SHA-256加密、验签

懒人w

已于 2024-07-11 18:51:32 修改

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏：工作记录随笔文章标签： java

于 2023-06-16 09:35:13 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_45049746/article/details/131240147

工作记录同时被 2 个专栏收录

34 篇文章

订阅专栏

随笔

19 篇文章

订阅专栏

文章描述了一种使用SHA-256算法进行签名和验证的方法。首先，它详细解释了如何将JSONObject中的非空非数组参数与Key拼接并进行字典序排序，然后计算SHA-256签名。接着，接口调用和验签过程被展示，包括对返回数据的二次验签。整个过程确保了数据的安全性和完整性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SHA-256加密、验签

签名，将所有的POST 参数 (不包括数组、json对象、Sign和值为空的参数) 和Key (平台提供)拼成一个字符串
使用SHA-256 算法计算签名值

    public static String sign(JSONObject jsObj, String key) {
        ArrayList<String> list = new ArrayList<String>();
        Iterator iter = jsObj.keys();
        //将JSONObject（不包括数组、json对象、Sign和值为空的参数）转化为ArrayList集合
        while (iter.hasNext()) {
            String field = (String) iter.next();
            Object value = jsObj.get(field);
            if (!"Sign".equals(field) && !(value instanceof JSONArray)) {
                list.add(field + "=" + value.toString());
            }
        }
        //加入key
        list.add("Key=" + key);
        int size = list.size();
        //集合转化为数组
        String[] arrayToSort = list.toArray(new String[size]);
        //按字典排序
        Arrays.sort(arrayToSort);
        //拼接成字符串
        StringBuilder sb = new StringBuilder();
        for (int i = 0; i < size; i++) {
            if (i > 0)
                sb.append("&");
            sb.append(arrayToSort[i]);
        }
        String result = sb.toString();
        //使用SHA-256(转换为16机制) 得到64 byte 的签名值
        try {
            MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
            byte[] bytes = messageDigest.digest(result.getBytes());
            result = Hex.encodeHexString(bytes);
        } catch (Exception e) {// 忽略加密方式和字符集不支持异常
        }
        //返回结果
        return result;
    }

接口调用

String send = CCBScanService.send(jsonString, channel);
SignVerifyUtil.verify(JSONObject.fromObject(send)

接口返回数据进行二次验签

    public static boolean verify(JSONObject jsObj, String key) {
        String sign = jsObj.getString("Sign");
        if (sign == null || sign.equals("")) {
            return false;
        }
        return sign.equals(sign(jsObj, key));
    }