200字范文 > 解密微信小程序Java登录流程（ssm实现具体功能）

解密微信小程序Java登录流程（ssm实现具体功能）

时间：2022-06-08 08:56:05

点击上方“好好学java”，选择“置顶公众号”

优秀学习资源、干货第一时间送达！

精彩内容

java实战练习项目教程

微服务资源springboot、springcloud、docker、dubbo实战等倾心分享

java架构师全套学习教程

最新大数据培训完整视频教程

java最新全套培训学习教程

一、登录流程图

这里写图片描述

二、小程序客户端

doLogin:function(callback=()=>{}){letthat=this;wx.login({success:function(loginRes){if(loginRes){//获取用户信息wx.getUserInfo({withCredentials:true,//非必填默认为truesuccess:function(infoRes){console.log(infoRes,'>>>');//请求服务端的登录接口wx.request({url:api.loginUrl,data:{code:loginRes.code,//临时登录凭证rawData:infoRes.rawData,//用户非敏感信息signature:infoRes.signature,//签名encrypteData:infoRes.encryptedData,//用户敏感信息iv:infoRes.iv//解密算法的向量},success:function(res){console.log('loginsuccess');res=res.data;if(res.result==0){that.globalData.userInfo=res.userInfo;wx.setStorageSync('userInfo',JSON.stringify(res.userInfo));wx.setStorageSync('loginFlag',res.skey);console.log("skey="+res.skey);callback();}else{that.showInfo('res.errmsg');}},fail:function(error){//调用服务端登录接口失败//that.showInfo('调用接口失败');console.log(error);}});}});}else{}}});}

微信小程序端发起登录请求，携带的参数主要有：

code:loginRes.code,//临时登录凭证rawData:infoRes.rawData,//用户非敏感信息signature:infoRes.signature,//签名encrypteData:infoRes.encryptedData,//用户敏感信息iv:infoRes.iv//解密算法的向量

参数解释：
code:loginRes.code,//临时登录凭证：必传，通过code来换取后台的sessionKey和openId
rawData:infoRes.rawData,//用户非敏感信息
signature:infoRes.signature,//签名
encrypteData:infoRes.encryptedData,//用户敏感信息
iv:infoRes.iv//解密算法的向量

signature,//签名、encryptedData,//用户敏感信息、iv//解密算法的向量:

这三个参数是用来解码用户敏感信息的，比如电话号码等信息。

需要的数据主要有：skey，用于标志用户的唯一性。

三、Java后台

/***登陆接口*/@RequestMapping("/login")@ApiResponses({@ApiResponse(code=404,message="服务器未找到资源"),@ApiResponse(code=200,message="请求成功"),@ApiResponse(code=500,message="服务器错误"),@ApiResponse(code=401,message="没有访问权限"),@ApiResponse(code=403,message="服务器拒绝访问"),})@ApiOperation(value="小程序登录",httpMethod="POST",notes="小程序登录")publicResponseEntity<LoginDataResult>login(@ApiParam(required=true,value="临时登录凭证code",name="code")Stringcode,@ApiParam(required=true,value="用户非敏感信息",name="rawData")@RequestParam(value="rawData",required=true)StringrawData,@ApiParam(required=true,value="签名",name="signature")@RequestParam(value="signature",required=true)Stringsignature,@ApiParam(required=true,value="用户敏感信息",name="encrypteData")@RequestParam(value="encrypteData",required=true)StringencrypteData,@ApiParam(required=true,value="解密算法的向量",name="iv")@RequestParam(value="iv",required=true)Stringiv){ObjectMappermapper=newObjectMapper();logger.info("signature============================================================="+signature);logger.info("encrypteData=========================================================="+encrypteData);logger.info("iv========================================================================"+iv);RawDatadata=null;WxMaJscode2SessionResultsession=null;Stringopenid=null;StringsessionKey=null;StringphoneNumber=null;try{if(rawData!=null&&!"".equals(rawData)){//1、获取用户非敏感信息data=mapper.readValue(rawData,RawData.class);}session=this.wxService.getUserService().getSessionInfo(code);//获取到openid和sessionkeyopenid=session.getOpenid();sessionKey=session.getSessionKey();logger.info("sessionkey========================================================="+sessionKey);/*//2、获取用户手机号phoneNumber=phone(code,signature,rawData,encrypteData,iv);logger.info("phoneNumber========================================="+phoneNumber);*/}catch(IOExceptione){e.printStackTrace();logger.info("获取用户信息失败");LoginDataResultloginDataResult=newLoginDataResult();loginDataResult.setCode("2");loginDataResult.setMsg("请求失败");returnResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR).body(loginDataResult);}catch(WxErrorExceptione){e.printStackTrace();logger.info("获取用户信息失败");}//3、向数据库插入用户信息Stringskey=insertUser(data,openid,phoneNumber);//4、缓存openid,sessionKey,skey到redisredisCache(openid,sessionKey,skey);//5、把新的skey返回给小程序LoginDataResultloginDataResult=newLoginDataResult();loginDataResult.setSkey(skey);loginDataResult.setCode("1");loginDataResult.setMsg("请求成功");returnResponseEntity.status(HttpStatus.OK).body(loginDataResult);}/***缓存openid，sessionKey,skey等信息*@paramopenid小程序用户唯一标志*@paramsessionKey小程序会话标志*@paramskey后台生成的用户唯一标志，会话管理*/privatevoidredisCache(Stringopenid,StringsessionKey,Stringskey){//根据openid查询skey是否存在Stringskey_redis=jedisClient.hget("WEXIN_USER_OPENID_SKEY",openid);if(StringUtils.isNotBlank(skey_redis)){//存在删除skey重新生成skey将skey返回jedisClient.hdel("WEXIN_USER_OPENID_SKEY",openid);jedisClient.hdel("WEIXIN_USER_SKEY_OPENID",skey_redis);jedisClient.hdel("WEIXIN_USER_SKEY_SESSIONKEY",skey_redis);}//缓存一份新的jedisClient.hset("WEXIN_USER_OPENID_SKEY",openid,skey);jedisClient.expire("WEXIN_USER_OPENID_SKEY",432000);//设置5天过期jedisClient.hset("WEIXIN_USER_SKEY_OPENID",skey,openid);jedisClient.expire("WEIXIN_USER_SKEY_OPENID",432000);//设置5天过期jedisClient.hset("WEIXIN_USER_SKEY_SESSIONKEY",skey,sessionKey);jedisClient.expire("WEIXIN_USER_SKEY_SESSIONKEY",432000);//设置5天过期}/***将用户信息插入到数据库*@paramdata用户信息*@paramopenid*@paramphoneNumber手机号*@return*/privateStringinsertUser(RawDatadata,Stringopenid,StringphoneNumber){//判断用户数据库是否存在,不存在，入库。Memberuser=userService.selectUserByOpenid(openid);//uuid生成唯一keyStringskey=UUID.randomUUID().toString();if(user==null){//入库user=newMember();user.setId(skey);user.setCountry(data.getCountry());user.setCreatedate(newDate());user.setDf(1);user.setGender(data.getGender().equals("1")?1:2);//1为男，2为女user.setHeadimg(data.getAvatarUrl());user.setNickname(data.getNickName());user.setOpenid(openid);user.setCitycode(data.getCity());user.setProvincecode(data.getProvince());user.setMobileno(phoneNumber);//插入到数据库userService.insertUser(user);}else{//已存在logger.info("用户openid已存在,不需要插入");returnuser.getId();//返回用户唯一标志skey}returnskey;}/***获取用户板绑定的手机号*@paramsessionKey小程序session*@paramsignature签名*@paramrawData用户信息*@paramencryptedData小程序加密数据*@paramiv小程序向量*@return*/@ApiOperation(value="用户手机号获取",httpMethod="GET",notes="用户手机号获取")publicStringphone(StringsessionKey,Stringsignature,StringrawData,StringencryptedData,Stringiv){StringphoneNumber=null;try{byte[]bytes=WxMiniappUtils.decrypt(Base64.decodeBase64(sessionKey),Base64.decodeBase64(iv),Base64.decodeBase64(encryptedData));Stringphone=newString(bytes,"UTF8");logger.info("phone====================================="+phone);}catch(NoSuchPaddingExceptione){e.printStackTrace();}catch(NoSuchAlgorithmExceptione){e.printStackTrace();}catch(InvalidAlgorithmParameterExceptione){e.printStackTrace();}catch(InvalidKeyExceptione){e.printStackTrace();}catch(BadPaddingExceptione){e.printStackTrace();}catch(IllegalBlockSizeExceptione){e.printStackTrace();}catch(UnsupportedEncodingExceptione){e.printStackTrace();}returnnull;}

下面对上面代码进行分析：

3.1获取openid和sessionKey

session=this.wxService.getUserService().getSessionInfo(code);//获取到openid和sessionkeyopenid=session.getOpenid();sessionKey=session.getSessionKey();

这段代码是不是十分的简洁，这里用到了一个第三方的sdk（weixin-java-tools），通过这个sdk可以非常简便的获取到openid和sessionKey，具体的demo。

当然，如果你不想用第三方的sdk，也可以自己实现，实现代码如下：

publicstaticJSONObjectgetSessionKeyOrOpenId(Stringcode){//微信端登录codeStringwxCode=code;StringrequestUrl="https://api./sns/jscode2session";Map<String,String>requestUrlParam=newHashMap<String,String>();requestUrlParam.put("appid","你的小程序appId");//小程序appIdrequestUrlParam.put("secret","你的小程序appSecret");requestUrlParam.put("js_code",wxCode);//小程序端返回的coderequestUrlParam.put("grant_type","authorization_code");//默认参数//发送post请求读取调用微信接口获取openid用户唯一标识JSONObjectjsonObject=JSON.parseObject(UrlUtil.sendPost(requestUrl,requestUrlParam));returnjsonObject;}

3.2解密用户敏感数据获取用户信息

3.2.1controller

这个部分自己遇到了好多的坑，由于需要获取用户的手机号码，需要解密用户的信息。

/***获取用户板绑定的手机号*@paramsessionKey小程序session*@paramsignature签名*@paramrawData用户信息*@paramencryptedData小程序加密数据*@paramiv小程序向量*@return*/@ApiOperation(value="用户手机号获取",httpMethod="GET",notes="用户手机号获取")publicStringphone(StringsessionKey,Stringsignature,StringrawData,StringencryptedData,Stringiv){StringphoneNumber=null;try{byte[]bytes=WxMiniappUtils.decrypt(Base64.decodeBase64(sessionKey),Base64.decodeBase64(iv),Base64.decodeBase64(encryptedData));Stringphone=newString(bytes,"UTF8");logger.info("phone====================================="+phone);}catch(NoSuchPaddingExceptione){e.printStackTrace();}catch(NoSuchAlgorithmExceptione){e.printStackTrace();}catch(InvalidAlgorithmParameterExceptione){e.printStackTrace();}catch(InvalidKeyExceptione){e.printStackTrace();}catch(BadPaddingExceptione){e.printStackTrace();}catch(IllegalBlockSizeExceptione){e.printStackTrace();}catch(UnsupportedEncodingExceptione){e.printStackTrace();}returnnull;}

3.2.2decrypt工具类

这里调用了WxMiniappUtils.decrypt这个工具类，工具类如下：

/***解密用户手机号算法*@paramsessionkey小程序登录sessionKey*@paramiv向量*@paramencryptedData*@return*@throwsNoSuchPaddingException*@throwsNoSuchAlgorithmException*@throwsInvalidAlgorithmParameterException*@throwsInvalidKeyException*@throwsBadPaddingException*@throwsIllegalBlockSizeException*/publicstaticbyte[]decrypt(byte[]sessionkey,byte[]iv,byte[]encryptedData)throwsNoSuchPaddingException,NoSuchAlgorithmException,InvalidAlgorithmParameterException,InvalidKeyException,BadPaddingException,IllegalBlockSizeException{AlgorithmParameterSpecivSpec=newIvParameterSpec(iv);Ciphercipher=Cipher.getInstance("AES/CBC/PKCS5Padding");SecretKeySpeckeySpec=newSecretKeySpec(sessionkey,"AES");cipher.init(Cipher.DECRYPT_MODE,keySpec,ivSpec);returncipher.doFinal(encryptedData);}

这里用到的Cipher类是javax.crypto的类。

3.2.3问题

但是这里使用这个decrypt工具类的时候，遇到了好多的问题。

第一：AES解密是报错javax.crypto.BadPaddingException: pad block corrupted

这个问题是由于，工具类使用了Cipher.getInstance("AES/CBC/PKCS5Padding")。

解决：Cipher cipher = Cipher.getInstance("AES/ECB/ZeroBytePadding");。

第二：java.security.InvalidAlgorithmParameterException: Wrong IV length: must be 16

这个问题是由于，解码出来的iv不是16位，好像是15位，这个为什么我也不太清楚。

解决：这个怎么解决，自己也没有找到方法，如果有大神解决，望告知！

我的解决方法：其实我发现这个问题并不是这个工具类的问题，我折腾了一天发现，这个工具类并不是不能够解码手机号，有的是可以的，有的解析不到手机号，只有普通的信息，所以我觉得，这个可能是微信用户注册的时候，是不是用手机号注册的，所以会出现有些能够解析，有的不能解析。如果有大神有其他方法，望告知！

3.2.4解析成功数据

{"phoneNumber":"13880684012","purePhoneNumber":"13880684012","countryCode":"86","watermark":{"timestamp":1519460296,"appid":"wx6ede2086ee29a89f"}}

如果解析到了这样的json数据，说明是成功了的。

3.2.5 另外一种方案

publicclassAES{publicstaticfinalAESinstance=newAES();publicstaticbooleaninitialized=false;/***AES解密*@paramcontent密文*@return*@throwsInvalidAlgorithmParameterException*@throwsNoSuchProviderException*/publicbyte[]decrypt(byte[]content,byte[]keyByte,byte[]ivByte)throwsInvalidAlgorithmParameterException{initialize();try{Ciphercipher=Cipher.getInstance("AES/CBC/PKCS7Padding");KeysKeySpec=newSecretKeySpec(keyByte,"AES");cipher.init(Cipher.DECRYPT_MODE,sKeySpec,generateIV(ivByte));//初始化byte[]result=cipher.doFinal(content);returnresult;}catch(NoSuchAlgorithmExceptione){e.printStackTrace();}catch(NoSuchPaddingExceptione){e.printStackTrace();}catch(InvalidKeyExceptione){e.printStackTrace();}catch(IllegalBlockSizeExceptione){e.printStackTrace();}catch(BadPaddingExceptione){e.printStackTrace();}catch(NoSuchProviderExceptione){//TODOAuto-generatedcatchblocke.printStackTrace();}catch(Exceptione){//TODOAuto-generatedcatchblocke.printStackTrace();}returnnull;}publicstaticvoidinitialize(){if(initialized)return;Security.addProvider(newBouncyCastleProvider());initialized=true;}//生成ivpublicstaticAlgorithmParametersgenerateIV(byte[]iv)throwsException{AlgorithmParametersparams=AlgorithmParameters.getInstance("AES");params.init(newIvParameterSpec(iv));returnparams;}}

这个也会有上面的问题，有时候会解析失败！具体方法，还在摸索中，有大神知道方法和原有，望告知！

3.2.6第三方sdk方法

WxMaPhoneNumberInfophoneNoInfo=this.wxService.getUserService().getPhoneNoInfo(sessionKey,encryptedData,iv);phoneNumber=phoneNoInfo.getPurePhoneNumber();

这个也会有上面的问题出现，有时候会解析失败！