微信小程序登錄狀態(tài)java后臺解密
更新時間：2018年12月18日 10:39:14 作者：咸魚SAO
這篇文章主要為大家詳細介紹了微信小程序登錄狀態(tài)java后臺解密，具有一定的參考價值，感興趣的小伙伴們可以參考一下
一、登錄流程圖
二、微信小程序端
doLogin:function(callback = () =>{}){
let that = this;
wx.login({
success:function(loginRes){
if(loginRes){
//獲取用戶信息
wx.getUserInfo({
withCredentials:true,//非必填 默認為true
success:function(infoRes){
console.log(infoRes,'>>>');
//請求服務端的登錄接口
wx.request({
url: api.loginUrl,
data:{
code:loginRes.code,//臨時登錄憑證
rawData:infoRes.rawData,//用戶非敏感信息
signature:infoRes.signature,//簽名
encrypteData:infoRes.encryptedData,//用戶敏感信息
iv:infoRes.iv//解密算法的向量
},
success:function(res){
console.log('login success');
res = res.data;
if(res.result==0){
that.globalData.userInfo = res.userInfo;
wx.setStorageSync('userInfo',JSON.stringify(res.userInfo));
wx.setStorageSync('loginFlag',res.skey);
console.log("skey="+res.skey);
callback();
}else{
that.showInfo('res.errmsg');
}
},
fail:function(error){
//調(diào)用服務端登錄接口失敗
// that.showInfo('調(diào)用接口失敗');
console.log(error);
}
});
}
});
}else{
}
}
});
}
微信小程序端發(fā)起登錄請求，攜帶的參數(shù)主要有：
code:loginRes.code,//臨時登錄憑證 rawData:infoRes.rawData,//用戶非敏感信息 signature:infoRes.signature,//簽名 encrypteData:infoRes.encryptedData,//用戶敏感信息 iv:infoRes.iv//解密算法的向量
需要的數(shù)據(jù)主要有：
result、userInfo和skey
result用來判斷是否登錄成功，userInfo是用戶的一些信息，保存在緩存中，不用每次都從后臺獲取，skey是用戶登錄態(tài)標識，也放在緩存中，如果skey存在就直接登錄，維護用戶的登錄狀態(tài)，具有時效性
三、Java后臺
@ResponseBody
@RequestMapping("/login")
public Map<String,Object> doLogin(Model model,
@RequestParam(value = "code",required = false) String code,
@RequestParam(value = "rawData",required = false) String rawData,
@RequestParam(value = "signature",required = false) String signature,
@RequestParam(value = "encrypteData",required = false) String encrypteData,
@RequestParam(value = "iv",required = false) String iv){
log.info( "Start get SessionKey" );
Map<String,Object> map = new HashMap<String, Object>( );
System.out.println("用戶非敏感信息"+rawData);
JSONObject rawDataJson = JSON.parseObject( rawData );
System.out.println("簽名"+signature);
JSONObject SessionKeyOpenId = getSessionKeyOrOpenId( code );
System.out.println("post請求獲取的SessionAndopenId="+SessionKeyOpenId);
String openid = SessionKeyOpenId.getString("openid" );
String sessionKey = SessionKeyOpenId.getString( "session_key" );
System.out.println("openid="+openid+",session_key="+sessionKey);
User user = userService.findByOpenid( openid );
//uuid生成唯一key
String skey = UUID.randomUUID().toString();
if(user==null){
//入庫
String nickName = rawDataJson.getString( "nickName" );
String avatarUrl = rawDataJson.getString( "avatarUrl" );
String gender = rawDataJson.getString( "gender" );
String city = rawDataJson.getString( "city" );
String country = rawDataJson.getString( "country" );
String province = rawDataJson.getString( "province" );
user = new User();
user.setUid( openid );
user.setCreateTime( new Date( ) );
user.setSessionkey( sessionKey );
user.setUbalance( 0 );
user.setSkey( skey );
user.setUaddress( country+" "+province+" "+city );
user.setUavatar( avatarUrl );
user.setUgender( Integer.parseInt( gender ) );
user.setUname( nickName );
user.setUpdateTime( new Date( ) );
userService.insert( user );
}else {
//已存在
log.info( "用戶openid已存在,不需要插入" );
}
//根據(jù)openid查詢skey是否存在
String skey_redis = (String) redisTemplate.opsForValue().get( openid );
if(StringUtils.isNotBlank( skey_redis )){
//存在 刪除 skey 重新生成skey 將skey返回
redisTemplate.delete( skey_redis );
}
// 緩存一份新的
JSONObject sessionObj = new JSONObject( );
sessionObj.put( "openId",openid );
sessionObj.put( "sessionKey",sessionKey );
redisTemplate.opsForValue().set( skey,sessionObj.toJSONString() );
redisTemplate.opsForValue().set( openid,skey );
//把新的sessionKey和oppenid返回給小程序
map.put( "skey",skey );
map.put( "result","0" );
JSONObject userInfo = getUserInfo( encrypteData, sessionKey, iv );
System.out.println("根據(jù)解密算法獲取的userInfo="+userInfo);
userInfo.put( "balance",user.getUbalance() );
map.put( "userInfo",userInfo );
return map;
}
獲取openid和sessionKey方法
public static JSONObject getSessionKeyOrOpenId(String code){
//微信端登錄code
String wxCode = code;
String requestUrl = "https://api.weixin.qq.com/sns/jscode2session";
Map<String,String> requestUrlParam = new HashMap<String, String>( );
requestUrlParam.put( "appid","你的小程序appId" );//小程序appId
requestUrlParam.put( "secret","你的小程序appSecret" );
requestUrlParam.put( "js_code",wxCode );//小程序端返回的code
requestUrlParam.put( "grant_type","authorization_code" );//默認參數(shù)
//發(fā)送post請求讀取調(diào)用微信接口獲取openid用戶唯一標識
JSONObject jsonObject = JSON.parseObject( UrlUtil.sendPost( requestUrl,requestUrlParam ));
return jsonObject;
}
解密用戶敏感數(shù)據(jù)獲取用戶信息
public static JSONObject getUserInfo(String encryptedData,String sessionKey,String iv){
// 被加密的數(shù)據(jù)
byte[] dataByte = Base64.decode(encryptedData);
// 加密秘鑰
byte[] keyByte = Base64.decode(sessionKey);
// 偏移量
byte[] ivByte = Base64.decode(iv);
try {
// 如果密鑰不足16位，那么就補足. 這個if 中的內(nèi)容很重要
int base = 16;
if (keyByte.length % base != 0) {
int groups = keyByte.length / base + (keyByte.length % base != 0 ? 1 : 0);
byte[] temp = new byte[groups * base];
Arrays.fill(temp, (byte) 0);
System.arraycopy(keyByte, 0, temp, 0, keyByte.length);
keyByte = temp;
}
// 初始化
Security.addProvider(new BouncyCastleProvider());
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding","BC");
SecretKeySpec spec = new SecretKeySpec(keyByte, "AES");
AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
parameters.init(new IvParameterSpec(ivByte));
cipher.init( Cipher.DECRYPT_MODE, spec, parameters);// 初始化
byte[] resultByte = cipher.doFinal(dataByte);
if (null != resultByte && resultByte.length > 0) {
String result = new String(resultByte, "UTF-8");
return JSON.parseObject(result);
}
} catch (NoSuchAlgorithmException e) {
log.error(e.getMessage(), e);
} catch (NoSuchPaddingException e) {
log.error(e.getMessage(), e);
} catch (InvalidParameterSpecException e) {
log.error(e.getMessage(), e);
} catch (IllegalBlockSizeException e) {
log.error(e.getMessage(), e);
} catch (BadPaddingException e) {
log.error(e.getMessage(), e);
} catch (UnsupportedEncodingException e) {
log.error(e.getMessage(), e);
} catch (InvalidKeyException e) {
log.error(e.getMessage(), e);
} catch (InvalidAlgorithmParameterException e) {
log.error(e.getMessage(), e);
} catch (NoSuchProviderException e) {
log.error(e.getMessage(), e);
}
return null;
}
四、流程
1.小程序端發(fā)起請求并攜帶主要參數(shù)
2.java后臺接到/login請求后，根據(jù)code去調(diào)用微信接口獲取用戶唯一標識openid和sessionKey
3.根據(jù)openid查詢mysql數(shù)據(jù)庫，判斷該用戶是否存在，如果不存在將用戶非敏感信息和其他初始化數(shù)據(jù)存入到數(shù)據(jù)庫中，如果已存在，不操作
4.根據(jù)openid查詢redis數(shù)據(jù)庫，判斷openid對應的skey是否存在，如果存在則刪除原來老的skey以及對應的openid和sessionKey
5.通過uuid生成唯一的skey，用openid做鍵，skey做值，存入到redis中
6.然后把skey做鍵，openid和sessionKey的json串做值也重新存入到redis中
7.根據(jù)解密算法，參數(shù)有encryptedData、sessionKey和iv，獲取用戶信息userInfo,如果userInfo字段不滿足需要，可通過userInfo.put( “balance”,user.getUbalance() );添加所需要的字段和值
8.將微信小程序需要的數(shù)據(jù)封裝到map中，返回給小程序端
map.put( "skey",skey ); map.put( "result","0" ); map.put( "userInfo",userInfo ); return map;
以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
Post請求參數(shù)是數(shù)組或者List時的請求處理方式
這篇文章主要介紹了Post請求參數(shù)是數(shù)組或者List時的請求處理方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-05-05
這篇文章主要介紹了Kotlin 單例實例詳解的相關(guān)資料,需要的朋友可以參考下2017-06-06
今天小編就為大家分享一篇關(guān)于jQuery.event.trigger()的簡單解釋，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-10-10
Dubbo是一個分布式服務框架，致力于提供高性能和透明化的RPC遠程服務調(diào)用方案，以及SOA服務治理方案，這篇文章主要介紹了dubbo詳解及demo實例,需要的朋友可以參考下2022-04-04
這篇文章主要介紹了Java中類加載過程全面解析，具有一定參考價值，需要的朋友可以了解下，希望能給你帶來幫助2021-08-08
SpringBoot定時調(diào)度之Timer與Quartz詳解
Java?中常用的定時調(diào)度框架有以下幾種：Timer、ScheduledExecutorService、Spring?Task和Quartz，本文主要來和大家講講他們的具體使用，需要的可以參考一下2023-06-06
在本篇文章里小編給大家分享的是一篇關(guān)于java默認方法sqrt實例用法，對此有興趣的朋友們可以跟著學習下。2021-03-03
這篇文章主要介紹了JAVA并發(fā)編程有界緩存的實現(xiàn)詳解的相關(guān)資料,這里舉例說明如何實現(xiàn)，四種方法一一代碼實現(xiàn)，需要的朋友可以參考下2016-12-12
這篇文章主要介紹了Tomcat 如何實現(xiàn)WebSocket的相關(guān)資料,對WebSocket協(xié)議通信的過程進行了詳細介紹，需要的朋友可以參考下2016-12-12
SpringBoot使用RedisTemplate.delete刪除指定key失敗的解決辦法
本文主要介紹了SpringBoot使用RedisTemplate.delete刪除指定key失敗的解決辦法，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-03-03