当前位置: 开发笔记 > 编程语言 > 正文

Java实现微信小程序加密数据解密算法

作者：佩弦_秦子轩_188 | 来源：互联网 | 2023-09-05 11:03

我们开发微信小程序的过程中，我们的服务端有时需要获取微信提供的开放数据。微信会对这些开放数据做签名和加密处理，本文通过实例代码给大家介绍Java实现微信小程序加密数据解密算法，感

微信小程序加密介绍

我们开发微信小程序的过程中，我们的服务端有时需要获取微信提供的开放数据。微信会对这些开放数据做签名和加密处理。开发者后台拿到开放数据后可以对数据进行校验签名和解密，来保证数据不被篡改。

在这里插入图片描述

官方详细介绍：https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/signature.html#method-decode

微信官方提供了多种编程语言的示例代码，但是目前下载的示例代码只有C++，Node，PHP，以及Python语言的，没有Java语言的，所以需要我们自己实现解密算法。

Bouncy Castle Crypto工具包解密

Bouncy Castle Crypto包是一个加密算法的Java实现。这个jar包含了用于JDK1.5及以上的JCE提供程序和Bouncy Castle加密的轻量级API。

引入依赖

Bouncy Castle Crypto包有许多版本的jar包，可以在Maven仓库（https://mvnrepository.com/）搜索bcprov-jdk，选择适合自己的版本jar，我这使用的是受欢迎比较多的bcprov-jdk15on，它适用于JDK1.5及以上版本。

gradle文件：

implementation "org.bouncycastle:bcprov-jdk15on:1.69"

maven文件：


    org.bouncycastle
    bcprov-jdk15on
    1.69

算法实现

/**
 * 解密微信加密数据，对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充。
 *
 * @param encryptedData 加密串
 * @param sessionKey    会话密钥
 * @param iv            解密算法初始向量
 * @return 解密后的数据
 */
public static String decryptWxData(String encryptedData, String sessionKey, String iv) {
  try {
    // 初始化
    Security.addProvider(new BouncyCastleProvider());
    SecretKeySpec spec = new SecretKeySpec(Base64.decodeBase64(sessionKey), "AES");
    AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
    parameters.init(new IvParameterSpec(Base64.decodeBase64(iv)));
    Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding", "BC");
    cipher.init(Cipher.DECRYPT_MODE, spec, parameters);
    byte[] resultByte = cipher.doFinal(Base64.decodeBase64(encryptedData));
    if (null != resultByte && resultByte.length > 0) {
      String result = new String(resultByte, StandardCharsets.UTF_8);
      log.info(">>>>> 微信加密数据解析结果:{}", result);
      return result;
    }
  } catch (Exception e) {
    log.error(">>>>> 微信加密数据解析失败:", e);
  }
  return null;
}

Hutool工具类解密

Hutool是一个小而全的Java工具类库，封装了很多实用的静态方法，我们可以使用这个依赖包的相关工具类来简单封装，从而实现微信小程序加密数据的解密。

引入依赖

gradle文件：

implementation "cn.hutool:hutool-all:5.7.16"

maven文件：


    cn.hutool
    hutool-all
    5.7.16

算法实现

我们只需要两行代码即可实现数据解密，但是解密后的字节数组末尾可能带有补位字符，所以我们需要判断是否有补位字符，如果有则删除这些字符。

/**
 * 解密微信加密数据，对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充。
 *
 * @param encryptedData 加密串
 * @param sessionKey    会话密钥
 * @param iv            解密算法初始向量
 * @return 解密后的数据
 */
public static String decryptWxDataOfHutool(String encryptedData, String sessionKey, String iv) {
  AES aes = new AES(Mode.CBC, Padding.NoPadding, Base64.decodeBase64(sessionKey),
      Base64.decodeBase64(iv));
  byte[] resultByte = aes.decrypt(Base64.decodeBase64(encryptedData));
  if (null != resultByte && resultByte.length > 0) {
    // 删除解密后明文的补位字符
    int padNum = resultByte[resultByte.length - 1];
    if (padNum <1 || padNum > 32) {
      padNum = 0;
    }
    resultByte = Arrays.copyOfRange(resultByte, 0, resultByte.length - padNum);
    String result = new String(resultByte, StandardCharsets.UTF_8);
    log.info(">>>>> 微信加密数据解析结果:{}", result);
    return result;
  }
  return null;
}

验证

这套加密算法是适用于微信小程序的绝大部分加密数据的，所以我们使用带有用户手机号的加密串，进行解密验证。

注意，验证测试的时候，需要将以下三个变量的值替换为自己小程序的，不然会报错。

public static void main(String[] args) {
  String encryptedData = "je8FUw5ivIMnbW/SUeJzEqb1dqiv8S1c1oJ+aVcktjnkdMcq16TLBbkiDug1Km2sxuu5nmO5j9QGLWREOAkaHwjJH/2lHliq8D3MSl9q9fE5WtNtwO0BsBh/DBhLVaRFwpwEWGhspRy9TL+PO8lezkb3E0xdZVdQKB0SbAqhDUe8k5j7fG4G6oxvvrg7DnxV8uKi67Mo1RGFAx1QjtffFw==";
  String sessiOnKey= "Eq5Bao4+Niiyqv/GmEFR4A==";
  String iv = "zr75JDqgcc23AKQxmzZykA==";

  decryptWxDataOfHutool(encryptedData, sessionKey, iv);

  decryptWxData(encryptedData, sessionKey, iv);
}

成功运行后，可以得到如下正确的数据：

{
    "phoneNumber":"18825412340",
    "purePhoneNumber":"18825412340",
    "countryCode":"86",
    "watermark":{
        "timestamp":1637287930,
        "appid":"wx17e20c3acb11ef2a"
    }
}

完整代码

package com.chenpi;

import cn.hutool.crypto.Mode;
import cn.hutool.crypto.Padding;
import cn.hutool.crypto.symmetric.AES;
import java.nio.charset.StandardCharsets;
import java.security.AlgorithmParameters;
import java.security.Security;
import java.util.Arrays;
import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import lombok.extern.slf4j.Slf4j;
import org.apache.commons.codec.binary.Base64;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

/*
 * @description 微信相关工具类
 * @author Mr.nobody
 * @date 2021/11/22
 * @version 1.0
 */
@Slf4j
public class WxUtils {

  /**
   * 解密微信加密数据，对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充。
   *
   * @param encryptedData 加密串
   * @param sessionKey    会话密钥
   * @param iv            解密算法初始向量
   * @return 解密后的数据
   */
  public static String decryptWxData(String encryptedData, String sessionKey, String iv) {
    try {
      // 初始化
      Security.addProvider(new BouncyCastleProvider());
      SecretKeySpec spec = new SecretKeySpec(Base64.decodeBase64(sessionKey), "AES");
      AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
      parameters.init(new IvParameterSpec(Base64.decodeBase64(iv)));
      Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding", "BC");
      cipher.init(Cipher.DECRYPT_MODE, spec, parameters);
      byte[] resultByte = cipher.doFinal(Base64.decodeBase64(encryptedData));
      if (null != resultByte && resultByte.length > 0) {
        String result = new String(resultByte, StandardCharsets.UTF_8);
        log.info(">>>>> 微信加密数据解析结果:{}", result);
        return result;
      }
    } catch (Exception e) {
      log.error(">>>>> 微信加密数据解析失败:", e);
    }
    return null;
  }

  /**
   * 解密微信加密数据，对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充。
   *
   * @param encryptedData 加密串
   * @param sessionKey    会话密钥
   * @param iv            解密算法初始向量
   * @return 解密后的数据
   */
  public static String decryptWxDataOfHutool(String encryptedData, String sessionKey, String iv) {
    AES aes = new AES(Mode.CBC, Padding.NoPadding, Base64.decodeBase64(sessionKey),
        Base64.decodeBase64(iv));
    byte[] resultByte = aes.decrypt(Base64.decodeBase64(encryptedData));
    if (null != resultByte && resultByte.length > 0) {
      // 删除解密后明文的补位字符
      int padNum = resultByte[resultByte.length - 1];
      if (padNum <1 || padNum > 32) {
        padNum = 0;
      }
      resultByte = Arrays.copyOfRange(resultByte, 0, resultByte.length - padNum);
      String result = new String(resultByte, StandardCharsets.UTF_8);
      log.info(">>>>> 微信加密数据解析结果:{}", result);
      return result;
    }
    return null;
  }

  public static void main(String[] args) {
    String encryptedData = "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";
    String sessiOnKey= "VrgQ9xkONam93c+ULD0yLA==";
    String iv = "W4ND0KBskxNNnSRCuapaqQ==";

    decryptWxDataOfHutool(encryptedData, sessionKey, iv);

    decryptWxData(encryptedData, sessionKey, iv);
  }
}

本次分享到此结束啦~~

到此这篇关于Java实现微信小程序加密数据解密算法的文章就介绍到这了,更多相关微信小程序加密数据解密算法内容请搜索编程笔记以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程笔记！

推荐阅读

io
41款高效LISP工具助力数据处理全流程

本文由公众号【数智物语】(ID: decision_engine)发布，关注获取更多干货。文章探讨了从数据收集到清洗、建模及可视化的全过程，介绍了41款实用工具，旨在帮助数据科学家和分析师提升工作效率。 ... [详细]

蜡笔小新 2024-11-24 00:11:50
io
Vue CLI 3 项目中使用 Pre-render SPA Plugin 进行预渲染

页面预渲染适用于主要包含静态内容的页面。对于依赖大量API调用的动态页面，建议采用SSR（服务器端渲染），如Nuxt等框架。更多优化策略可参见：https://github.com/HaoChuan9421/vue-cli3-optimization ... [详细]

蜡笔小新 2024-11-23 22:19:17
io
2023年7月7日网络安全动态

汇总了2023年7月7日最新的网络安全新闻和技术更新，包括最新的漏洞披露、工具发布及安全事件。 ... [详细]

蜡笔小新 2024-11-23 13:35:48
function
防范互联网服务提供商的恶意劫持行为

本文探讨了互联网服务提供商（ISP）如何可能篡改或插入用户请求的数据流，并提供了有效的技术手段来防止此类劫持行为，确保网络环境的安全与纯净。 ... [详细]

蜡笔小新 2024-11-23 09:41:45
function
H5技术实现经典游戏《贪吃蛇》

本文将分享一个使用HTML5技术实现的经典小游戏——《贪吃蛇》。通过H5技术，我们将探讨如何构建这款游戏的两种主要玩法：积分闯关和无尽模式。 ... [详细]

蜡笔小新 2024-11-21 20:16:59
function
优化 DOM 以提升 JavaScript 性能

本文探讨了如何通过优化 DOM 操作来提升 JavaScript 的性能，包括使用 `createElement` 函数、动画元素、理解重绘事件及处理鼠标滚动事件等关键主题。 ... [详细]

蜡笔小新 2024-11-21 18:16:19
java
2023年，Android开发前景如何？25岁还能转行吗？

近期，关于Android开发行业的讨论在多个平台上热度不减，许多人担忧其未来发展。本文将探讨当前Android开发市场的现状、薪资水平及职业选择建议。 ... [详细]

蜡笔小新 2024-11-21 18:08:07
io
二维码的实现与应用

本文介绍了二维码的基本概念、分类及其优缺点，并详细描述了如何使用Java编程语言结合第三方库（如ZXing和qrcode.jar）来实现二维码的生成与解析。 ... [详细]

蜡笔小新 2024-11-21 17:10:15
io
如何将955万数据表的17秒SQL查询优化至300毫秒

本文详细介绍了通过优化SQL查询策略，成功将一张包含955万条记录的财务流水表的查询时间从17秒缩短至300毫秒的方法。文章不仅提供了具体的SQL优化技巧，还深入探讨了背后的数据库原理。 ... [详细]

蜡笔小新 2024-11-21 12:11:54
io
调试利器SSH隧道

在开发微信公众号或小程序的时候，由于微信平台规则的限制，部分接口需要通过线上域名才能正常访问。但我们一般都会在本地开发，因为这能快速的看到 ... [详细]

蜡笔小新 2024-11-21 11:15:53
io
MongoDB 高可用集群搭建指南：分片、读写分离与负载均衡

本文详细介绍了如何搭建一个高可用的MongoDB集群，包括环境准备、用户配置、目录创建、MongoDB安装、配置文件设置、集群组件部署等步骤。特别关注分片、读写分离及负载均衡的实现。 ... [详细]

蜡笔小新 2024-11-20 18:28:16
java
实践指南：使用Express、Create React App与MongoDB搭建React开发环境

本文详细介绍了如何利用Express、Create React App和MongoDB构建一个高效的React应用开发环境，旨在为开发者提供一套完整的解决方案，包括环境搭建、数据模拟及前后端交互。 ... [详细]

蜡笔小新 2024-11-20 10:05:15
io
如何高效解决Android应用ANR问题？

本文介绍了ANR（应用程序无响应）的基本概念、常见原因及其解决方案，并提供了实用的工具和技巧帮助开发者快速定位和解决ANR问题，提高应用的用户体验。 ... [详细]

蜡笔小新 2024-11-19 19:31:48
function
微信小程序开发指南：创建动态电影选座界面

本文详细介绍如何在微信小程序中实现一个动态且可视化的电影选座组件，提高用户体验。通过合理的布局和交互设计，使用户能够轻松选择心仪的座位。 ... [详细]

蜡笔小新 2024-11-19 15:36:11
io
RTSP协议详解

本文介绍了实时流协议（RTSP）的基本概念、组成部分及其与RTCP的交互过程，详细解析了客户端请求格式、服务器响应格式、常用方法分类及协议流程，并提供了SDP格式的深入解析。 ... [详细]

蜡笔小新 2024-11-19 12:19:47