微信小程序登錄狀態java后臺解密的示例分析

這篇文章將為大家詳細講解有關微信小程序登錄狀態java后臺解密的示例分析，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

一、登錄流程圖

二、微信小程序端

doLogin:function(callback = () =>{}){
let that = this;
wx.login({
 success:function(loginRes){
  if(loginRes){
   //獲取用戶信息
   wx.getUserInfo({
    withCredentials:true,//非必填 默認為true
    success:function(infoRes){
     console.log(infoRes,'>>>');
     //請求服務端的登錄接口
     wx.request({
      url: api.loginUrl,
      data:{
       code:loginRes.code,//臨時登錄憑證
       rawData:infoRes.rawData,//用戶非敏感信息
       signature:infoRes.signature,//簽名
       encrypteData:infoRes.encryptedData,//用戶敏感信息
       iv:infoRes.iv//解密算法的向量
      },
      success:function(res){
       console.log('login success');
       res = res.data;
       if(res.result==0){
        that.globalData.userInfo = res.userInfo;
        wx.setStorageSync('userInfo',JSON.stringify(res.userInfo));
        wx.setStorageSync('loginFlag',res.skey);
        console.log("skey="+res.skey);
        callback();
       }else{
        that.showInfo('res.errmsg');
       }
      },
      fail:function(error){
       //調用服務端登錄接口失敗
       // that.showInfo('調用接口失敗');
       console.log(error);
      }
     });
    }
   });
  }else{

  }
 }
});
}

微信小程序端發起登錄請求，攜帶的參數主要有：

code:loginRes.code,//臨時登錄憑證
rawData:infoRes.rawData,//用戶非敏感信息
signature:infoRes.signature,//簽名
encrypteData:infoRes.encryptedData,//用戶敏感信息
iv:infoRes.iv//解密算法的向量

需要的數據主要有：

result、userInfo和skey

result用來判斷是否登錄成功，userInfo是用戶的一些信息，保存在緩存中，不用每次都從后臺獲取，skey是用戶登錄態標識，也放在緩存中，如果skey存在就直接登錄，維護用戶的登錄狀態，具有時效性

三、Java后臺

@ResponseBody
@RequestMapping("/login")
public Map<String,Object> doLogin(Model model,
                 @RequestParam(value = "code",required = false) String code,
                 @RequestParam(value = "rawData",required = false) String rawData,
                 @RequestParam(value = "signature",required = false) String signature,
                 @RequestParam(value = "encrypteData",required = false) String encrypteData,
                 @RequestParam(value = "iv",required = false) String iv){
  log.info( "Start get SessionKey" );


  Map<String,Object> map = new HashMap<String, Object>( );
  System.out.println("用戶非敏感信息"+rawData);

  JSONObject rawDataJson = JSON.parseObject( rawData );

  System.out.println("簽名"+signature);
  JSONObject SessionKeyOpenId = getSessionKeyOrOpenId( code );
  System.out.println("post請求獲取的SessionAndopenId="+SessionKeyOpenId);

  String openid = SessionKeyOpenId.getString("openid" );

  String sessionKey = SessionKeyOpenId.getString( "session_key" );

  System.out.println("openid="+openid+",session_key="+sessionKey);

  User user = userService.findByOpenid( openid );
  //uuid生成唯一key
  String skey = UUID.randomUUID().toString();
  if(user==null){
    //入庫
    String nickName = rawDataJson.getString( "nickName" );
    String avatarUrl = rawDataJson.getString( "avatarUrl" );
    String gender = rawDataJson.getString( "gender" );
    String city = rawDataJson.getString( "city" );
    String country = rawDataJson.getString( "country" );
    String province = rawDataJson.getString( "province" );


    user = new User();
    user.setUid( openid );
    user.setCreateTime( new Date( ) );
    user.setSessionkey( sessionKey );
    user.setUbalance( 0 );
    user.setSkey( skey );
    user.setUaddress( country+" "+province+" "+city );
    user.setUavatar( avatarUrl );
    user.setUgender( Integer.parseInt( gender ) );
    user.setUname( nickName );
    user.setUpdateTime( new Date( ) );

    userService.insert( user );
  }else {
    //已存在
    log.info( "用戶openid已存在,不需要插入" );
  }
  //根據openid查詢skey是否存在
  String skey_redis = (String) redisTemplate.opsForValue().get( openid );
  if(StringUtils.isNotBlank( skey_redis )){
    //存在 刪除 skey 重新生成skey 將skey返回
    redisTemplate.delete( skey_redis );

  }
    // 緩存一份新的
    JSONObject sessionObj = new JSONObject( );
    sessionObj.put( "openId",openid );
    sessionObj.put( "sessionKey",sessionKey );
    redisTemplate.opsForValue().set( skey,sessionObj.toJSONString() );
    redisTemplate.opsForValue().set( openid,skey );

    //把新的sessionKey和oppenid返回給小程序
    map.put( "skey",skey );



  map.put( "result","0" );



  JSONObject userInfo = getUserInfo( encrypteData, sessionKey, iv );
  System.out.println("根據解密算法獲取的userInfo="+userInfo);
  userInfo.put( "balance",user.getUbalance() );
  map.put( "userInfo",userInfo );

  return map;
}

獲取openid和sessionKey方法

public static JSONObject getSessionKeyOrOpenId(String code){
  //微信端登錄code
  String wxCode = code;
  String requestUrl = "https://api.weixin.qq.com/sns/jscode2session";
  Map<String,String> requestUrlParam = new HashMap<String, String>( );
  requestUrlParam.put( "appid","你的小程序appId" );//小程序appId
  requestUrlParam.put( "secret","你的小程序appSecret" );
  requestUrlParam.put( "js_code",wxCode );//小程序端返回的code
  requestUrlParam.put( "grant_type","authorization_code" );//默認參數

  //發送post請求讀取調用微信接口獲取openid用戶唯一標識
  JSONObject jsonObject = JSON.parseObject( UrlUtil.sendPost( requestUrl,requestUrlParam ));
  return jsonObject;
}

解密用戶敏感數據獲取用戶信息

public static JSONObject getUserInfo(String encryptedData,String sessionKey,String iv){
  // 被加密的數據
  byte[] dataByte = Base64.decode(encryptedData);
  // 加密秘鑰
  byte[] keyByte = Base64.decode(sessionKey);
  // 偏移量
  byte[] ivByte = Base64.decode(iv);
  try {
    // 如果密鑰不足16位，那么就補足. 這個if 中的內容很重要
    int base = 16;
    if (keyByte.length % base != 0) {
      int groups = keyByte.length / base + (keyByte.length % base != 0 ? 1 : 0);
      byte[] temp = new byte[groups * base];
      Arrays.fill(temp, (byte) 0);
      System.arraycopy(keyByte, 0, temp, 0, keyByte.length);
      keyByte = temp;
    }
    // 初始化
    Security.addProvider(new BouncyCastleProvider());
    Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding","BC");
    SecretKeySpec spec = new SecretKeySpec(keyByte, "AES");
    AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
    parameters.init(new IvParameterSpec(ivByte));
    cipher.init( Cipher.DECRYPT_MODE, spec, parameters);// 初始化
    byte[] resultByte = cipher.doFinal(dataByte);
    if (null != resultByte && resultByte.length > 0) {
      String result = new String(resultByte, "UTF-8");
      return JSON.parseObject(result);
    }
  } catch (NoSuchAlgorithmException e) {
    log.error(e.getMessage(), e);
  } catch (NoSuchPaddingException e) {
    log.error(e.getMessage(), e);
  } catch (InvalidParameterSpecException e) {
    log.error(e.getMessage(), e);
  } catch (IllegalBlockSizeException e) {
    log.error(e.getMessage(), e);
  } catch (BadPaddingException e) {
    log.error(e.getMessage(), e);
  } catch (UnsupportedEncodingException e) {
    log.error(e.getMessage(), e);
  } catch (InvalidKeyException e) {
    log.error(e.getMessage(), e);
  } catch (InvalidAlgorithmParameterException e) {
    log.error(e.getMessage(), e);
  } catch (NoSuchProviderException e) {
    log.error(e.getMessage(), e);
  }
  return null;
}

四、流程

1.小程序端發起請求并攜帶主要參數

2.java后臺接到/login請求后，根據code去調用微信接口獲取用戶唯一標識openid和sessionKey

3.根據openid查詢mysql數據庫，判斷該用戶是否存在，如果不存在將用戶非敏感信息和其他初始化數據存入到數據庫中，如果已存在，不操作

4.根據openid查詢redis數據庫，判斷openid對應的skey是否存在，如果存在則刪除原來老的skey以及對應的openid和sessionKey

5.通過uuid生成唯一的skey，用openid做鍵，skey做值，存入到redis中

6.然后把skey做鍵，openid和sessionKey的json串做值也重新存入到redis中

7.根據解密算法，參數有encryptedData、sessionKey和iv，獲取用戶信息userInfo,如果userInfo字段不滿足需要，可通過userInfo.put( “balance”,user.getUbalance() );添加所需要的字段和值

8.將微信小程序需要的數據封裝到map中，返回給小程序端

map.put( "skey",skey );
map.put( "result","0" );
map.put( "userInfo",userInfo ); 
return map;

關于“微信小程序登錄狀態java后臺解密的示例分析”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。