JAVA开发（远程接口使用加密校验传输数据设计）

野性酷女 2024-03-29 15:01 25阅读 0赞

#### 需求背景 ####

微服务之间内部系统与外部系统进行接口数据通信时需要进行身份认证和数据安全方面的考虑。这时互相调用的接口就需要身份认证和加密传输。这里讲的是基于Feign的请求。

定义请求外部接口的客户端。

@FeignClient(name = "api", url = "${api.url}")
    public interface APICLient {
    
        /**
         * 获取access_token
         * @param params
         * @return
         */
        @PostMapping("/oauth2/accessToken")
        JSONObject getToken(@RequestParam Map<String, Object> params);
    
        @PostMapping("/user/getUserInfo")
        JSONObject getUserInfo(@RequestBody Map<String, Object> params);
    }

定义一个Service

@Slf4j
    @Service
    @Transactional(rollbackFor = Exception.class)
    public class APIService {
    
        @Autowired
        private APICLient apiCLient;
    
    
    }

公共参数组装

public Map<String, Object> getSendParam(Map<String, Object> inputParam){
            
            Map<String, Object> params = new HashMap<>();
            //获取token
            String token = getACToken();
            //时间戳
            String timestamp = String.valueOf(System.currentTimeMillis() / 1000);
            String input = JSONObject.toJSONString(inputParam);
            log.info("本次接口发送参数:"+input);
            //加密自定义参数
            String inputDES = Des3Utils.get3DESEncryptECB(input, "秘钥字符串");
            byte[] decoded = Base64.getDecoder().decode(inputDES);
            String inputHex = Des3Utils.byteToHexString(decoded);
            String subString = subSign(input, timestamp, token);
            //制作签名
            String sign = MD5Util.getMd5(subString).toUpperCase();
            //参数组装
            params.put("token", token);
            params.put("sign", sign);
            params.put("timestamp", timestamp);
           //免登陆账号
            params.put("account", account);
           //接口传输的加密数据字符串
            params.put("jsonData", inputHex);
            return params;
            
        }

请求接口

Map<String, Object> params = new HashMap<String, Object>;
            params.put("oneId", oneId);
            params.put("channel", channel);
            JSONObject userInfoJson = apiCLient.getUserInfo(params);

其中

免登陆账号：account

加密秘钥：秘钥字符串

需要内部自定义。保存在数据库表中。用来生成token。