掃碼點餐數據上報_渠道商-微信接口

官方api文檔：https://files.cnblogs.com/files/guoxiaoyu/掃碼點餐數據上報API_渠道商_v1.3.rar

使用算法：加密解密都不是使用的商戶平台的API秘鑰，一定要使用微信給自己的證書，一個是p12、cert.pem、key.pem(這個是自己使用方法的私鑰ps:記得將里面的頭和尾沒用的信息去掉，只要里面的字符串把換行也去掉就可以)，只有在下載證書后用的是apiV3秘鑰解密密文的。ps：如果沒有記得v3秘鑰讓微信給自己開通白名單，自己踩了個坑

      1、sha256withrsa

/**
    * 加簽
    *
    * @param signData   需要簽名的源數據
    * @param privateKey 私鑰(base64加密)
    * @return 加簽后的簽名
    */
   public static String sign(String signData, String privateKey) {
       try {
           PKCS8EncodedKeySpec PKCS8Key = new PKCS8EncodedKeySpec(org.apache.commons.codec.binary.Base64.decodeBase64(privateKey
                   .getBytes()));
           KeyFactory key = KeyFactory.getInstance("RSA");
           PrivateKey priKey = key.generatePrivate(PKCS8Key);
           Signature signature = Signature.getInstance("sha256withrsa");
           signature.initSign(priKey);
           signature.update(signData.getBytes("UTF-8"));
           byte[] signed = signature.sign();
           return new String(Base64.encodeBase64(signed));
       } catch (Exception e) {
           e.printStackTrace();
       }
       return null;
   }

2、AEAD_AES_256_GCM

/**
     * 三個都是接口所給
     * @param aad associatedData 固定字符串
     * @param iv  nonce  隨機字符串
     * @param cipherText  cipherText 密文
     * @return
     * @throws Exception
     */
    private static String aesgcmDecrypt(String aad, String iv, String cipherText) {
        try {
            final Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding", "SunJCE");
            SecretKeySpec key = new SecretKeySpec(AES_KEY.getBytes(), "AES");//AES_KEY為APIV3秘鑰--如果秘鑰錯誤，解密時會返回tag mismatch
            GCMParameterSpec spec = new GCMParameterSpec(128, iv.getBytes());
            cipher.init(Cipher.DECRYPT_MODE, key, spec);
            cipher.updateAAD(aad.getBytes());
            return new String(cipher.doFinal(Base64.getDecoder().decode(cipherText)));
        } catch (Exception e) {
            return "fail";
        }
    }

3、sha256withrsa

/**
      * 簽名字符串
      *
      * @param content   需要簽名的字符串
      * @param sign      客戶簽名結果
      * @param publicKeypath 公鑰cert證書文件地址 ，也可以自己寫純證書字符串，方法自己可以截取
      * @return 驗簽結果
      */
     public static boolean verify(String content, String sign, String publicKeypath) {
         try {
            File cert  = new File(publicKeypath);
            FileInputStream fileInputStream = new FileInputStream(cert);
            byte[] PublicKeyBytes = new byte[Integer.valueOf(String.valueOf(cert.length()))];
            fileInputStream.read(PublicKeyBytes);
            X509Certificate certificate  = X509Certificate.getInstance(PublicKeyBytes);
            PublicKey pubKey = certificate.getPublicKey();
            System.out.println(new String(org.apache.commons.codec.binary.Base64.encodeBase64(pubKey.getEncoded())));
            Signature signature = Signature.getInstance("sha256withrsa");
            signature.initVerify(pubKey);
            signature.update(content.getBytes("UTF-8"));
            return signature.verify(org.apache.commons.codec.binary.Base64.decodeBase64(sign));
         } catch (Exception e) {
             return false;
         }
     }

　　如果這些算法完事之后就是自己真正的業務邏輯了，以post接口方式為例（get方法請求參數為空，但是也要有“\n”不然會解析失敗），一定寫好請求頭中的Auth串，寫對了才可以將數據給微信方

HttpPost post = new HttpPost(HTTP_ADDRESS);
        //生產簽名串
        long currentTimeMillis = System.currentTimeMillis()/1000;
        String randomUUID = UUID.randomUUID().toString().replaceAll("-", "");      
        StringBuffer signStr = new StringBuffer();
        signStr.append(HTTP_METHOD_SIGN).append(END_SYMBOL_SIGN)
                .append(URL_SIGN).append(END_SYMBOL_SIGN)
                .append(currentTimeMillis).append(END_SYMBOL_SIGN)
                .append(randomUUID).append(END_SYMBOL_SIGN)
                .append(paramJson).append(END_SYMBOL_SIGN);
        //簽名
        String signature = RSAUtils.sign(signStr.toString(), privateKey);
        //授權串
        StringBuffer authStr = new StringBuffer();
        authStr.append(AUTHORIZATION_TYPE).append(" ").append("mchid=\"")
                .append(MERCHANT_ID).append("\",nonce_str=\"").append(randomUUID)
                .append("\",signature=\"").append(signature).append("\",timestamp=\"")
                .append(currentTimeMillis).append("\",serial_no=\"").append(CER_SERIAL_NO).append("\"");
        
        post.setHeader("Authorization", authStr.toString());
        post.setHeader("Content-Type", "application/json");
        post.setHeader("User-Agent", "curl/7.54.0");
        post.setHeader("Accept", "application/json");
        post.setEntity(new StringEntity(paramJson, Consts.UTF_8));

寫個接口踩了好幾個坑，比如秘鑰寫錯、微信沒有開白名單自己卻不知道、參數寫的不規范導致微信驗簽老失敗。希望大家可以少才幾個坑

有什么問題，博客回復太慢，可以加一下本人微信：請備注問題，謝謝！

 

 

---

 

編寫不易，轉載請寫明出處，謝謝；

 

 ps:關注一下本人公眾號，每周都有新更新哦！