支付宝小程序根据验签与解密处理解析获取手机号码

1.进入 小程序详情页 > 开发设置 > 内容加密方式，首次设置可以看到 设置 按钮（若已设置则为 查看 按钮），经过核身校验后可以查看 AES 设置页面（该密钥由蚂蚁开放平台生成，开发者仅需要将密钥配置到你的系统中即可） 注意：若已配置密钥，请谨慎重新重新生成密钥，否则若你的服务端密钥没有更新最新密钥会导致解密失败 如下图：

2.在 小程序详情页 > 设置 > 开发设置页面，按照下图操作查看支付宝 RSA2 公钥（若看不到 查看支付宝公钥 入口，请按照“设置应用公钥”文档设置应用的 RSA2 公钥）  如下图：

 

3.在涉及敏感数据的情况下，jsApi返回的结果是密文，同时会对报文进行签名，需要传递到开发者服务端进行报文解密，整体的交互流程如下图所示：

 

4.完整报文示例：涉及到开发者服务端处理的安全操作包括：解密和验签。由于是否加密取决于数据的安全的敏感程度，所以存在明文的情况。res.response为完整的报文数据，示例如下（为了展示方便，报文示例均作了json的美化处理）  如下：

{
  "response": "hvDOnibG0DPcOFPNubK3DEfLQGL4=",
  "sign": "OIwk7zfZMp5GX78Ow==",
  "sign_type": "RSA2",
  "encrypt_type": "AES",
  "charset": "UTF-8"
}

 

5.验签与解密处理   无论是否涉及解密，Java后端处理逻辑都可以按照下述逻辑处理（以下代码仅作为代码示例，生产环境使用请注意异常处理逻辑；其它语言请参考常见问题中验签解密通用逻辑的说明）    代码如下：

public ResultsCode plainData(JSONObject jsonObject) throws Exception {
    JSONObject jsonStr = jsonObject.getJSONObject("jsonstr");
    String content = jsonStr.getString("encryptedData");//即前端传过来的response报文
    String sign = jsonStr.getString("sign");//对response报文的签名
    String signType = "RSA2";
    String charset = "UTF-8";
    String encryptType = "AES";
    //如果密文的
    boolean isDataEncrypted = !content.startsWith("{");
    boolean signCheckPass = false;
    //2. 验签
    String signContent = content;
   //你的小程序对应的支付宝公钥（为扩展考虑建议用appId+signType做密钥存储隔离）
    String signVeriKey = this.signVeriKey;
    //你的小程序对应的加解密密钥（为扩展考虑建议用appId+encryptType做密钥存储隔离）
    String decryptKey = this.decryptKey;
    //如果是加密的报文则需要在密文的前后添加双引号
    if (isDataEncrypted) {
        signContent = "\"" + signContent + "\"";
    }
    try {
        signCheckPass = AlipaySignature.rsaCheck(signContent, sign, signVeriKey, charset, signType);
    } catch (AlipayApiException e) {
        //验签异常, 日志
    }
    if (!signCheckPass) {
        //验签不通过（异常或者报文被篡改），终止流程（不需要做解密）
        return ResultsCode.failure(MsgCode.defaultNullPoint.getCode(), MsgCode.defaultNullPoint.getMsg());
    }
    //3. 解密
    String plainData = null;
    if (isDataEncrypted) {
        try {
            plainData = AlipayEncrypt.decryptContent(content, encryptType, decryptKey, charset);
        } catch (AlipayApiException e) {
            e.printStackTrace();
            //解密异常, 记录日志
            return ResultsCode.failure(MsgCode.defaultNullPoint.getCode(), MsgCode.defaultNullPoint.getMsg());
        }
    } else {
        plainData = content;
    }
    JSONObject object = JSONObject.parseObject(plainData);
    if (object != null && "10000".equals(object.getString("code"))) {
        return ResultsCode.success(object);
    }
    return ResultsCode.failure(MsgCode.governmentQueryField.getCode(), MsgCode.governmentQueryField.getMsg());
}

6.调用方法  解析数据如下：