如何用JAVA解密微信小程序获取的手机号

如何用JAVA解密微信小程序获取的手机号

1、加解密工具类

package ***;

import org.apache.commons.codec.binary.Base64;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.security.AlgorithmParameters;
import java.security.Key;
import java.security.Security;

public class AES {
    // 算法名
    public static final String KEY_NAME = "AES";
    // 加解密算法/模式/填充方式
    // ECB模式只用密钥即可对数据进行加密解密，CBC模式需要添加一个iv
    public static final String CIPHER_ALGORITHM = "AES/CBC/PKCS7Padding";

    /**
     * 微信 数据解密

     * 对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充

     * 对称解密的目标密文:encrypted=Base64_Decode(encryptData)

     * 对称解密秘钥:key = Base64_Decode(session_key),aeskey是16字节

     * 对称解密算法初始向量:iv = Base64_Decode(iv),同样是16字节

     *
     * @param encrypted   目标密文
     * @param session_key 会话ID
     * @param iv          加密算法的初始向量
     */
    public static String wxDecrypt(String encrypted, String session_key, String iv) {
        String json = null;
        byte[] encrypted64 = Base64.decodeBase64(encrypted);
        byte[] key64 = Base64.decodeBase64(session_key);
        byte[] iv64 = Base64.decodeBase64(iv);
        byte[] data;
        try {
            init();
            json = new String(decrypt(encrypted64, key64, generateIV(iv64)));
        } catch (Exception e) {
            e.printStackTrace();
        }
        return json;
    }

    /**
     * 初始化密钥
     */
    public static void init() throws Exception {
        Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
        KeyGenerator.getInstance(KEY_NAME).init(128);
    }

    /**
     * 生成iv
     */
    public static AlgorithmParameters generateIV(byte[] iv) throws Exception {
        // iv 为一个 16 字节的数组，这里采用和 iOS 端一样的构造方法，数据全为0
        // Arrays.fill(iv, (byte) 0x00);
        AlgorithmParameters params = AlgorithmParameters.getInstance(KEY_NAME);
        params.init(new IvParameterSpec(iv));
        return params;
    }

    /**
     * 生成解密
     */
    public static byte[] decrypt(byte[] encryptedData, byte[] keyBytes, AlgorithmParameters iv) throws Exception {
        Key key = new SecretKeySpec(keyBytes, KEY_NAME);
        Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM);
        // 设置为解密模式
        cipher.init(Cipher.DECRYPT_MODE, key, iv);
        return cipher.doFinal(encryptedData);
    }
}

2、代码中应用

在小程序前端通过wx.login获得用户授权码code以后，我们用appid、appSecret、code请求微信的如下接口：

请求方式：http get 
接口地址：https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

注意：APPID、SECRET、JSCODE即为需要传的参数appid、appSecret、code，顺序依次对应。

• 以下是一个解密微信小程序获取的手机号的方法

    public DecodeTelResVo decodeTel(DecodeTelReqVo reqVo) throws Exception {
        DecodeTelResVo resVo=new DecodeTelResVo();
        Map params=new HashMap();
        params.put("APPID", reqVo.getAppId());
        params.put("SECRET", reqVo.getSecret());
        params.put("JSCODE", reqVo.getJsCode());
        String url= backUrlProperty.getWechatopenidUrl()+"/sns/jscode2session?appid={APPID}&secret={SECRET}&js_code={JSCODE}&grant_type=authorization_code";
        String jsonStr = restTemplate.getForObject(url, String.class,params);
        System.out.println("调用微信接口返回数据："+jsonStr);
        if(!jsonStr.contains("session_key")) {
            throw new Exception("用户信息获取失败,请重新打开小程序!_9999");
        }
        
        JSONObject jsonObj=JSONObject.parseObject(jsonStr);
        if(jsonObj==null) {
            throw new Exception("用户信息获取失败,请重新打开小程序!_9999");
        }
        
        String tel="";
        try {
            System.out.println("解密前的手机号："+reqVo.getTel());
            tel = AES.wxDecrypt(reqVo.getTel(), jsonObj.getString("session_key"), reqVo.getIv());
            System.out.println("解密后的手机号："+reqVo.getTel());
        } catch (Exception e) {
            throw new Exception("用户信息获取失败,请重新打开小程序!_9999");
        }
        resVo.setSuccess(true);
        resVo.setTel(tel);
        resVo.setErrorCode("200");
        return resVo;
    }

注意文中的get请求调接口的传参方式，我最初做的时候就在这出了错导致屡次失败。

• 方法的请求实体类：

package ***;

import org.hibernate.validator.constraints.NotEmpty;

import com.shibo.etc.net.issuer.server.issuer.vo.base.BaseReqVo;

import io.swagger.annotations.ApiModelProperty;

public class DecodeTelReqVo extends BaseReqVo {
	
    @ApiModelProperty("加密的手机号")
    @NotEmpty(message = "用户信息获取失败,请重新打开小程序")
    private String tel;
    
    @ApiModelProperty("APPID")
    @NotEmpty(message = "用户信息获取失败,请重新打开小程序")
    private String appId;
    
    @ApiModelProperty("SECRET")
    @NotEmpty(message = "用户信息获取失败,请重新打开小程序")
    private String secret;
    
    @ApiModelProperty("JSCODE")
    @NotEmpty(message = "用户信息获取失败,请重新打开小程序")
    private String jsCode;
    
    @ApiModelProperty("iv是从小程序获取到的加密参数")
    @NotEmpty(message = "用户信息获取失败,请重新打开小程序")
    private String iv;

    /**
     * @return the tel
     */
    public String getTel() {
        return tel;
    }

    /**
     * @param tel the tel to set
     */
    public void setTel(String tel) {
        this.tel = tel;
    }

    /**
     * @return the appId
     */
    public String getAppId() {
        return appId;
    }

    /**
     * @param appId the appId to set
     */
    public void setAppId(String appId) {
        this.appId = appId;
    }

    /**
     * @return the secret
     */
    public String getSecret() {
        return secret;
    }

    /**
     * @param secret the secret to set
     */
    public void setSecret(String secret) {
        this.secret = secret;
    }

    /**
     * @return the jsCode
     */
    public String getJsCode() {
        return jsCode;
    }

    /**
     * @param jsCode the jsCode to set
     */
    public void setJsCode(String jsCode) {
        this.jsCode = jsCode;
    }

    /**
     * @return the iv
     */
    public String getIv() {
        return iv;
    }

    /**
     * @param iv the iv to set
     */
    public void setIv(String iv) {
        this.iv = iv;
    }

    /**
     * 开发人员: wy
     * @return
     */
    @Override
    public String toString() {
        return "DecodeTelReqVo [tel=" + tel + ", appId=" + appId + ", secret=" + secret + ", jsCode=" + jsCode + ", iv="
                + iv + "]";
    }
}

• 方法的响应实体类：

package ***;

import com.shibo.etc.net.issuer.server.issuer.vo.base.BaseResVo;

import io.swagger.annotations.ApiModelProperty;

public class DecodeTelResVo extends BaseResVo {
	@ApiModelProperty("解密后的手机号")
	private String tel;

    /**
     * @return the tel
     */
    public String getTel() {
        return tel;
    }

    /**
     * @param tel the tel to set
     */
    public void setTel(String tel) {
        this.tel = tel;
    }

    /**
     * 开发人员: wy
     * @return
     */
    @Override
    public String toString() {
        return "DecodeTelResVo [tel=" + tel + "]";
    }
}