java動(dòng)態(tài)口令登錄實(shí)現(xiàn)過(guò)程詳解
更新時(shí)間：2019年07月04日 15:21:10 作者：Shen_sy
這篇文章主要介紹了java動(dòng)態(tài)口令登錄實(shí)現(xiàn)過(guò)程詳解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下
1.實(shí)現(xiàn)一個(gè)ItsClient 客戶(hù)端用來(lái)實(shí)例化調(diào)用驗(yàn)證功能
public class ItsClient {
private static final String routing = "/v1.0/sectoken/otp_validation";
// ! HTTPS消息驗(yàn)證地址
private String httpsVerifyUrl = "";
// ! otp ipAddr
private String ipAddr = "";
// ! otp port
private String port = "";
// ! otp appID
private String appID = "";
// ! otp appKey
private String appKey = "";
// ! 錯(cuò)誤碼
private int errorCode = 0;
// ! 錯(cuò)誤消息
private String errorMessage = "";
TreeMap<Integer, String> errorCodeTable = new TreeMap<Integer, String>() {
{
put(200, "請(qǐng)求成功");
put(400, "輸入不合法,比如請(qǐng)求數(shù)據(jù)不是json");
put(401, "AppID不合法");
put(402, "指紋不合法");
put(410, "非法用戶(hù)，驗(yàn)證otp時(shí),傳入的uid有誤,找不到用戶(hù)");
put(411, "錯(cuò)誤的otp");
put(412, "一個(gè)周期內(nèi)動(dòng)態(tài)口令只能使用一次");
put(413, "已達(dá)一個(gè)周期內(nèi)最大嘗試次數(shù)");
put(500, "ITS服務(wù)器內(nèi)部錯(cuò)誤");
put(601, "參數(shù)錯(cuò)誤");
put(602, "sha1簽名失敗");
put(603, "操作json失敗");
put(604, "url訪(fǎng)問(wèn)錯(cuò)誤:");
put(605, "較驗(yàn)返回指紋失敗");
}
};
public ItsClient() {
this.ipAddr = ItsConf.GetIpAddr();
this.port = ItsConf.GetPort();
this.appID = ItsConf.GetOtpAppID();
this.appKey = ItsConf.GetOtpAppKey();
httpsVerifyUrl = "https://" + this.ipAddr + ':' + this.port + routing;
}
//獲取錯(cuò)誤信息
public St ring GetErrorMessage() {
return this.errorMessage;
}
//獲取錯(cuò)誤碼
public int GetErrorCode() {
return this.errorCode;
}
public void SetError(int errorCode, String extMessage) {
this.errorCode = errorCode;
this.errorMessage = this.errorCodeTable.get(this.errorCode).toString() + extMessage;
}
public static String SHA1(String decript) throws NoSuchAlgorithmException {
String ret = "";
MessageDigest sha1 = MessageDigest.getInstance("SHA1");
byte[] sha1bytes = sha1.digest(decript.getBytes());
if (sha1bytes != null) {
ret = new BASE64Encoder().encode(sha1bytes);
}
return ret;
}
public String EncodeJson(TreeMap<String, String> map) {
JSONObject jmap = new JSONObject(map);
return jmap.toString();
}
public TreeMap<String, Object> DecodeJson(String jsonStr) throws ParseException {
JSONObject jsonObject = new JSONObject(jsonStr);
TreeMap<String, Object> retMap = new TreeMap<String, Object>();
Iterator<String> iter = jsonObject.keys();
String key = null;
Object value = null;
while (iter.hasNext()) {
key = iter.next();
value = jsonObject.get(key);
retMap.put(key, value);
}
return retMap;
}
public String BuildQueryStr(TreeMap<String, String> params) {
String queryStr = "";
Iterator<String> itr = params.keySet().iterator();
while (itr.hasNext()) {
String key = itr.next();
queryStr += (key + "=" + params.get(key).toString() + "&");
}
return queryStr.substring(0, queryStr.length() - 1);
}
public boolean IsEmptyOrNull(String param) {
return param == null || param.length() <= 0;
}
/**
* @brief 驗(yàn)證otp
* @param uid ITS主賬號(hào)UID或已配置的從賬號(hào)
* @param otp 需要驗(yàn)證的動(dòng)態(tài)口令
* @return bool true: 成功, false: 失敗
*/
@SuppressWarnings("serial")
public boolean AuthOtp(final String uid, final String otp) {
if (IsEmptyOrNull(this.ipAddr) || IsEmptyOrNull(this.port) || IsEmptyOrNull(this.appID)
|| IsEmptyOrNull(this.appKey) || IsEmptyOrNull(uid) || IsEmptyOrNull(otp)) {
SetError(601, "");
return false;
}
TreeMap<String, String> params = new TreeMap<String, String>() {
{
put("app_id", appID);
put("app_key", appKey);
put("uid", uid);
put("otp", otp);
}
};
String qureyStr = this.BuildQueryStr(params);
String fingerprint = "";
try {
fingerprint = SHA1(qureyStr);
} catch (Exception ex) {
ex.printStackTrace();
SetError(602, ex.getMessage());
return false;
}
params.remove("app_key");
params.put("fingerprint", fingerprint);
String postStr = "";
try {
postStr = EncodeJson(params);
} catch (Exception ex) {
ex.printStackTrace();
SetError(603, "json encode" + ex.getMessage());
return false;
}
HttpsClient conn = null;
String res = "";
try {
conn = new HttpsClient();
res = conn.post(this.httpsVerifyUrl, postStr); // 訪(fǎng)問(wèn)接口調(diào)取返回結(jié)果
} catch (Exception ex) {
ex.printStackTrace();
SetError(604, ex.getMessage());
return false;
}
TreeMap<String, Object> ret = null;
try {
ret = DecodeJson(res);
} catch (Exception ex) {
ex.printStackTrace();
SetError(603, "json decode " + ex.getMessage());
return false;
}
int retCode = (Integer) ret.get("status");
if (200 != retCode) {
SetError(retCode, "");
return false;
}
return true;
}
}
2.實(shí)現(xiàn)一個(gè)HttpsClient 請(qǐng)求工具
public class HttpsClient {
final static HostnameVerifier doNotVerifier = new HostnameVerifier() {
public boolean verify(String hostname, SSLSession session) {
return true;
}
};
/**
* @brief 發(fā)送請(qǐng)求
* @param httpsUrl 請(qǐng)求的地址
* @param postStr 請(qǐng)求的數(shù)據(jù)
* @throws Exception
*/
public String post(String httpsUrl, String postStr) throws Exception {
HttpsURLConnection conn = null;
StringBuffer recvBuff = new StringBuffer();
String resData = "";
try {
conn = (HttpsURLConnection) (new URL(httpsUrl)).openConnection();
conn.setHostnameVerifier(doNotVerifier);
conn.setDoInput(true);
conn.setDoOutput(true);
conn.setRequestMethod("POST");
conn.setRequestProperty("Content-Type", " application/json");
conn.setRequestProperty("Content-Length", String.valueOf(postStr.getBytes("utf-8").length));
conn.setUseCaches(false);
//設(shè)置為utf-8可以解決服務(wù)器接收時(shí)讀取的數(shù)據(jù)中文亂碼問(wèn)題
conn.getOutputStream().write(postStr.getBytes("utf-8"));
conn.getOutputStream().flush();
conn.getOutputStream().close();
BufferedReader in = new BufferedReader(new InputStreamReader(conn.getInputStream()));
String line;
while ((line = in.readLine()) != null) {
recvBuff.append(line);
}
resData = recvBuff.toString();
return resData;
} catch (MalformedURLException ex) {
throw ex;
} catch (IOException ex) {
throw ex;
} catch (Exception ex) {
throw ex;
}
}
}
3.實(shí)現(xiàn)Its一個(gè)配置用來(lái)配置Its服務(wù)器信息接口訪(fǎng)問(wèn)地址
public class ItsConf {
// ITS服務(wù)器地址 1.1.1.1 或 xxx.xxx.com的形式
private static String ipAddr = "";
// ITS服務(wù)器端口
private static String port = "";
// OTP服務(wù)的AppID
private static String otpAppID = "";
// OTP服務(wù)的AppKey
private static String otpAppKey = "";
public static String GetIpAddr() {
return ipAddr;
}
public static String GetPort() {
return port;
}
public static String GetOtpAppID() {
return otpAppID;
}
public static String GetOtpAppKey() {
return otpAppKey;
}
}
4.接下來(lái)就是LoginContorller 完成口令認(rèn)證
//username 用戶(hù)名
//code動(dòng)態(tài)口令密碼
ItsClient itsClient = new ItsClient();
if(itsClient.AuthOtp(username, code)){
//認(rèn)證成功,跳轉(zhuǎn)頁(yè)面
}
5.登陸頁(yè)面就省略了,自己完成吧
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
Spark?SQL?作為?Spark?四大核心組件之一，主要用于處理結(jié)構(gòu)化數(shù)據(jù)或半結(jié)構(gòu)化數(shù)據(jù)，它支持在Spark?中使用?SQL?對(duì)數(shù)據(jù)進(jìn)行查詢(xún)，本文給大家介紹Spark-Sql入門(mén)程序，感興趣的朋友跟隨小編一起看看吧2021-12-12
PostMan如何傳參給@RequestBody(接受前端參數(shù))
這篇文章主要介紹了PostMan如何傳參給@RequestBody(接受前端參數(shù))，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-10-10
總結(jié)Java常用加解密方法AES?SHA1?md5
這篇文章主要為大家介紹了Java常用加密方法AES?SHA1?md5總結(jié)及示例demo，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-06-06
這篇文章主要介紹了抽象類(lèi)使用Jackson序列化問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
2023-01-01 
Java8?API添加了一個(gè)新的抽象稱(chēng)為流Stream,可以讓你以一種聲明的方式處理數(shù)據(jù),下面這篇文章主要給大家介紹了關(guān)于Java8?Stream流的常用方法,文中通過(guò)示例代碼介紹的非常詳細(xì),需要的朋友可以參考下
2022-07-07 
Mybatis傳遞多個(gè)參數(shù)的三種實(shí)現(xiàn)方法
這篇文章主要介紹了Mybatis傳遞多個(gè)參數(shù)的三種實(shí)現(xiàn)方法,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下
2020-04-04 
本篇文章給大家講解了用JAVA如何實(shí)現(xiàn)向爬蟲(chóng)一樣獲取微信公眾號(hào)和其基本信息等，需要你正巧需要，那跟著學(xué)習(xí)參考下吧。
2017-12-12 
SpringBoot+Jpa項(xiàng)目配置雙數(shù)據(jù)源的實(shí)現(xiàn)
本文主要介紹了SpringBoot+Jpa項(xiàng)目配置雙數(shù)據(jù)庫(kù)源的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2021-12-12 
使用@Cacheable緩存解決雙冒號(hào)::的問(wèn)題
這篇文章主要介紹了使用@Cacheable緩存解決雙冒號(hào)::的問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
2021-12-12