微信支付java版V3驗證數(shù)據(jù)合法性(Deom)
1.1 解析微信回調(diào)數(shù)據(jù)
InputStream inStream = request.getInputStream(); ByteArrayOutputStream outSteam = new ByteArrayOutputStream(); byte[] buffer = new byte[1024]; int len = 0; while ((len = inStream.read(buffer)) != -1) { outSteam.write(buffer, 0, len); } outSteam.close(); inStream.close(); /** 獲取微信調(diào)用notify_url的返回XML信息 */ String result = new String(outSteam.toByteArray(), "utf-8");
result結(jié)果就是微信回調(diào)返回的XML數(shù)據(jù)。
1.2 解析微信返回的XML數(shù)據(jù)
/** * 傳入微信回調(diào)返回的XML信息 * 以Map形式返回便于取值 * dom4j解析XML,返回第一級元素鍵值對。如果第一級元素有子節(jié)點,則此節(jié)點的值為空 * @param strXML * @return * @throws DocumentException */ @SuppressWarnings("rawtypes") public static SortedMap<String, String> dom4jXMLParse(String strXML) throws DocumentException { SortedMap<String, String> smap = new TreeMap<String, String>(); Document doc = DocumentHelper.parseText(strXML); Element root = doc.getRootElement(); for (Iterator iterator = root.elementIterator(); iterator.hasNext();) { Element e = (Element) iterator.next(); smap.put(e.getName(), e.getText()); } return smap; }
返回的是有序的Map格式數(shù)據(jù),取值以smap.get("字段名")來獲取數(shù)據(jù)。
1.3 驗證微信返回簽名的合法性
/** * 是否微信V3簽名,規(guī)則是:按參數(shù)名稱a-z排序,遇到空值的參數(shù)不參加簽名 * 傳入微信返回信息解析后的SortedMap格式參數(shù)數(shù)據(jù) * 驗證消息是否是微信發(fā)出的合法消息 * @param smap * @param apiKey 設置的密鑰 * @return 驗證結(jié)果 */ @SuppressWarnings("rawtypes") public static boolean isWechatSign(SortedMap<String, String> smap,String apiKey) { StringBuffer sb = new StringBuffer(); Set es = smap.entrySet(); Iterator it = es.iterator(); while (it.hasNext()) { Map.Entry entry = (Map.Entry) it.next(); String k = (String) entry.getKey(); String v = (String) entry.getValue(); if (!"sign".equals(k) && null != v && !"".equals(v) && !"key".equals(k)) { sb.append(k + "=" + v + "&"); } } sb.append("key=" + apiKey); /** 驗證的簽名 */ String sign = MD5Util.MD5Encode(sb.toString(), "utf-8").toUpperCase(); /** 微信端返回的合法簽名 */ String validSign = ((String) smap.get("sign")).toUpperCase(); return validSign.equals(sign); }
個人建議:驗證微信簽名合法性之前可以先判斷微信返回的return_code和result_code是不是SUCCESS。
以上所述是小編給大家介紹的微信支付java版V3驗證數(shù)據(jù)合法性(Deom),希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時回復大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持!
相關文章
java打印表格 將ResultSet中的數(shù)據(jù)打印成表格問題
這篇文章主要介紹了java打印表格 將ResultSet中的數(shù)據(jù)打印成表格問題。具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2022-12-12詳解JAVA使用Comparator接口實現(xiàn)自定義排序
這篇文章主要介紹了JAVA使用Comparator接口實現(xiàn)自定義排序,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2019-03-03詳解Java如何判斷ResultSet結(jié)果集是否為空
ResultSet 表示 select 語句的查詢結(jié)果集。這篇文章主要為大家詳細介紹了Java如何判斷ResultSet結(jié)果集是否為空,感興趣的可以了解一下2023-02-02基于SpringBoot集成測試遠程連接Redis服務的教程詳解
這篇文章主要介紹了基于SpringBoot集成測試遠程連接的Redis服務的相關知識,本文通過實例代碼給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-03-03Java Base64算法實際應用之郵件發(fā)送實例分析
這篇文章主要介紹了Java Base64算法實際應用之郵件發(fā)送,結(jié)合實例形式分析了java字符編碼與郵件發(fā)送相關操作技巧,需要的朋友可以參考下2019-09-09IntelliJ IDEA像Eclipse一樣打開多個項目的圖文教程
這篇文章主要介紹了IntelliJ IDEA像Eclipse一樣打開多個項目的方法圖文教程講解,需要的朋友可以參考下2018-03-03