com.power.common.util

类 ApiSignUtil

java.lang.Object

com.power.common.util.ApiSignUtil

public class ApiSignUtil
extends Object

开放接口签名生成工具，服务方根据接口调用方的接口参数中 的appId参数查询出对应的appKey秘钥(秘钥需要保持每个用户唯一性)， 然后根据再根据接口中的nonceStr，timestamp，appId和查询到的appKey计算出签名， 最后将计算出的签名与调用方传输回来的signature签名对比，如果相同的通过验证 不相同则不通过，服务方最好对timestamp的时间验证，时间差超过5分钟的认为被劫持， 时间越长风险越高，返回接口认证失败，当然如果想更细力度的控制最好加上请求的url也做为 签名生成的条件

Created by yu on 2017/7/27.

构造器概要

构造器

构造器和说明
ApiSignUtil()

方法概要

限定符和类型	方法和说明
static String	getSignature(String appID, String SECRET, String nonceStr, long timestamp) 服务方根据调用方生成的接口常用参数生成签名
static Map<String,Object>	sign(String appID, String SECRET, String nonceStr) 调用方根据自己的用户数据行生成签名返回给接口层 接口层将接口设置及的四个参数值设置到请求参数中发送给接口服务方

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

ApiSignUtil

public ApiSignUtil()

方法详细资料

sign

public static Map<String,Object> sign(String appID,
                                      String SECRET,
                                      String nonceStr)

调用方根据自己的用户数据行生成签名返回给接口层 接口层将接口设置及的四个参数值设置到请求参数中发送给接口服务方

参数:

appID - 应用id

SECRET - 密钥

nonceStr - 无意义的字符

返回:

hash map

getSignature

public static String getSignature(String appID,
                                  String SECRET,
                                  String nonceStr,
                                  long timestamp)

服务方根据调用方生成的接口常用参数生成签名

参数:

appID - 应用ID

SECRET - 密钥

nonceStr - 无意义的字符

timestamp - 接口请求时间

返回:

string