com.codeyaa.utils.wechat_gzh

Class WXBizMsgCrypt

java.lang.Object

com.codeyaa.utils.wechat_gzh.WXBizMsgCrypt

public class WXBizMsgCrypt
extends Object

Constructor Summary

Constructors

Constructor and Description
WXBizMsgCrypt(String token, String encodingAesKey, String appId)

Method Summary

Modifier and Type	Method and Description
String	decryptMsg(String msgSignature, String timeStamp, String nonce, String postData) 检验消息的真实性，并且获取解密后的明文.
String	encryptMsg(String replyMsg, String timeStamp, String nonce) 将公众平台回复用户的消息加密打包.
String	verifyUrl(String msgSignature, String timeStamp, String nonce, String echoStr) 验证URL

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

WXBizMsgCrypt

public WXBizMsgCrypt(String token,
                     String encodingAesKey,
                     String appId)
              throws AesException

Throws:

AesException

Method Detail

verifyUrl

public String verifyUrl(String msgSignature,
                        String timeStamp,
                        String nonce,
                        String echoStr)
                 throws AesException

验证URL

Parameters:

msgSignature - 签名串，对应URL参数的msg_signature

timeStamp - 时间戳，对应URL参数的timestamp

nonce - 随机串，对应URL参数的nonce

echoStr - 随机串，对应URL参数的echostr

Returns:

解密之后的echostr

Throws:

AesException - 执行失败，请查看该异常的错误码和具体的错误信息

encryptMsg

public String encryptMsg(String replyMsg,
                         String timeStamp,
                         String nonce)
                  throws AesException

将公众平台回复用户的消息加密打包.

1. 对要发送的消息进行AES-CBC加密
2. 生成安全签名
3. 将消息密文和安全签名打包成xml格式

Parameters:

replyMsg - 公众平台待回复用户的消息，xml格式的字符串

timeStamp - 时间戳，可以自己生成，也可以用URL参数的timestamp

nonce - 随机串，可以自己生成，也可以用URL参数的nonce

Returns:

加密后的可以直接回复用户的密文，包括msg_signature, timestamp, nonce, encrypt的xml格式的字符串

Throws:

AesException - 执行失败，请查看该异常的错误码和具体的错误信息

decryptMsg

public String decryptMsg(String msgSignature,
                         String timeStamp,
                         String nonce,
                         String postData)
                  throws AesException

检验消息的真实性，并且获取解密后的明文.

1. 利用收到的密文生成安全签名，进行签名验证
2. 若验证通过，则提取xml中的加密消息
3. 对消息进行解密

Parameters:

msgSignature - 签名串，对应URL参数的msg_signature

timeStamp - 时间戳，对应URL参数的timestamp

nonce - 随机串，对应URL参数的nonce

postData - 密文，对应POST请求的数据

Returns:

解密后的原文

Throws:

AesException - 执行失败，请查看该异常的错误码和具体的错误信息