JAVA项目中通常会需要通过对接第三方API来扩展项目业务,如支付,风控,语音识别,图像处理等。但看似简单的发送/接收请求却包含了Http请求,数据加密/解密,签名加签/验签,数据处理等内容。这次通过对接某公司API,也踩了不少坑,跟大家分享一下。
一般来说,文档的易读程度和更新速度能说明被对接公司技术部门的水平。我见过比较好的公司例如 阿里云,连连支付,FaceId,白骑士等等。但是也有比较坑的,这一点大家就要注意了。
文档里一般有更新时间,最近更新时间距离当前日期越近越好。
如果真的遇到比较老的文档和demo,那就多和对方技术人员沟通,搞不定的地方尽快去问对方技术,不要钻牛角尖。
为了防止被抓包,一般都会使用加密算法来对请求参数进行加密,常见加密方式有,RSA,MD5,ITRUS,DES等等,如果不是有特殊要求,选择优先级 MD5>DES>RAS>ITRUS. 说白了就是怎么简单怎么来。
注意点:
MD5加密方式有好几种类型,一定要弄清楚要对接的接口是MD5 32位 还是 MD5 16位
JAVA开发的话 RAS加密 密钥记得进行 PKCS8转码
ITRUS加密注意替换JDK中的两个jar包:
用无限制扩展包替换 jdk 安装目录下的 local_policy.jar 和 US_export_policy.jar
例如:jdk 安装目录下: C:\Program Files\Java\ jdk1.8.0_31 替 换 文 件 所 在 的 目 录 : C:\Program Files\Java\ jdk1.8.0_31 \jre\lib\security
jdk8 替换包参考:《jdk 替换包.zip》中《jce_policy-8.zip》
jdk7 替换包参考:《jdk 替换包.zip》中《UnlimitedJCEPolicyJDK7.zip》
jdk6 替换包参考:《jdk 替换包.zip》中《jce_policy-6.zip》
jdk8 替换包下载地址: http://www.oracle.com/technetwork/java/javase/downloads/jce8-downlo ad-2133166.html
jdk7 替换包下载地址: http://www.oracle.com/technetwork/java/embedded/embedded-se/downloa ds/jce-7-download-432124.html
jdk6 替换包下载地址: http://www.oracle.com/technetwork/java/embedded/embedded-se/downloa ds/jce-6-download-429243.html
对参数进行加密签名,通常都需要过滤掉空参数以及字段signType和sign。 一般的demo中都会带的有过滤方法,也可以自己写,难度不大
private static Map<String, String> paraFilter(Map<String, String> oriMap) {
Map<String, String> result = new HashMap();
if (oriMap != null && oriMap.size() > 0) {
Iterator var2 = oriMap.entrySet().iterator();
while(var2.hasNext()) {
Entry<String, String> iterator = (Entry)var2.next();
String value = (String)iterator.getValue();
if (!StringUtils.isBlank(value) && !((String)iterator.getKey()).equalsIgnoreCase("sign") && !((String)iterator.getKey()).equalsIgnoreCase("sign_type")) {
result.put(iterator.getKey(), value);
}
}
return result;
} else {
return result;
}
}
加密前,注意检查参数名是否完全和文档中相同,一个空格都不能多,也不能少。否则对方验签失败,这种细节的错误有时候也很难找。
注意点:我喜欢用JSONObject对装载参数,但是这里有一个问题,fastJson工具在对jsonObject进行格式转换处理时,可能会打乱原json对象里的字段顺序,导致自己/对方签名校验败。这里有三个解决方案
1、解析时增加 Feature.OrderedField 参数固定顺序
Map<String, String> params = JSON.parseObject(jsonStr, new TypeReference<Map<String, String>>(){}, Feature.OrderedField);
2、初始化json对象为有序对象:
JSONObject retObj = new JSONObject(true);
这样生成的json对象就与放入数据时一致。
3、使用Gson解析
JsonObject returnData = new JsonParser().parse(replyString).getAsJsonObject();
一般来说第三方API主要使用POST/GET两种方法。按照demo或者文档中的示例能很快确定对方接口的数据格式以及请求方式,不要自己瞎猜乱写,这样效率太低。有的公司会直接提供SDK或者jar包供我们参考,这是极好的。
注意点:
不要轻易将sdk或者jar包引入自己项目,认真检查是否埋有恶意代码。 也可以直接将需要用的代码复制粘贴出来,新建工具类使用。ctrl+c/ctrl+v美滋滋
发送务必检查是否对请求前对参数进行urlencode编码,否则会数据被转义,参数校验失败。
注意点:
1.在需要回调(异步通知API结果)的时候,我方会使用亚瑟(雾)。。。会使用一个异步请求接口来接受异步通知,即使对方说明了是post或者get请求方法通知,也不要在@RequestMapping()注解中标明请求方式,这样能给对方没有什么限制,不会容易发生415(bad request)错误码的情况。
2.尽量不要使实力类在方法入参里直接接参数,参数出错了直接就是415(bad request),不容易debug,用request.getParameter()的方式写一个工具类。遍历处请求参数,set到对象里,这是我们项目的类,自己写也不难,百度你懂的
public static NoticeResp parseNotice(HttpServletRequest request) {
NoticeResp resp = new NoticeResp();
Field[] fields = NoticeResp.class.getDeclaredFields();
for (Field field : fields) {
ReflectionUtils.setFieldValue(resp, field.getName(), request.getParameter(field.getName()));
}
return resp;
}
如:
@RequestMapping("notify")
@ResponseBody
public Object notify(HttpServletRequest request, HttpServletResponse response){
}
下班了,也基本说完了,有什么疑问可以留言,欢迎多交流,指正
文章浏览阅读1.7k次。一、IPv6介绍随着互联网技术的不断发展,IPv4的许多缺陷逐渐暴露出来,其中最突出的是IP地址空间将被耗尽和主干路由表不断增长的问题。为了扩大地址空间,拟通过IPv6重新定义地址空间。IPv4中规定IP地址长度为32,即有232-1个地址;而IPv6中IP地址的长度为128,即有2128-1个地址,几乎可以不受限制地提供地址。在IPv6的设计过程中除了一劳永逸地解决了地址短缺问题以外,还考虑了在IPv4中解决不好的其他问题,主要有端到端IP连接、服务质量(QoS)、安全性、多播、移动性、即插即用等。_kafka ipv4转换ipv6
文章浏览阅读4.9k次,点赞3次,收藏9次。 扣扣宠物停止运营了,那么怎么用Unity做个桌面宠物精灵在asset store搜索desktop mascot maker就能找到,售价20 USD在Steam上,已经上线了一个 和 desktop mascot maker 一样的 软件desktop mascot engine desktop mascot maker制作者:panzersoft deskto..._unity desktop mascot maker
文章浏览阅读210次。Jdk1.8 + Tomcat8.5 + Mysql + HBuilderX(Webstorm也行)+ Eclispe(IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持)。JAVA + mybatis + Maven + Vue 等等组成,B/S模式 + Maven管理等等。2. 前端:vue+css+javascript+jQuery+easyUI+highcharts。JAVA毕设项目物料生产管理系统(java+VUE+Mybatis+Maven+Mysql)_java物料管理系统
文章浏览阅读229次,点赞3次,收藏9次。压缩感知大规模MIMO雷达仿真完整的代码,方可运行;可提供运行操作视频!适合小白!
文章浏览阅读687次,点赞17次,收藏30次。还是以阿里云举例,王坚博士好歹也是获得过【中国IT十大杰出青年】并在微软证明过自己的技术大师,但真正帮助阿里云落地的人却是马云——一个完全不懂技术的英语教师。如果大家关注过阿里云的发展历程,在早期是马云亲自要求当时阿里金融的系统架构必须建立在阿里云基础上,即便那个时候阿里云非常的不稳定。说实在话,我觉得马云是有大智慧的战略家,他虽然不懂技术,但却在技术这条路上看的很远。有句话叫做“条条大路通罗马”,在某一个方面有深入了解的人往往会触类旁通——哪怕并非他的专业。
文章浏览阅读1.8k次。现状:一个痛点众所周知,GitHub 是一个巨大的开源宝库,以及程序员和编程爱好者的聚集地,包括我之前推荐的诸多优秀的开源项目全部都是位于 GitHub 上。但是每当我们看到优秀的开源项目,准备去下(bai)载(piao)时,会发现 git clone的速度异常之慢!就我个人而言,在我家里 200M 移动宽带的环境下,我克隆开源项目就没发现速度大于过 20.00KiB/s的时候,这简直太难受了..._雨花阁github
文章浏览阅读1.8k次。本文开发环境:MCU型号:esp8266开发环境 :Arduino 1.8.9硬件平台:V3 开发板本文内容:Esp8266 V3 开发板的简介Arduino IDE 点亮 esp8266 开发板上的 LED灯Esp8266 V3 开发板V3 开发板的MCU为esp8266,并且板载了USB转串口模块,使得我们可以通过串口打印将数据发送到PC中,GPIO2口还连接了..._esp8266开发环境离线arduino1.8.9
文章浏览阅读1.2w次,点赞2次,收藏2次。func bb(){ buf := new(bytes.Buffer) var data = []interface{}{ uint16(61374), int8(-54), uint8(254), } for _, v := range data { err := binary.Write(buf, b_golang 结构体的值 转byte
文章浏览阅读6k次。1、重复第一步,只是将数据库信息填写成要恢复的数据库服务器的信息,连接后,在菜单栏点击工具或选中数据右键操作,如下图。2、在连接到主机对话框中填入您的mysql数据库的相关信息,然后点连接。1、运行软件后点击“新建”,输入连接名称,可自己定义,然后确定。1、在菜单栏点击“工具”或选中数据右键操作,如下图。2、在弹出窗口中选择文件保存位置,注意事项等。3、点击导出,等完成后点击完成,至此备份完成。3、成功连接数据库可进行相关操作,如下图。3、点击执行,等待完成,恢复备份完成。..._sqlyog导入数据库
文章浏览阅读3.7k次。系统环境Mac OS 10.12.6问题描述: 拿到一个Android应用,需要对其进行安全测试,使用IDA pro对SO文件进行调试,日常打开IDA pro竟然闪退了,然后还给了一个错误提示“应用程序"ida"不能打开。”看到这个信息瞬间一万个MMP从脑子中奔腾而过,给的这个信息也太少了吧。然后找到IDA pro的可执行文件 "IDA pro安装路径下的idabin目录下的id..._ida打开exe文件的时候提示the procrssor
文章浏览阅读6.4k次,点赞16次,收藏5次。由于新质生产力所推动的新的营销体系,方法和工具也必将落地。我之前一直谈到的ESG营销,或许从新质生产力的角度,会推动更多商业模式的变更,促进新的销售力的自我更新迭代,形成新的企业营销战略。且看微软如何借助新媒体数字化营销技术,杀入数字化营销市场!
文章浏览阅读4.8k次,点赞2次,收藏9次。写在前面微信网页授权登陆是微信网页开发的第一步,由于框架限制需要使用.NET WebAPI的前后端分离模式进行开发,所以经过几天的摸索,写了这个简单的微信网页授权的实现Demo,本篇文章为微信公众号的配置与前端页面的实现,后端部分在下一篇文章中,链接也在文章底部。特别说明,本文章适用于微信内网页应用的授权登陆,不适用于普通网站的扫码授权登录,将在后续文章中进行论述。后端篇:https://..._.net8 微信授权