2023年微信小程序API 用戶數(shù)據(jù)的簽名驗(yàn)證和加解密

保障用戶數(shù)據(jù)安全：微信小程序API用戶數(shù)據(jù)的簽名驗(yàn)證和加解密

1. 數(shù)據(jù)簽名校驗(yàn)

為確保開(kāi)放接口返回的用戶數(shù)據(jù)安全性，微信對(duì)明文數(shù)據(jù)進(jìn)行簽名。開(kāi)發(fā)者可以對(duì)數(shù)據(jù)包進(jìn)行簽名校驗(yàn)，確保數(shù)據(jù)完整性。

1. 簽名校驗(yàn)算法需要涉及用戶的session_key。開(kāi)發(fā)者需在wx.login登錄流程中獲取用戶的session_key，并自行維護(hù)與應(yīng)用的自身登錄態(tài)的對(duì)應(yīng)關(guān)系。
2. 通過(guò)調(diào)用wx.getUserInfo等接口獲取數(shù)據(jù)時(shí)，接口會(huì)同時(shí)返回rawData、signature兩個(gè)參數(shù)。其中signature = sha1(rawData + session_key)。
3. 開(kāi)發(fā)者將signature與rawData發(fā)送到開(kāi)發(fā)者服務(wù)器進(jìn)行校驗(yàn)。服務(wù)器利用相同的算法計(jì)算出簽名signature2，比對(duì)signature與signature2即可校驗(yàn)數(shù)據(jù)完整性。

以wx.getUserInfo的數(shù)據(jù)校驗(yàn)為例：

接口返回的rawData：

{
  "nickName": "Band",
  "gender": 1,
  "language": "zh_CN",
  "city": "Guangzhou",
  "province": "Guangdong",
  "country": "CN",
  "avatarUrl": "http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"
}

用戶的session-key：

HyVFkGl5F5OQWJZZaNzBBg==

因此，用于簽名的字符串為：

{"nickName":"Band","gender":1,"language":"zh_CN","city":"Guangzhou","province":"Guangdong","country":"CN","avatarUrl":"http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"}HyVFkGl5F5OQWJZZaNzBBg==

使用sha1得到的結(jié)果為：

75e81ceda165f4ffa64f4068af58c64b8f54b88c

2. 加密數(shù)據(jù)解密算法

如果接口涉及敏感數(shù)據(jù)（如wx.getUserInfo中的openId和unionId），則接口的明文內(nèi)容不會(huì)包含這些敏感數(shù)據(jù)。開(kāi)發(fā)者需要對(duì)接口返回的加密數(shù)據(jù)(encryptedData)進(jìn)行對(duì)稱解密。

1. 對(duì)稱解密使用的算法為AES-128-CBC，數(shù)據(jù)采用PKCS#7填充。
2. 對(duì)稱解密的目標(biāo)密文為Base64_Decode(encryptedData)。
3. 對(duì)稱解密秘鑰aeskey=Base64_Decode(session_key)，其中session_key是16字節(jié)。
4. 對(duì)稱解密算法初始向量iv將在數(shù)據(jù)接口中返回。

微信提供了多種編程語(yǔ)言的示例代碼（點(diǎn)擊下載），每種語(yǔ)言類型的接口名字一致。可以參照示例調(diào)用方式。

另外，為保證數(shù)據(jù)有效性，我們會(huì)在敏感數(shù)據(jù)上添加數(shù)據(jù)水印(watermark)<本文由himall原創(chuàng)，商業(yè)轉(zhuǎn)載請(qǐng)聯(lián)系作者獲得授權(quán)，非商業(yè)轉(zhuǎn)載請(qǐng)標(biāo)明：himall原創(chuàng)>