SM2数字签名-前后端信息不一致问题

左手的ㄟ右手 2022-12-24 02:57 111阅读 0赞

主要是解决签名是,数据请求前后一致性问题

前端:

将url转换成name=tom&class={className:class1}&classMates=[{name:lily}]样式
    * 去掉所有引号保证前后端一直性

<script>
    
            function transformationObject(params, kAppKey, kAppSecret) {
                // if (typeof params == "string") {
                //     return paramsStrSort(params);
                // } else if (typeof params == "object") {
                var arr = [];
                for (var i in params) {
                    arr.push(i + "=" + JSON.stringify(params[i]));
                }
                // return paramsStrSort(arr.join(("&")));
                var arrStr = arr.join("&");
                //去掉存在的所有引号
                arrStr =arrStr.replace(/\"/g, "");
                return arrStr;
            }
    
            // md5加密使用 添加key和随机数
            //kAppKey，kAppSecret为常量，一般由后端定义好！签名加密方法依托MD5!
            function paramsStrSort(paramsStr) {
                var url = paramsStr + "&appKey=" + kAppKey;
                var urlStr = url.split("&").sort().join("&");
                var newUrl = urlStr + '&key=' + kAppSecret;
                return md5(newUrl);
            }
            var obj = { name: 'tom', 'class': { className: 'class1' }, classMates: [{ name: 'lily' }] };
            console.info(transformationObject(obj));
    
        </script>

后端:

/**
         * 将url转换成name=tom&class={className:class1}&classMates=[{name:lily}]样式
         * 去掉所有引号保证前后端一直性
         * @param jsonObject
         * @return
         */
      public String transformationObject(JSONObject jsonObject){
            Iterator<String> joSet = jsonObject.keySet().iterator();
            StringBuffer buffer = new StringBuffer();
            while(joSet.hasNext()){
                String next = joSet.next();
                System.out.println("set集合:"+next);
                buffer.append(next);
                buffer.append("=");
                buffer.append(jsonObject.get(next));
                buffer.append("&");
            }
            String reString = buffer.toString().replace("\"", "");
            reString = reString.substring(0,reString.length()-1);
            System.out.println(reString);
           return reString;
        }

前端: 可以当做请求头的方式.

将url转换成name=tom&class.className=class1&classMates[0].name=lily
    以及 stu.name=tom&stu.class.className=class1&stu.classMates[0].name=lily

var addAndParam = function (param, key) {
                var paramStr = "";
                if (param instanceof String || param instanceof Number || param instanceof Boolean) {
                    paramStr += "&" + key + "=" + encodeURIComponent(param);
                } else {
                    $.each(param, function (i) {
                        var k = key == null ? i : key + (param instanceof Array ? "[" + i + "]" : "." + i);
                        paramStr += '&' + addAndParam(this, k);
                    });
                }
                return paramStr.substr(1);
            };
    
            var adnParam = function (obj) {
                var ary = [];
                for (var p in obj)
                    if (obj.hasOwnProperty(p) && obj[p]) {
                        ary.push(p + "=" + JSON.stringify(obj[p]));
                    }
                return ary.join('&');
            }
    
    
            var obj = { name: 'tom', 'class': { className: 'class1' }, classMates: [{ name: 'lily' }] };
    
            console.log(addAndParam(obj));
            console.log(addAndParam(obj, 'stu'));
            console.log(adnParam(obj));

发表评论取消回复

表情：

评论列表（有 0 条评论，111人围观）

还没有评论，来说两句吧...

相关阅读

相关 SM2 签名预处理操作

如果觉得写得不错，烦请微信搜索公众号 "郑州行疆户外" 了解程序员的户外业余喜好。 ![2020102921582474.jpg][] 转载：[https://www.xu

痛定思痛。/ 2023年02月17日 11:13/ 0 赞/ 119 阅读

相关第三方INF不包含数字签名信息

在win10 系统中安装驱动，第三方INF不包含数字签名信息，微软为了不让第三方程序影响系统稳定性，推出了需要收费的数字签名，导致部分未合作的驱动无法通过验证，不过微软也不绝情

墨蓝/ 2023年02月13日 14:45/ 0 赞/ 478 阅读

相关 Java PDF数字签名（四）——获取PDF中的数字签名信息

一、概述及程序环境要求本文以Java代码演示如何获取PDF文档中的数字签名信息，包括签名人、签名位置、日期、原因、联系方式、签名在文档中的坐标等等。程序环境包括：

不念不忘少年蓝@/ 2022年12月27日 08:17/ 0 赞/ 247 阅读

相关 SM2数字签名-前后端信息不一致问题

主要是解决签名是,数据请求前后一致性问题前端: 将url转换成name=tom&class={className:class1}&classMates=[{nam

左手的ㄟ右手/ 2022年12月24日 02:57/ 0 赞/ 112 阅读

相关 angular实现国密算法sm2、sm3和sm4的ts版,基于sm-crypto库实现，前后端实现

ts版，js的话直接根据npm文档调用就可以了！ ts提供的方法有问题，所以还换了个思路来实现！而且因为不是nodeJs环境所以`const sm4 = require

深碍√TFBOYSˉ_/ 2022年11月10日 05:27/ 0 赞/ 231 阅读

相关 OpenSSL sm2 签名源码讲解

签名原理[https://blog.csdn.net/Asia\_ZhangQQ/article/details/96854514][https_blog.csdn.net_A

- 日理万妓/ 2022年10月10日 09:51/ 0 赞/ 218 阅读

相关 OpenSSL 1.1.1 国密SM2 SM3 SM4 SM9 ZUC EEA3 EIA3 SM2 +SM3签名源码 Demo 下载 OpenSSL iOS端库下载

OpenSSL 1.1.1 国密SM2 SM3 SM4 SM9 ZUC EEA3 EIA3 SM2 +SM3签名源码 Demo 下载 OpenSSL iOS端库下载最近因

深碍√TFBOYSˉ_/ 2022年04月08日 09:17/ 0 赞/ 333 阅读

相关数字签名信息安全

想知道更多关于区块链技术知识，请百度【链客区块链技术问答社区】链客，有问必答！！数字签名在信息安全，包括身份认证、数据完整性、不可否认性以及匿名性有着重要

ゞ浴缸里的玫瑰/ 2022年03月08日 15:08/ 0 赞/ 265 阅读

相关数字签名信息安全

想知道更多关于区块链技术知识，请百度【链客区块链技术问答社区】链客，有问必答！！数字签名在信息安全，包括身份认证、数据完整性、不可否认性以及匿名性有着重要

╰+哭是因爲堅強的太久メ/ 2022年03月08日 15:08/ 0 赞/ 267 阅读

相关使用Sm2进行签名验签

需要的jar包 bcprov-jdk15on-1.59.jar commons-lang3-3.1.jar 代码

灰太狼/ 2021年01月26日 04:52/ 0 赞/ 788 阅读