日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
創(chuàng)新互聯(lián)小程序教程：微信小程序用戶信息·開放數(shù)據(jù)校驗與解密

服務(wù)端獲取開放數(shù)據(jù)

小程序可以通過各種前端接口獲取微信提供的開放數(shù)據(jù)?？紤]到開發(fā)者服務(wù)端也需要獲取這些開放數(shù)據(jù)，微信提供了兩種獲取方式：

10年的新樂網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。成都全網(wǎng)營銷推廣的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整新樂建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)建站從事“新樂網(wǎng)站設(shè)計”,“新樂網(wǎng)站推廣”以來，每個客戶項目都認真落實執(zhí)行。

  • 方式一：開發(fā)者后臺校驗與解密開放數(shù)據(jù)
  • 方式二：云調(diào)用直接獲取開放數(shù)據(jù)（云開發(fā)）

方式一：開發(fā)者后臺校驗與解密開放數(shù)據(jù)

微信會對這些開放數(shù)據(jù)做簽名和加密處理。開發(fā)者后臺拿到開放數(shù)據(jù)后可以對數(shù)據(jù)進行校驗簽名和解密，來保證數(shù)據(jù)不被篡改。

簽名校驗以及數(shù)據(jù)加解密涉及用戶的會話密鑰 session_key。 開發(fā)者應(yīng)該事先通過 wx.login 登錄流程獲取會話密鑰 session_key 并保存在服務(wù)器。為了數(shù)據(jù)不被篡改，開發(fā)者不應(yīng)該把 session_key 傳到小程序客戶端等服務(wù)器外的環(huán)境。

數(shù)據(jù)簽名校驗

為了確保開放接口返回用戶數(shù)據(jù)的安全性，微信會對明文數(shù)據(jù)進行簽名。開發(fā)者可以根據(jù)業(yè)務(wù)需要對數(shù)據(jù)包進行簽名校驗，確保數(shù)據(jù)的完整性。

  1. 通過調(diào)用接口（如 wx.getUserInfo）獲取數(shù)據(jù)時，接口會同時返回 rawData、signature，其中 signature = sha1( rawData + session_key )
  2. 開發(fā)者將 signature、rawData 發(fā)送到開發(fā)者服務(wù)器進行校驗。服務(wù)器利用用戶對應(yīng)的 session_key 使用相同的算法計算出簽名 signature2 ，比對 signature 與 signature2 即可校驗數(shù)據(jù)的完整性。

如 wx.getUserInfo的數(shù)據(jù)校驗：

接口返回的rawData：

{
  "nickName": "Band",
  "gender": 1,
  "language": "zh_CN",
  "city": "Guangzhou",
  "province": "Guangdong",
  "country": "CN",
  "avatarUrl": "http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"
}

用戶的 session-key：

HyVFkGl5F5OQWJZZaNzBBg==

用于簽名的字符串為：

{"nickName":"Band","gender":1,"language":"zh_CN","city":"Guangzhou","province":"Guangdong","country":"CN","avatarUrl":"http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"}HyVFkGl5F5OQWJZZaNzBBg==

使用sha1得到的結(jié)果為

75e81ceda165f4ffa64f4068af58c64b8f54b88c

加密數(shù)據(jù)解密算法

接口如果涉及敏感數(shù)據(jù)（如wx.getUserInfo當(dāng)中的 openId 和 unionId），接口的明文內(nèi)容將不包含這些敏感數(shù)據(jù)。開發(fā)者如需要獲取敏感數(shù)據(jù)，需要對接口返回的加密數(shù)據(jù)(encryptedData) 進行對稱解密。 解密算法如下：

  1. 對稱解密使用的算法為 AES-128-CBC，數(shù)據(jù)采用PKCS#7填充。
  2. 對稱解密的目標(biāo)密文為 Base64_Decode(encryptedData)。
  3. 對稱解密秘鑰 aeskey = Base64_Decode(session_key), aeskey 是16字節(jié)。
  4. 對稱解密算法初始向量 為Base64_Decode(iv)，其中iv由數(shù)據(jù)接口返回。

微信官方提供了多種編程語言的示例代碼（（點擊下載）。每種語言類型的接口名字均一致。調(diào)用方式可以參照示例。

另外，為了應(yīng)用能校驗數(shù)據(jù)的有效性，會在敏感數(shù)據(jù)加上數(shù)據(jù)水印( watermark )

watermark參數(shù)說明：

參數(shù) 類型 說明
appid String 敏感數(shù)據(jù)歸屬 appId，開發(fā)者可校驗此參數(shù)與自身 appId 是否一致
timestamp Int 敏感數(shù)據(jù)獲取的時間戳, 開發(fā)者可以用于數(shù)據(jù)時效性校驗

如接口 wx.getUserInfo 敏感數(shù)據(jù)當(dāng)中的 watermark：

{
    "openId": "OPENID",
    "nickName": "NICKNAME",
    "gender": GENDER,
    "city": "CITY",
    "province": "PROVINCE",
    "country": "COUNTRY",
    "avatarUrl": "AVATARURL",
    "unionId": "UNIONID",
    "watermark":
    {
        "appid":"APPID",
        "timestamp":TIMESTAMP
    }
}

注：

  1. 解密后得到的json數(shù)據(jù)根據(jù)需求可能會增加新的字段，舊字段不會改變和刪減，開發(fā)者需要預(yù)留足夠的空間

會話密鑰 session_key 有效性

開發(fā)者如果遇到因為 session_key 不正確而校驗簽名失敗或解密失敗，請關(guān)注下面幾個與 session_key 有關(guān)的注意事項。

  1. wx.login 調(diào)用時，用戶的 session_key 可能會被更新而致使舊 session_key 失效（刷新機制存在最短周期，如果同一個用戶短時間內(nèi)多次調(diào)用 wx.login，并非每次調(diào)用都導(dǎo)致 session_key 刷新）。開發(fā)者應(yīng)該在明確需要重新登錄時才調(diào)用 wx.login，及時通過 auth.code2Session 接口更新服務(wù)器存儲的 session_key。
  2. 微信不會把 session_key 的有效期告知開發(fā)者。我們會根據(jù)用戶使用小程序的行為對 session_key 進行續(xù)期。用戶越頻繁使用小程序，session_key 有效期越長。
  3. 開發(fā)者在 session_key 失效時，可以通過重新執(zhí)行登錄流程獲取有效的 session_key。使用接口 wx.checkSession可以校驗 session_key 是否有效，從而避免小程序反復(fù)執(zhí)行登錄流程。
  4. 當(dāng)開發(fā)者在實現(xiàn)自定義登錄態(tài)時，可以考慮以 session_key 有效期作為自身登錄態(tài)有效期，也可以實現(xiàn)自定義的時效性策略。

方式二：云調(diào)用直接獲取開放數(shù)據(jù)

接口如果涉及敏感數(shù)據(jù)（如wx.getWeRunData），接口的明文內(nèi)容將不包含這些敏感數(shù)據(jù)，而是在返回的接口中包含對應(yīng)敏感數(shù)據(jù)的 cloudID 字段，數(shù)據(jù)可以通過云函數(shù)獲取。完整流程如下：

1. 獲取 cloudID

使用 2.7.0 或以上版本的基礎(chǔ)庫，如果小程序已開通云開發(fā)，在開放數(shù)據(jù)接口的返回值中可以通過 cloudID 字段獲取（與 encryptedData 同級），cloudID 有效期五分鐘。

2. 調(diào)用云函數(shù)

調(diào)用云函數(shù)時，對傳入的 data 參數(shù)，如果有頂層字段的值為通過 wx.cloud.CloudID 構(gòu)造的 CloudID，則調(diào)用云函數(shù)時，這些字段的值會被替換為 cloudID 對應(yīng)的開放數(shù)據(jù)，一次調(diào)用最多可替換 5 個 CloudID。

示例：

在小程序獲取到 cloudID 之后發(fā)起調(diào)用：

wx.cloud.callFunction({
  name: 'myFunction',
  data: {
    weRunData: wx.cloud.CloudID('xxx'), // 這個 CloudID 值到云函數(shù)端會被替換
    obj: {
      shareInfo: wx.cloud.CloudID('yyy'), // 非頂層字段的 CloudID 不會被替換，會原樣字符串展示
    }
  }
})

在云函數(shù)收到的 event 示例：

// event
{
  // weRunData 的值已被替換為開放數(shù)據(jù)
  "weRunData": {
    "cloudID": "xxx",
    "data": {
      "stepInfoList": [
        {
          "step": 5000,
          "timestamp": 1554814312,
        }
      ],
      "watermark": {
        "appid": "wx1111111111",
        "timestamp": 1554815786
      }
    }
  },
  "obj": {
    // 非頂層字段維持原樣
    "shareInfo": "yyy",
  }
}

如果 cloudID 非法或過期，則在 event 中獲取得到的將是一個有包含錯誤碼、錯誤信息和原始 cloudID 的對象。過期 cloudID 換取結(jié)果示例：

// event
{
  "weRunData": {
    "cloudID": "xxx",
    "errCode": -601006,
    "errMsg": "cloudID expired."
  },
  // ...
}

分享題目：創(chuàng)新互聯(lián)小程序教程：微信小程序用戶信息·開放數(shù)據(jù)校驗與解密
轉(zhuǎn)載注明：http://www.5511xx.com/article/djsidip.html