身份认证绑定步骤 : 学生在微信客户端打开应用, 触发微信公众号授权 ( 授权页面提示授权给腾讯微校 ) 微信公众号授权后, 回调跳转到微校身份绑定页面, 输入校园账号 ( 例如学号 ) 以及相应的密码, 微校页面数据发送到微校后台 ( 注 : 微校后台不会保存学生的账号和密码 ), 微校后台把对应

Size: px

Start display at page:

Download "身份认证绑定步骤 : 学生在微信客户端打开应用, 触发微信公众号授权 ( 授权页面提示授权给腾讯微校 ) 微信公众号授权后, 回调跳转到微校身份绑定页面, 输入校园账号 ( 例如学号 ) 以及相应的密码, 微校页面数据发送到微校后台 ( 注 : 微校后台不会保存学生的账号和密码 ), 微校后台把对应"

煌宗
5 years ago
Views:

1 身份验证技术方案身份验证技术方案 1 身份认证流程 1.1 账号密码验证身份 1.2 签名算法签名生成的通用步骤 APP_KEY & APP_SECRET 1.3 数据加密 2 身份认证接口 2.1 请求方式 2.2 请求参数 2.3 数据返回 3 附件 3.1 PHP 加解密 3.2 Java 加解密 1 身份认证流程 1.1 账号密码验证身份身份认证是其他应用的基础, 认证方 ( 即 : 校方 ) 需要提供一个验证接口, 具体身份绑定流程如下 :

2 身份认证绑定步骤 : 学生在微信客户端打开应用, 触发微信公众号授权 ( 授权页面提示授权给腾讯微校 ) 微信公众号授权后, 回调跳转到微校身份绑定页面, 输入校园账号 ( 例如学号 ) 以及相应的密码, 微校页面数据发送到微校后台 ( 注 : 微校后台不会保存学生的账号和密码 ), 微校后台把对应的信息加密同时附上签名发送到认证方的认证接口 ( 认证方需提供校验接口 ) 认证方验证签名解密, 验证学生身份, 返回加密后的校验结果微校收到对应的验证消息, 若成功则跳转到对应的应用页面, 失败则做出相应提示 1.2 签名算法签名采用微信支付后端签名算法签名生成的通用步骤设所有发送或者接收到的数据为集合 M, 将集合 M 内非空参数值的参数按照参数名 ASCII 码从小到大排序 ( 字典序 ), 使用 URL 键值对的格式 ( 即 key1=value1&key2=value2 ) 拼接成字符串 stringa 特别注意以下重要规则 : 参数名 ASCII 码从小到大排序 ( 字典序 );

3 如果参数的值为空不参与签名 ; 参数名区分大小写 ; 验证调用返回或微信主动通知签名时, 传送的 sign 参数不参与签名, 将生成的签名与该 sign 值作校验在 stringa 最后拼接上 key 得到 stringsigntemp 字符串, 并对 stringsigntemp 进行 MD5 运算, 再将得到的字符串所有字符转换为大写, 得到 sign 值 signvalue 签名算法示例 ( 签名验证地址 ): private static function sign($param_array) $names = array_keys($param_array); sort($names, SORT_STRING); $item_array = array(); foreach ($names as $name) $item_array[] = "$name=$param_array[$name]"; $secret_key = APP_SECRET; $str = implode('&', $item_array). '&key='. $secret_key; return strtoupper(md5($str)); APP_KEY & APP_SECRET 由微校生成, 每个公众号拥有一对唯一的 APP_KEY 和 APP_SECRET APP_KEY 和 APP_SECRET 与公众号的关系是一对一也就是说, 不同的公众号, 访问同一个身份认证接口, 所用的 APP_KEY 跟 APP_SECRET 是不一样的 1.3 数据加密采用 AES 对称加密算法 (AES/CBC/ZeroPadding 128 位模式 ), 具体算法见附件 KEY = APP_KEY IV = APP_SECRET 前 16 位 2 身份认证接口 2.1 请求方式

4 2.1 请求方式身份验证接口采用 POST 的方式向认证方发送数据 2.2 请求参数原始数据 R : "card_number":" ", "password":"helloworld", "app_key":app_key, "nonce_str":"",(32 位随机字符串 ) "timestamp":"",( 时间戳 ) "sign":"9a0a8659f005d e2ca0a9cf3b7"// 签名通过加密 R 可以得到 R' : R' = AES_CBC_ENCRYPT(R) "raw_data":r', "app_key":app_key 微校会把上面的数据以 POST 的方式发送到认证方提供的认证接口加密算法见附件 2.3 数据返回返回数据 : "code":0, "message":"success", "raw_data":r', "app_key":app_key 关键点 : 认证成功, 认证方需保证返回的 code 为 0

5 认证失败, 认证方需保证返回的 code 不为 0 message 字段在 code 不为 0 时才会有意义 app_key 跟请求时的 app_key 保持一致 raw_data 对应的 R' 为加密后的数据通过解密 R' 可得到 R : R = AES_CBC_DECRYPT(R ) "card_number":" ", // 校园账号, 一般是学号 "name":" 张三丰 ", // 学生姓名, 必填 "grade":"2016", // 年级, 必填 "college":" 信息科学与技术学院 ", // 学院 "profession":" 计算机系 ", // 专业 "id_card":"4xxx***7", // 身份证号码 "telephone":"137***8" // 手机号其中 name grade 为必填项 3 附件 3.1 PHP 加解密

6 <?php class AES public static function decrypt($str, $key, $iv) $decrypt = ''; for ($i = 0; $i < strlen($str); $i += 2) $decrypt.= chr(hexdec(substr($str, $i, 2))); $decrypt = mcrypt_decrypt(mcrypt_rijndael_128, $key, $decrypt, MCRYPT_MODE_CBC, $iv); $str = ''; $decrypt = str_split($decrypt); for ($i = 0; $i < count($decrypt); $i++) ord($decrypt[$i]) === 0 or $str.= $decrypt[$i]; return $str; public static function encrypt($str, $key, $iv) $encrypt = ''; $encrypt = mcrypt_encrypt(mcrypt_rijndael_128, $key, $str, MC RYPT_MODE_CBC, $iv); $encrypt = bin2hex($encrypt); return $encrypt; 3.2 Java 加解密

7 import javax.crypto.cipher; import javax.crypto.spec.ivparameterspec; import javax.crypto.spec.secretkeyspec; public class AES public static void main(string args[]) throws Exception /** * 加密用的 Key 可以用 26 个字母和数字组成, 最好不要用保留字符, * 虽然不会错, 至于怎么裁决, 个人看情况而定 * * key == AppSecret */ String ckey = " "; // 需要加密的字串 String csrc = "\"code\":\"0\",\"error_msg\":\" 密码错误 \",\"we ixiao_openid\":\" \",\"student_num\":\" \",\"name \":\" 洪丹丹测试 \",\"sign\":\"5c6e844c23c8f0c15af382081d0663dc\""; // MD5(SHCOOL_ID) 取前 16 位 ; String civ = " "; System.out.println(cSrc); // 加密 long lstart = System.currentTimeMillis(); String enstring = AES.Encrypt(cSrc, ckey, civ); System.out.println(" 加密后的字串是 :" + enstring); long lusetime = System.currentTimeMillis() - lstart; System.out.println(" 加密耗时 :" + lusetime + " 毫秒 "); // 解密 lstart = System.currentTimeMillis(); String DeString = AES.Decrypt(enString, ckey, civ); System.out.println(" 解密后的字串是 :" + DeString); lusetime = System.currentTimeMillis() - lstart; System.out.println(" 解密耗时 :" + lusetime + " 毫秒 "); public static String Encrypt(String ssrc, String skey, String si v) throws Exception Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding"); int blocksize = cipher.getblocksize(); byte[] databytes = ssrc.getbytes(); int plaintextlength = databytes.length; if (plaintextlength % blocksize!= 0) plaintextlength = plaintextlength + (blocksize - (plainte xtlength % blocksize));

8 h); byte[] plaintext = new byte[plaintextlength]; System.arraycopy(dataBytes, 0, plaintext, 0, databytes.lengt ES"); SecretKeySpec keyspec = new SecretKeySpec(sKey.getBytes(), "A IvParameterSpec ivspec = new IvParameterSpec(sIv.getBytes()); cipher.init(cipher.encrypt_mode, keyspec, ivspec); byte[] encrypted = cipher.dofinal(plaintext); return byte2hex(encrypted).tolowercase(); public static String Decrypt(String ssrc, String skey, String si v) throws Exception byte[] encrypted1 = hex2byte(ssrc); g"); Cipher cipher = Cipher.getInstance("AES/CBC/NoPaddin SecretKeySpec keyspec = new SecretKeySpec(sKey.getBytes(), "AES"); IvParameterSpec ivspec = new IvParameterSpec(sIv.getBytes()); cipher.init(cipher.decrypt_mode, keyspec, ivspec); byte[] original = cipher.dofinal(encrypted1); String originalstring = new String(original); return originalstring; public static byte[] hex2byte(string strhex) if (strhex == null) return null; int l = strhex.length(); if (l % 2 == 1) return null; byte[] b = new byte[l / 2]; for (int i = 0; i!= l / 2; i++) b[i] = (byte) Integer.parseInt(strhex.substring(i * 2, i * 2 + 2), 16);

9 return b; public static String byte2hex(byte[] b) String hs = ""; String stmp = ""; for (int n = 0; n < b.length; n++) stmp = (java.lang.integer.tohexstring(b[n] & 0XFF)); if (stmp.length() == 1) hs = hs + "0" + stmp; else hs = hs + stmp; return hs.touppercase();

停止混流接口请注意 : 该功能需要联系 ZEGO 技术支持开通 1 接口调用说明 http 请求方式 : POST/FORM, 需使用 https 正式环境地址 access_token=access_token (http

停止混流接口请注意 : 该功能需要联系 ZEGO 技术支持开通 1 接口调用说明 http 请求方式 : POST/FORM, 需使用 https 正式环境地址 access_token=access_token (http 停止混流接口请注意 : 该功能需要联系 ZEGO 技术支持开通 1 接口调用说明 http 请求方式 : POST/FORM, 需使用 https 正式环境地址 https://webapi.zego.im/cgi/stop-mix? access_token=access_token (https://webapi.zego.im/cgi/stop-mix? access_token=access_token)