MD5请求签名规则

MD5签名方法

我们默认使用MD5的签名方法，也支持RSA256的签名方式。

MD5签名规则

1. 构造待签名字符串。待签名字符的生成规则如下：

1. 所有发送到后端的请求参数均加入签名，除了sign字端

2. 所有参与签名的请求参数都按照名称字符升序排列(参数名称不允许相同)

3. 如果参数值带有中文， 需要制定字符集编码为UTF-8

4. 如果参数值为空，那么该参数不参与签名

5. 将采宝的合作秘钥作为最后一个参数， 参数名为：key, 参数值就是采宝的合作秘钥本身

6. 将请求参数用`&`拼接起来(按照名称字符升序排列)

2. 用MD5算法，对待签名字符串进行加密， 生成的签名数据（32位小写字符）， 就是公共参数中sign的值。

签名示例

大家可以根据这个示例，来验证自己的签名结果是否正确。

现有如下参数参与签名：

那么生成的待签名字符串为（合作秘钥的值设为：thisistestkey）：

amount=100&app=zyptestapp&barcode=123123123123&local_order_no=localorderno123123123123&operator_id=axgdfdafd34124&subject=这是一笔支付订单&timestamp=1460512556270&key=thisistestkey

注：因为un_discount_amount和goods_list两个参数的值为空，所以没有参与签名

签名结果为:

37fd31004368f9e616f277c6436985eb

md5签名方法示例(java)

/**
 * 使用md5算法进行加密
 *
 * @param target
 *要加密的字符串
 * @param charset
 *编码（请设置为UTF-8)
 * @return 加密后的字符串
 */
public static String encryptWithMD5(String target,String charset) {
String md5Str = null;
try {
MessageDigest md5 = MessageDigest.getInstance("MD5");
md5.reset();
byte[] bytes = md5.digest(charset==null?target.getBytes():target.getBytes(charset));
StringBuffer stringBuffer = new StringBuffer();
for (byte b : bytes) {
int bt = b & 0xff;
if (bt < 16) {
stringBuffer.append(0);
}
stringBuffer.append(Integer.toHexString(bt));
}
md5Str = stringBuffer.toString();
} catch (Exception ex) {
logger.error("encrypt error,target:" + target, ex);
}
return md5Str;
}

生成签名串并签名的方法示例

/**
 * 对params中的参数进行排序后生成签名串
 * @param params 参与签名的参数map
 * @param key 签名要用到的加密串
 * @return
 */
String sign=null;
StringBuffer sb = new StringBuffer();
//排序
List<Map.Entry> infoIds =
new ArrayList<Map.Entry>(params.entrySet());
Collections.sort(infoIds, new Comparator<Map.Entry>() {
public int compare(Map.Entry o1, Map.Entry o2) {
return (o1.getKey()).toString().compareTo(o2.getKey());
}
});
//对参数数组进行按key升序排列,然后拼接，最后调用5签名方法
int size= infoIds.size();
for(int i = 0; i < size; i++) {
if(CheckUtil.isNotEmpty(infoIds.get(i).getValue())) {//不为空，为空的不参与签名
sb.append(infoIds.get(i).getKey() + "=" + infoIds.get(i).getValue() + "&");
}
}
String newStrTemp = sb.toString()+"key="+key.trim();
//获取sign_method

sign = EncryptionUtil.encryptWithMD5(newStrTemp,"UTF-8");

return sign;