springboot基于HMACSHA256实现的接口加密

　　分享不易，喜欢请关注。
　　作为开发者，与第三方进行数据交互并不少见，尤其是互联网平台，需要提供开放式的API，我们除了需要确认对方是对方以外，还需要确保对方提交的内容未经过修改。
　　本文拟采用hmac sha256的数字签名，实现接口的防窜改功能。其过程如下：在平台中注册应用系统
　　因为平台提供的是一个开放性接口，为了识别接口调用，需要在平台中进行系统注册，以识别应用系统身份。注册后可以得到一个appKey以及一个appSec。(可以随机生成，也可以由用户指定，按需设计)。
　　appKey以及appSec是一组公钥以及密钥，在后面需要用到。平台中实现hmac sha256算法import javax.crypto.Mac; import javax.crypto.spec.SecretKeySpec; import lombok.Data; import lombok.extern.slf4j.Slf4j; import java.util.*; @Slf4j @Data public class HMAC { 	/** 	 * 明文,appKey 	 */ 	private String key; 	/** 	 * 密钥，appScec 	 */ 	private String sec; //TreeMap 对参数有顺序要求 	private Map params=new TreeMap ();  	/** 	 * 添加hmac-sha256参数 	 * @param key 参数名称 	 * @param valu 参数值  	 */ 	public void addParam(String key,String value) { 		this.params.put(key, value); 	}  	/** 	 * 批量添加hmac-sha256参数 	 * @param params htmk-sha256参数 	 */ 	public void addParams(Map params) { 		this.params.putAll(params); 	} 	/** 	 * 对参数进行加密 	 * @return 加密后的字符串 	 */ 	public String encrypt() { 		String message=＂＂; 	//构建成a=1&b=2&c=3的字符再加密 		for(String key:params.keySet()) { 			String text=key+＂=＂+params.get(key); 			message=message.equals(＂＂)?text:message+＂&＂+text; 		} 		//log.info(message); 		return encrypt(message); 	} 	public boolean check(String checkToken) { 		String token=encrypt(); 		return token.equals(checkToken); 	}  	private  String byteArrayToHexString(byte[] b) { 		StringBuilder hs = new StringBuilder(); 		String stmp; 		for (int n = 0; b != null && n < b.length; n++) { 			stmp = Integer.toHexString(b[n] & 0XFF); 			if (stmp.length() == 1) 				hs.append(＂0＂); 			hs.append(stmp); 		} 		return hs.toString().toLowerCase(); 	}     private String encrypt(String message) { 		 		String hash = ＂＂; 		try { 			//String secret=getHmacSecret();       	if(key==null||key.equals(＂＂)) { 				throw new RuntimeException(＂不存在的公钥＂); 			} 			if(sec==null||sec.equals(＂＂)) { 				throw new RuntimeException(＂不存在的密钥＂); 			} 			 			Mac sha256_HMAC = Mac.getInstance(＂HmacSHA256＂); 			SecretKeySpec secret_key = new SecretKeySpec(sec.getBytes(), ＂HmacSHA256＂);                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    			 			sha256_HMAC.init(secret_key); 			byte[] bytes = sha256_HMAC.doFinal(message.getBytes()); 			hash = byteArrayToHexString(bytes);  		} catch (Exception e) { 		 			e.printStackTrace(); 		} 		return hash; 	} ｝编写拦截器，对接口进行合法性效验@Component @WebFilter(urlPatterns= {＂/api/*＂}, filterName = ＂apiFilter＂) @Order(1) public class ThirdFilter  implements Filter { 	@Autowired 	MicroConfig microConfig;//这是用平获取appKey的服务 	@Override     public void init(FilterConfig filterConfig) throws ServletException { 		log.info(＂加载第三方资源请求>>appFilter＂);     } 	@Override 	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) 			throws IOException, ServletException { 		HttpServletResponse res=(HttpServletResponse) response; 		HttpServletRequest hres=(HttpServletRequest) request; 		if(microConfig==null){ 			BeanFactory factory = WebApplicationContextUtils.getRequiredWebApplicationContext(request.getServletContext()); 			microConfig=(MicroConfig) factory.getBean(＂microConfig＂); 			 		}      String appKey=null;      String appSec=null;      String token=null; 	   HMAC hmac=new HMAC(); 			for(String key:request.getParameterMap().keySet()) {        	if(key.equals(＂appKey＂)){           appSec=microConfig.getAppSec();           appKey=request.getParameter(key);         }else	if(key.equals(＂token＂)) { 					token=request.getParameter(key); 				}else{           params.put(key, request.getParameter(key));         } 			} 	     hmac.setKey(appKey);        hmac.setSec(appSec);        if(!hmac.check(token)){          throw new RuntimeException(＂数字签名不正确，信息可能被修改。＂);        } 			} 		chain.doFilter(request, response); 	} }第三方调用
　　第三方需要实现一个和平台HMAC一样的算法，对传输的内容进行加密。需要注意的是，平台对参数处理采用的是TreeMap,即需要从小到大进行排序处理，大家可以想想为什么 。然后形成＂参数?appKey=x&a=1&b=2&token=数字签名＂ 做为请求传入即可。如	public  T getForObject(String url, Class responseType, Map map) throws RestClientException { 		HMAC hmac=new HMAC();     htmc.addParams(map); 		//String timestamp = (new Date()).getTime() + ＂＂; 		htmc.addParam(＂appKey＂, key); 		//addParam(＂timestamp＂, timestamp); 		String token =hmac. encrypt(); 		hmac.addParam(＂token＂, token);     Map params=hmac.getParams(); 		RestTemplate restTemplate = Rest.getInstance().getRestTemplate(); 		for (String p : params.keySet()) { 			url += (url.indexOf(＂?＂) == -1 ? ＂?＂ + p + ＂=＂ + params.get(p) : ＂&＂ + p + ＂=＂ + params.get(p)); 		}  		return restTemplate.getForObject(url, responseType); 	}
　　最后大家可以考虑下，怎么样在里面加上时间校验或者一次性过期验证，以保证收到的信息都是及时的。