微信消息体的加密和解密

微信消息体加密接入Li Caigen2015.2在2014年10月微信发布了一则公告，公告的标题为“公众平台安全升级，消息体签名及加密功能上线”，在公告中，微信称“目前，公众平台推送给公众账号的基础消息和公众账号回复的响应消息存在一定程度的安全风险”。

那么，如何解决这个安全问题，避免风险？微信也给出了它的方案-AES加密。

相应的微信也给出了SampleCode。

注意：在公告页面虽然有SampleCode的下载地址，但是链接已经被删除了，你无法从这里下载。

那么，哪里可以下载呢？笔者发现，在微信公共平台开发文档（/wiki/home/index.html）的消息体签名及加解密一项中的方案概述中包含下载地址（/wiki/static/assets/a5a22f38cb60228cb32ab61d9e4c414b.z ip）。

下面就如何将接入更新到安全模式做讲解。

我们运用微信提供的com.qq.weixin.mp.aes 包来进行开发。

消息接收：// 完全加密的消息解密StringmsgSignature=getRequest().getParameter("msg_signature ");Stringtimestamp=getRequest().getParameter("timestamp");Stringnonce=getRequest().getParameter("nonce");System.out.println(msgSignature+"\n****************** ");System.out.println(timestamp+"\n******************");System.out.println(nonce+"\n******************");InputStream input =getRequest().getInputStream();String xml = IOUtils.toString(input);xml=AesUtil.getDecryptMsg(msgSignature, timestamp, nonce, xml);...(接下来和原来的保持一致)消息回复：...(和原来的保持一致)(responseMessage为要回复的xml, 原先的明文XML) responseMessage=AesUtil.getEncryptMsg(wxAccount,respo nseMessage); // wxAccount为发送消息用户的openid System.out.println(responseMessage);responseOutXml(responseMessage);AesUtil.javapackage com.qq.weixin.mp.aes;import java.text.SimpleDateFormat;import java.util.Date;import java.util.Random;public class AesUtil {private static String encodingAesKey = "你的AESKEY";private static String token = "你的TOKEN";private static String appId = "你的APPID";public static String getEncryptMsg(StringtoUser,String replyMsg){try {// 需要加密的明文String timestamp = getTimeStamp();String nonce = getRandomCharacter(32);WXBizMsgCrypt pc = new WXBizMsgCrypt(token, encodingAesKey, appId);String mingwen = pc.encryptMsg(replyMsg, timestamp, nonce);System.out.println("加密后: " + mingwen);mingwen=mingwen.replace("<xml>",String.format("<xml><ToUserName><![CDATA[%1$s]]></ToU serName>",toUser) );System.out.println(mingwen);return mingwen;// DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance();// DocumentBuilder db = dbf.newDocumentBuilder(); // StringReader sr = new StringReader(mingwen); // InputSource is = new InputSource(sr);// Document document = db.parse(is);//// Element root = document.getDocumentElement(); // NodeList nodelist1 =root.getElementsByTagName("Encrypt");// NodeList nodelist2 =root.getElementsByTagName("MsgSignature");//// String encrypt =nodelist1.item(0).getTextContent();// String msgSignature =nodelist2.item(0).getTextContent();////// String format ="<xml><ToUserName><![CDATA[%1$s]]></ToUserName><Encry pt><![CDATA[%2$s]]></Encrypt></xml>";// String fromXML = String.format(format, toUser, encrypt);} catch (Exception e) {e.printStackTrace();}return null;}public static String getDecryptMsg(String msgSignature,String timestamp, String nonce,String fromXML){try {WXBizMsgCrypt pc = new WXBizMsgCrypt(token, encodingAesKey, appId);String result2 = pc.decryptMsg(msgSignature, timestamp, nonce, fromXML);System.out.println("解密后明文: " + result2);return result2;} catch (Exception e) {e.printStackTrace();}return null;}/*** 获取随机字符串** @param length* @return*/public static String getRandomCharacter(int length) {if (length <= 0)return"";String str = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ 0123456789";Random random = new Random();StringBuffer sb = new StringBuffer();for (int i = 0; i < length; i++) {int number = random.nextInt(str.length());sb.append(str.charAt(number));}return sb.toString();}/*** 日期格式化 yyyyMMdd* @return*/private static String getSmfDate() {Date date = new Date();SimpleDateFormat smf = newSimpleDateFormat("yyyyMMdd");return smf.format(date);}private static String getTimeStamp(){return(System.currentTimeMillis()+"").substring(0, 10);}}。