前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >.NET Core 对接微信小程序数据解密

.NET Core 对接微信小程序数据解密

作者头像
晓晨
发布2020-08-27 16:50:43
1.4K0
发布2020-08-27 16:50:43
举报
文章被收录于专栏:晓晨的专栏

初次遇到需要数据解密的地方是在“获取手机号”,前端组件调用后获得的是加密数据,需要发送到服务端进行解密。

对于解密算法,微信官方文档有以下说明:

  1. 对称解密使用的算法为 AES-128-CBC,数据采用PKCS#7填充。
  2. 对称解密的目标密文为 Base64_Decode(encryptedData)。
  3. 对称解密秘钥 aeskey = Base64_Decode(session_key), aeskey 是16字节。
  4. 对称解密算法初始向量 为Base64_Decode(iv),其中iv由数据接口返回。

官方文档提供了一些示例,但是没有C#的,不过没关系,此算法 .NET Core BCL包含了的,使用非常简单。下面我封装了一个方法:

代码语言:javascript
复制
/// <summary>
/// 解密微信数据
/// </summary>
/// <param name="encryptedData">加密的数据</param>
/// <param name="encryptIv">iv向量</param>
/// <param name="sessionKey">调用 wx auth.code2Session 来获得</param>
/// <returns></returns>
public static string WechatDecrypt(string encryptedData, string encryptIv, string sessionKey)
{
    //base64解码为字节数组
    var encryptData = Convert.FromBase64String(encryptedData);
    var key = Convert.FromBase64String(sessionKey);
    var iv = Convert.FromBase64String(encryptIv);

    //创建aes对象
    var aes = Aes.Create();

    if (aes == null)
    {
        throw new InvalidOperationException("未能获取Aes算法实例");
    }
    //设置模式为CBC
    aes.Mode = CipherMode.CBC;
    //设置Key大小
    aes.KeySize = 128;
    //设置填充
    aes.Padding = PaddingMode.PKCS7;
    aes.Key = key;
    aes.IV = iv;

    //创建解密器
    var de = aes.CreateDecryptor();
    //解密数据
    var decodeByteData = de.TransformFinalBlock(encryptData, 0, encryptData.Length);
    //转换为字符串
    var data = Encoding.UTF8.GetString(decodeByteData);

    return data;
}

需要注意的点:

1.SessionKey是小程序登录过程中,调用 auth.code2Session 接口返回的。

2.加密数据和iv向量是微信一起返回的

3.这三个值必须匹配,一个不对都会造成解密失败

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2020-08-26 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云开发 CloudBase
云开发(Tencent CloudBase,TCB)是腾讯云提供的云原生一体化开发环境和工具平台,为200万+企业和开发者提供高可用、自动弹性扩缩的后端云服务,可用于云端一体化开发多种端应用(小程序、公众号、Web 应用等),避免了应用开发过程中繁琐的服务器搭建及运维,开发者可以专注于业务逻辑的实现,开发门槛更低,效率更高。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档