验证码 CaptchaAppid 鉴权升级指引

 #!/usr/bin/env python
# -*- coding: utf-8 -*-
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
import base64
import time

def encrypt(plaintext, key, iv):
    cipher = AES.new(key, AES.MODE_CBC, iv) # 创建一个新的 AES cipher，CBC 模式
    ciphertext = cipher.encrypt(pad(plaintext.encode(), AES.block_size))# 对数据进行填充，然后加密。pad(plaintext.encode(), AES.block_size) 将检查明文长度是否为 16 字节倍数，若非 16 字节倍数，将使用 PKCS7 填充方式将明文填充到 16 字节倍数。
    ciphertextBase64 = base64.b64encode(iv + ciphertext).decode('utf-8') # iv拼接加密后的数据，并进行 Base64 返回后进行传输。
    return ciphertextBase64

# 加密示例
AppSecretKey = b'1234567891011121314151516'   #客户从控制台获取对应验证码账号下的 AppSecretKey,25 位
remainder = 32 % AppSecretKey.__len__()  # 计算需要补充的密钥长度
key = AppSecretKey + AppSecretKey[:remainder]      # 最终加密 key，补充满 32 位。

Captchaappid = "123456789" # 客户自身的验证码 CaptchaAppid
curTime = 1710144972   # 获取当前的时间戳，示例暂设置成固定时间戳，客户应该设置成最新的时间戳，使用 int(time.time())
expireTime = 86400 # 过期时间设置，这里暂设置成该值，客户根据自身需要设置

plaintext = Captchaappid + "&" + str(curTime) + "&" + str(expireTime)  # 拼接待加密的业务数据对象，CaptchaAppid &时间戳&密文过期时间

iv = "0123456789012345".encode() # 随机生成 16 字节的 IV，这里暂设置成该值，客户使用时应该用随机生成的数据，使用 os.urandom(16)

ciphertext = encrypt(plaintext, key, iv)   # 加密
print("Ciphertext (Base64):", ciphertext)  # 本示例数据将输出 MDEyMzQ1Njc4OTAxMjM0NWvZ11atw+1uzYmoIyt5rAQVPyMK9ZDavskPw5hcayeT

#!/usr/bin/env python
# -*- coding: utf-8 -*-
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
import base64
import time

def encrypt_gcm(plaintext, key, iv,Aad):
   cipher = AES.new(key, AES.MODE_GCM, iv) # 创建一个新的 AES cipher，GCM 模式
   cipher.update(Aad)  #如果 aidEncryptedAad 不传，该行代码可不执行去掉
   ciphertext, tag = cipher.encrypt_and_digest(plaintext.encode())# 不需要对数据进行填充，加密。
   ciphertextBase64 = base64.b64encode(iv + ciphertext + tag).decode('utf-8') # iv，密文，tag 拼接加密后的数据，并进行 Base64 返回后进行传>输。
   return ciphertextBase64

# 加密示例
AppSecretKey = b'1234567891011121314151516'   #客户从控制台获取对应验证码账号下的 AppSecretKey,25 位
remainder = 32 % AppSecretKey.__len__()  # 计算需要补充的密钥长度
key = AppSecretKey + AppSecretKey[:remainder]      # 最终加密 key，补充满 32 位。

Captchaappid = "123456789" # 客户自身的验证码 CaptchaAppid
curTime = 1710144972   # 获取当前的时间戳，示例暂设置成固定时间戳，客户应该设置成最新的时间戳，使用 int(time.time())
expireTime = 86400 # 过期时间设置，这里暂设置成该值，客户根据自身需要设置

plaintext = Captchaappid + "&" + str(curTime) + "&" + str(expireTime)  # 拼接待加密的业务数据对象，CaptchaAppid &时间戳&密文过期时间

iv = "012345678901".encode() # 随机生成 12 字节的 IV，这里暂设置成该值，客户使用时应该用随机生成的数据，使用 os.urandom(12)
Aad = "user:alice".encode() 
aidEncryptedAad = base64.b64encode(Aad).decode('utf-8')
print(aidEncryptedAad) #本示例数据将输出 dXNlcjphbGljZQ==,aidEncryptedAad 可为空不传数据
ciphertext = encrypt_gcm(plaintext, key, iv,Aad)   # 加密
print("Ciphertext (Base64):", ciphertext)  # 本示例数据将输出 MDEyMzQ1Njc4OTAxM2Z/8bOrwpERW9Y2ck0g1fjNmXU9ENU0nom67XsjSMjSra1vAVJ2ZO3h

const encryptAppid = async () => {
  /** 从后端获取加密后的 CaptchaAppid 字符串, aidEncryptedType 传入"cbc",或者为空 **/
  const { aidEncrypted } = await fetch('/api/encryptAppid');
  const { aidEncryptedType } = await fetch('/api/aidEncryptedType');
  /** 回调函数 */
  const callBack = (ret) => {
    console.log('ret', ret);
  };
  /** 错误回调函数 */
  const errorCb = (error) => {
    console.log('error', error);
  };
  try {
    /** 将获取的加密字符串传入 aidEncrypted 参数，aidEncryptedType，其中 aidEncryptedType 如果不传，默认 cbc 加密方式*/
    const captcha = new TencentCaptcha('123456789', callBack, { 
aidEncrypted: aidEncrypted,
aidEncryptedType:aidEncryptedType});
    captcha.show();
  } catch (error) {
    errorCb(error);
  }
};

const encryptAppid = async () => {
  /** 从后端获取加密后的 CaptchaAppid 字符串, aidEncryptedType 传入"gcm" */
  const { aidEncrypted } = await fetch('/api/encryptAppid');
  const { aidEncryptedType } = await fetch('/api/aidEncryptedType');
  /**可选字段aidEncryptedAad，加密过程中没有使用可不传。**/
  const { aidEncryptedAad } = await fetch('/api/aidEncryptedAad');

  /** 回调函数 */
  const callBack = (ret) => {
    console.log('ret', ret);
  };
  /** 错误回调函数 */
  const errorCb = (error) => {
    console.log('error', error);
  };
  try {
    /** 将获取的加密字符串传入 aidEncrypted 参数，aidEncryptedType，aidEncryptedAad，aidEncryptedAad为gcm 方式的加密可选参数，加密过程中使用到必传，否则不传或为空*/
    const captcha = new TencentCaptcha('123456789', callBack, { 
aidEncrypted: aidEncrypted,
aidEncryptedType:aidEncryptedType,
aidEncryptedAad,aidEncryptedAad
});
    captcha.show();
  } catch (error) {
    errorCb(error);
  }
};