chenjiahe
2021-11-30 a51ba771e45114bbbc1654904f42df7995d5103a
src/main/java/com/platform/verification/VerificationTool.java
@@ -1,12 +1,17 @@
package com.platform.verification;
import com.alibaba.fastjson.JSONObject;
import com.hx.redis.RedisUtil;
import com.hx.util.DateUtil;
import com.hx.util.StringUtils;
import com.hx.util.rsa.RSAUtil;
import com.platform.constants.LoginConstant;
import com.platform.entity.ThirtApplication;
import com.platform.resultTool.PlatformCode;
import com.platform.resultTool.PlatformResult;
import javax.servlet.http.HttpServletRequest;
import java.text.SimpleDateFormat;
import java.util.Date;
@@ -17,13 +22,12 @@
public class VerificationTool {
    /**校验方法请求
     * @param appId 用户的APPID
     * @param appId 用户的APPID `
     * @param sign 用户签名
     * @param sys_appId 系统的appid
     * @param sys_private_key 系统的RSA秘钥
     * @param thirtApplication ThirtApplication
     * @return
     */
    public static PlatformResult verification(String appId,String sign,String sys_appId,String sys_private_key){
    public static PlatformResult verification(String appId, String sign, ThirtApplication thirtApplication,HttpServletRequest request){
        if (StringUtils.isEmpty(sign)) {
            return PlatformResult.failure(PlatformCode.ERROR_SIGN, "签名错误01");
@@ -33,14 +37,19 @@
        }
        //校验appid是否存在
        if(!sys_appId.equals(appId)){
        if(thirtApplication == null){
            return PlatformResult.failure(PlatformCode.ERROR_APPIS, "APPID无效");
        }
        if(StringUtils.isEmpty(thirtApplication.getPrivateKey())){
            return PlatformResult.failure(PlatformCode.ERROR_SIGN, "签名错误,APPID无效");
        }
        //解密RSA
        String decrypt = null;
        try{
            decrypt = RSAUtil.privateDecrypt(sign, sys_private_key);
            decrypt = RSAUtil.privateDecrypt(sign, thirtApplication.getPrivateKey());
        }catch (Exception e){
        }
@@ -68,11 +77,14 @@
            return PlatformResult.failure(PlatformCode.ERROR_SIGN, "签名错误05");
        }
        //接口有效2秒钟
        if(System.currentTimeMillis()-date.getTime() > 10000){
        //接口有效5秒钟
        if(System.currentTimeMillis()-date.getTime() > 5000){
            return PlatformResult.failure(PlatformCode.ERRO_VISIT_OVERTIMR, "访问超时");
        }
        thirtApplication.setPrivateKey(null);
        request.setAttribute(LoginConstant.LOGIN_APPLY,thirtApplication);
        return PlatformResult.success();
    }