接口签名算法设计、MD5签名算法

接口签名得工具类，可直接使用， 主要设计参考微信接口方案。

package com.lz.platform.core.utils;

import com.lz.platform.core.exception.ApplicationException;
import org.apache.commons.codec.digest.DigestUtils;
import org.apache.commons.lang3.StringUtils;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import javax.servlet.http.HttpServletRequest;
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.util.Enumeration;
import java.util.HashMap;
import java.util.Map;
import java.util.TreeMap;

/**
 * Created with IDEA
 * author:鲍承东
 * Date:2018/11/27
 * Time:11:52
 * 签名验证工具
 **/
public class SignUtils {
    private final static Logger logger = LoggerFactory.getLogger（SignUtils.class）;

    /**
     * 方法描述:将字符串MD5加码 生成32位md5码
     *
     * @param inStr
     * @return
     */
    public static String md5（String inStr） {
        try {
            return DigestUtils.md5Hex（inStr.getBytes（“UTF-8“））.toUpperCase（）;
        } catch （UnsupportedEncodingException e） {
            throw new RuntimeException（“MD5签名过程中出现错误“）;
        }
    }

    /**
     * 方法描述:签名字符串
     *
     * @param params 需要签名的参数
     * @param appSecret 签名密钥
     * @return
     */
    public static String sign（HashMap params String appSecret） {
        StringBuilder valueSb = new StringBuilder（）;
        // 将参数以参数名的字典升序排序
        Map sortParams = new TreeMap（params）;
        for （Map.Entry entry : sortParams.entrySet（）） {
            String key = entry.getKey（）;
            String value =  entry.getValue（）.trim（）;
            if （StringUtils.isNotEmpty（value））
                valueSb.append（“&“）.append（key）.append（“=“）.append（value）;
        }
        String stringA = valueSb.toString（）.replaceFirst（“&“““）;
        String stringSignTemp = stringA + “&“+“secret=“+appSecret;
        return md5（stringSignTemp）;
    }

    /**
     * 方法描述:验证签名
     *
     * @param appSecret 加密秘钥
     * @param request
     * @return
     * @throws Exception
     */
    public static boolean verify（String appSecret HttpServletRequest request） throws Exception {

        String sign = request.getParameter（“sign“）;
        if （sign == null） {
            throw new ApplicationException（“请求中没有带签名[sign]!“）;
        }
        if （request.getParameter（“timestamp“） == null） {
            throw new ApplicationException（“请求中没有带时间戳[timestamp]!“）;
        }
        HashMap params = new HashMap（）;

        // 获取url参数
        @SuppressWarnings（“unchecked“）
        Enumeration enu = request.getParameterNames（）;
        while （enu.hasMoreElements（）） {
            String paramName = enu.nextElement（）.trim（）;
            if （!paramName.equals（“sign“）） {
                // 拼接参数值字符串并进行utf-8解码，防止中文乱码产生
                params.put（paramName URLDecoder.decode（request.getParameter（paramName） “UTF-8“））;
            }
        }
        String mysign = sign（para

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----

     文件       3888  2018-11-27 15:28  签名\SignUtils.java

     文件       1349  2018-11-29 12:50  签名\接口签名说明.txt

     目录          0  2018-11-29 12:46  签名

----------- ---------  ---------- -----  ----

                 5237                    3