概述
App Key和App Secret是API接口调用中常用的身份验证机制，确保只有合法的应用程序可以访问API。
下面是一个详细的解释和步骤：
1. App Key（API接口验证序号）：
- 定义： 用于验证API接入合法性的标识符，类似于网站的用户名。
- 作用： 确保只有被授权的应用程序可以访问API。
- 获取方式： 通常在开发者注册应用程序时，由API提供者分配。
2. App Secret（API接口密钥）：
- 定义： 与App Key配套使用的密钥，类似于密码。
- 作用： 与App Key一起用于生成身份验证令牌，确保安全性。
- 获取方式： 由API提供者在应用程序注册时生成，需要妥善保管，不应公开。
3. 使用流程：
- 应用程序在调用API之前，需要将App Key和App Secret与API请求一起发送。
- API提供者使用这两者生成身份验证令牌，验证应用程序的合法性。
- 仅当身份验证通过时，API提供者才会响应应用程序的请求。
4. 安全注意事项：
- 保密性： App Secret需要保密存储，不应明文传输或暴露在客户端。
- 更新周期： 建议定期更新App Secret，以增强安全性。
- 权限控制： 针对不同的API调用，确保应用程序具有最小必要的权限。
Code
package com.artisan.app; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; import java.util.Arrays; import java.util.UUID; /** * @author 小工匠 * @version 1.0 * @mark: show me the code , change the world */ public class AppUtils { //生成 app_secret 密钥 private final static String SERVER_NAME = "_abc123"; private final static String[] chars = new String[]{"a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z", "0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "A", "B", "C", "D", "E", "F", "G", "H", "I", "J", "K", "L", "M", "N", "O", "P", "Q", "R", "S", "T", "U", "V", "W", "X", "Y", "Z"}; /** * @Description: <p> * 短8位UUID思想其实借鉴微博短域名的生成方式，但是其重复概率过高，而且每次生成4个，需要随即选取一个。 * 本算法利用62个可打印字符，通过随机生成32位UUID，由于UUID都为十六进制，所以将UUID分成8组，每4个为一组，然后通过模62操作，结果作为索引取出字符， * 这样重复率大大降低。 * 经测试，在生成一千万个数据也没有出现重复，完全满足大部分需求。 */ public static String getAppId() { StringBuffer shortBuffer = new StringBuffer(); String uuid = UUID.randomUUID().toString().replace("-", ""); for (int i = 0; i < 8; i++) { String str = uuid.substring(i * 4, i * 4 + 4); int x = Integer.parseInt(str, 16); shortBuffer.append(chars[x % 0x3E]); } return shortBuffer.toString(); } /** * 通过appId和内置关键词生成APP Secret */ public static String getAppSecret(String appId) { try { String[] array = new String[]{appId, SERVER_NAME}; StringBuffer sb = new StringBuffer(); // 字符串排序 Arrays.sort(array); for (int i = 0; i < array.length; i++) { sb.append(array[i]); } String str = sb.toString(); MessageDigest md = MessageDigest.getInstance("SHA-1"); md.update(str.getBytes()); byte[] digest = md.digest(); StringBuffer hexstr = new StringBuffer(); String shaHex = ""; for (int i = 0; i < digest.length; i++) { shaHex = Integer.toHexString(digest[i] & 0xFF); if (shaHex.length() < 2) { hexstr.append(0); } hexstr.append(shaHex); } return hexstr.toString(); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); throw new RuntimeException(); } } public static void main(String[] args) { String appId = getAppId(); String appSecret = getAppSecret(appId); System.out.println("appId: " + appId); System.out.println("appSecret: " + appSecret); } }
