支付宝小程序授权登录 (Java 后台篇)

实现支付宝小程序授权登录功能, 本文主要是介绍支付宝小程序授权登录流程,与关键登录与处理代码.

1.获取用户信息

    private Map getAuthToken(String grantType,String code,String refreshToken) throws AlipayapiException {            AlipayClient alipayClient = new DefaultAlipayClient(                "https://openapi.alipay.com/gateway.do",  // 请求支付宝网关地址,建议定义为常量保存                appId,       // 小程序APPID,建议存储在配置中心中,动态获取.               secreTKEy ,  // 小程序密钥,建议存储在配置中心中,动态获取.                "JSON",  // 仅支持jsON                "charset",  // 请求使用的编码格式，如utf-8,gbk,gb2312等                publicKey,  // 小程序公钥,建议存储在配置中心中,动态获取.                signType);  // 商户生成签名字符串所使用的签名算法类型，推荐使用RSA2                        AlipaySystemOauthTokenRequest request = new AlipaySystemOauthTokenRequest();// 构建请求参数        request.setGrantType(grantType);        request.setCode(code);        if(ObjectUtils.isNotEmpty(grantType)){            request.setGrantType(grantType);        }else if(ObjectUtils.isNotEmpty(refreshToken)){            request.setRefreshToken(refreshToken);        }        // 响应        AlipaySystemOauthTokenResponse response = alipayClient.execute(request);        if(response.isSuccess()){            log.info("[AlipaySystemOauthTokenResponse] >>>> Succeed!");            return BeanConvertUtils.objectToMap(JSON.parseObject(response.getBody()));        } else {            log.error("[AlipaySystemOauthTokenResponse] = Fail! Cause:{}",response.getSubMsg());            throw new AlipayApiException("获取支付宝信息失败,请稍后再试!");        }    }

2.获取用户手机号

    private Map infoDecode(String data) throws Exception {        // 1. 获取验签和解密所需要的参数        Map<String, String> openapiResult =                JSON.parseObject(data, new TypeReference<Map<String, String>>() {}, Feature.OrderedField);        // 加签算法        String signType = "RSA2";        // 验签和解密用的字符集        String charset = AliConstant.CHARSET;        // 加密算法        String encryptType = "AES";        // 返回码        String code = "code";        String sign = openapiResult.get("sign");        String content = openapiResult.get("response");        // 是否加密        boolean isDataEncrypted = !content.startsWith("{");        // 是否验签通过        boolean signCheckPass = false;        // 2. 验签        String signContent = content;                String signVeriKey = aliConfig.getPublicKey();        String decryptKey = aliConfig.getDecryptKey();        // 如果是加密的报文则需要在密文的前后添加双引号        if (isDataEncrypted) {            signContent = "\"" + signContent + "\"";        }        try {            signCheckPass = AlipaySignature.rsaCheck(signContent, sign, signVeriKey, charset, signType);        } catch (AlipayApiException e) {            // 验签异常            log.error("支付宝解密用户信息 >>> 验签异常:{}",e.getMessage());        }        // 验签不通过（异常或者报文被篡改），终止流程（不需要做解密）        if (!signCheckPass) {            throw new AlipayApiException("验签失败");        }        // 3. 解密        String plainData = null;        if (isDataEncrypted) {            try {                plainData = AlipayEncrypt.decryptContent(content, encryptType, decryptKey, charset);            } catch (AlipayApiException e) {                // 解密异常, 记录日志                log.error("Decode AbnORMal:{}",e.getMessage());                throw new AlipayApiException("解密异常");            }        } else {            plainData = content;        }        // 自定义转换 String 转 Map        Map map = BeanConvertUtils.objectToMap(JSON.parseObject(plainData));        if (map != null && AliConstant.SUCCEED_CODE.equals(map.get(code))) {            return map;        }else{            log.error("Decode Fail :{}",map);            throw new AlipayApiException("解密失败");        }    }

AppId : 支付宝开放平台 ⇒ 控制台 ⇒ 左上角

公钥密钥: 支付宝开放平台 ⇒ 控制台 ⇒ 开发设置 ⇒ 接口加签方式（密钥/证书）
(如图所示:)

加密解密密钥: 支付宝开放平台 ⇒ 控制台 ⇒ 开发设置 ⇒ 接口内容加密方式（密钥/证书）
(如图所示:)

调用相关接口也需要开通相关权限(需要填写资料):

来源地址：https://blog.csdn.net/AKALXH/article/details/130685053