1.1 解析微信回调数据
InputStream inStream = request.getInputStream();
ByteArrayOutputStream outSteam = new ByteArrayOutputStream();
byte[] buffer = new byte[1024];
int len = 0;
while ((len = inStream.read(buffer)) != -1) {
outSteam.write(buffer, 0, len);
}
outSteam.close();
inStream.close();
String result = new String(outSteam.toByteArray(), "utf-8");
result结果就是微信回调返回的XML数据。
1.2 解析微信返回的XML数据
@SuppressWarnings("rawtypes")
public static SortedMap dom4jXMLParse(String strXML) throws documentException {
SortedMap smap = new TreeMap();
document doc = documentHelper.parseText(strXML);
Element root = doc.getRootElement();
for (Iterator iterator = root.elementIterator(); iterator.hasNext();) {
Element e = (Element) iterator.next();
smap.put(e.getName(), e.getText());
}
return smap;
}
返回的是有序的Map格式数据，取值以smap.get("字段名")来获取数据。
1.3 验证微信返回签名的合法性
@SuppressWarnings("rawtypes")
public static boolean isWechatSign(SortedMap smap,String apiKey) {
StringBuffer sb = new StringBuffer();
Set es = smap.entrySet();
Iterator it = es.iterator();
while (it.hasNext()) {
Map.Entry entry = (Map.Entry) it.next();
String k = (String) entry.getKey();
String v = (String) entry.getValue();
if (!"sign".equals(k) && null != v && !"".equals(v) && !"key".equals(k)) {
sb.append(k + "=" + v + "&");
}
}
sb.append("key=" + apiKey);
String sign = MD5Util.MD5Encode(sb.toString(), "utf-8").toUpperCase();
String validSign = ((String) smap.get("sign")).toUpperCase();
return validSign.equals(sign);
}
个人建议：验证微信签名合法性之前可以先判断微信返回的return_code和result_code是不是SUCCESS。
以上所述是小编给大家介绍的微信支付java版V3验证数据合法性(Deom)，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对考高分网网站的支持！
