SpringBoot微信小程序登录/授权获取手机号

工具类

HttpRequest

AesCbcUtil

package com.qupaiji.utils;

import java.io.UnsupportedEncodingException;
import java.security.AlgorithmParameters;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.Security;
import java.security.spec.InvalidParameterSpecException;
import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

public class AesCbcUtil {

	static {
		//BouncyCastle是一个开源的加解密解决方案，主页在http://www.bouncycastle.org/
		Security.addProvider(new BouncyCastleProvider());
	}

	/** * AES解密 * *
	 * @param data //密文，被加密的数据 *
	 * @param key //秘钥 *
	 * @param iv //偏移量 *
	 * @param encodingFormat //解密后的结果需要进行的编码 *
	 * @return * @throws Exception */
	public static String decrypt(String data, String key, String iv, String encodingFormat) throws Exception {
		// initialize(); //被加密的数据
		byte[] dataByte = Base64.decodeBase64(data); //加密秘钥
		byte[] keyByte = Base64.decodeBase64(key); //偏移量
		byte[] ivByte = Base64.decodeBase64(iv);
		try {
			Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding");
			SecretKeySpec spec = new SecretKeySpec(keyByte, "AES");
			AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
			parameters.init(new IvParameterSpec(ivByte));
			cipher.init(Cipher.DECRYPT_MODE, spec, parameters);// 初始化
			byte[] resultByte = cipher.doFinal(dataByte);
			if (null != resultByte && resultByte.length > 0) {
				String result = new String(resultByte, encodingFormat);
				return result;
			}
			return null;
		} catch (NoSuchAlgorithmException e) {
			e.printStackTrace();
		} catch (NoSuchPaddingException e) {
			e.printStackTrace();
		} catch (InvalidParameterSpecException e) {
			e.printStackTrace();
		} catch (InvalidKeyException e) {
			e.printStackTrace();
		} catch (InvalidAlgorithmParameterException e) {
			e.printStackTrace();
		} catch (IllegalBlockSizeException e) {
			e.printStackTrace();
		} catch (BadPaddingException e) {
			e.printStackTrace();
		} catch (UnsupportedEncodingException e) {
			e.printStackTrace();
		}
		return null;
	}
}

实现思路：

2.通过AesCbcUtil工具类对encryptedData加密数据进行AES解密

3.解密成功后，从JSONObject类型对象中获取到头像、性别、昵称信息

4.根据openid在用户表查询用户数据

5.判断用户对象为空，执行新增用户操作，否则执行修改用户操作（最后登录时间、头像等）

6.将openid及其它用户信息封装后返回给前端即可

授权获取手机号实现：

2.解密成功后，从JSONObject类型对象中获取到手机号

JSONObject userInfoJSON = new JSONObject(result);
String u_phone = userInfoJSON.get("purePhoneNumber").toString();