1、第一步,是java后台的代码实现。Java将code发送到小程序端的服务器,获取到用户openid和sess足毂忍珩ion_key。然后经过AES解密,再将encryptedData、iv、session_key等用户信息传输回来。
2、第二部,我们需要获取秘钥,解密用户敏感数据。具体步骤是,先向小程序服务器使用登录凭证获取到畛粳棠奈获取session_key和openid,然后对encryptedData加密数据进行AES解密。具体代码如图所示。
3、如何对加密数据进行解密,是一个不小的难题。解密工具类AesCbcUtil可以帮到我们。
4、在向服务器发送请求的过程中,我们还需要一类发送请求的工具:HttpRequest。请求方法一般为GET,请求的过程一般为:先打开连接,然后获取响应字段,遍历响应字段,定义输入流,最后关闭输入流。