mirror of
https://gitee.com/fudiwei/DotNetCore.SKIT.FlurlHttpClient.Wechat.git
synced 2025-04-05 17:37:54 +08:00
29 lines
1.2 KiB
Markdown
29 lines
1.2 KiB
Markdown
|
### 如何解密响应中的敏感数据？
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
> 请先自行阅读：
|
|||
|
|
>
|
|||
|
|
> [《微信支付开发者文档 - 证书/密钥/签名介绍：API v3 密钥》](https://pay.weixin.qq.com/wiki/doc/apiv3_partner/wechatpay/wechatpay3_2.shtml)
|
|||
|
|
>
|
|||
|
|
> [《微信支付开发者文档 - 开发指南：敏感信息加解密》](https://pay.weixin.qq.com/wiki/doc/apiv3_partner/wechatpay/wechatpay4_3.shtml)
|
|||
|
|
|
|||
|
|
对于部分接口返回的敏感信息，微信支付平台可能会使用两种方式进行加密：
|
|||
|
|
|
|||
|
|
- 使用商户公钥基于 RSA 算法加密。
|
|||
|
|
|
|||
|
|
- 使用商户 API v3 密钥基于 AES-GCM 算法加密。
|
|||
|
|
|
|||
|
|
开发者利用本库提供的 `RsaUtil`、`AesUtil` 工具类自行解密相关字段。
|
|||
|
|
|
|||
|
|
此外，本库还封装了直接解密响应的扩展方法，下面给出一个示例：
|
|||
|
|
|
|||
|
|
```csharp
|
|||
|
|
var request = new Models.QueryCertificatesRequest();
|
|||
|
|
var response = await client.ExecuteQueryCertificatesAsync(request);
|
|||
|
|
|
|||
|
|
string cert = response.CertificateList.First().EncryptCertificate.CipherText; // 此时仍是密文
|
|||
|
|
client.DecryptResponseEncryptedData(response);
|
|||
|
|
string cert = response.CertificateList.First().EncryptCertificate.CipherText; // 此时已是明文
|
|||
|
|
```
|