2021-07-27 18:37:38 +08:00
|
|
|
|
## 如何解密响应中的敏感数据？
|
2021-05-10 15:30:00 +08:00
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
> 请先自行阅读：
|
|
|
|
|
|
>
|
|
|
|
|
|
> [《微信支付开发者文档 - 证书/密钥/签名介绍：API v3 密钥》](https://pay.weixin.qq.com/wiki/doc/apiv3_partner/wechatpay/wechatpay3_2.shtml)
|
|
|
|
|
|
>
|
|
|
|
|
|
> [《微信支付开发者文档 - 开发指南：敏感信息加解密》](https://pay.weixin.qq.com/wiki/doc/apiv3_partner/wechatpay/wechatpay4_3.shtml)
|
|
|
|
|
|
|
2021-07-20 15:35:04 +08:00
|
|
|
|
对于部分接口返回的敏感信息，微信商户平台可能会使用两种方式进行加密：
|
2021-05-10 15:30:00 +08:00
|
|
|
|
|
|
|
|
|
|
- 使用商户公钥基于 RSA 算法加密。
|
|
|
|
|
|
|
2021-06-07 00:32:04 +08:00
|
|
|
|
- 使用商户 API v3 密钥基于 AEAD-AES-GCM 算法加密。
|
2021-05-10 15:30:00 +08:00
|
|
|
|
|
2021-06-07 00:32:04 +08:00
|
|
|
|
开发者利用本库提供的 `RSAUtility`、`AESUtility` 工具类自行解密相关字段。
|
2021-05-10 15:30:00 +08:00
|
|
|
|
|
|
|
|
|
|
此外，本库还封装了直接解密响应的扩展方法，下面给出一个示例：
|
|
|
|
|
|
|
|
|
|
|
|
```csharp
|
|
|
|
|
|
var request = new Models.QueryCertificatesRequest();
|
|
|
|
|
|
var response = await client.ExecuteQueryCertificatesAsync(request);
|
|
|
|
|
|
|
|
|
|
|
|
string cert = response.CertificateList.First().EncryptCertificate.CipherText; // 此时仍是密文
|
2021-07-20 15:35:04 +08:00
|
|
|
|
client.DecryptResponseEncryptedData(ref response);
|
2021-05-10 15:30:00 +08:00
|
|
|
|
string cert = response.CertificateList.First().EncryptCertificate.CipherText; // 此时已是明文
|
|
|
|
|
|
```
|
