java如何加签
加签的基本概念
加签通常指在数据传输或API调用过程中，对请求参数进行签名处理，确保数据完整性和身份验证。常见的加签方式包括使用哈希算法（如MD5、SHA）、对称加密（如HMAC）或非对称加密（如RSA）。
使用HMAC-SHA256加签示例
HMAC是一种基于密钥的哈希算法，适合API签名场景。以下是Java实现示例：
import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
public class SignatureUtil {
public static String hmacSha256(String data, String key) throws Exception {
Mac mac = Mac.getInstance("HmacSHA256");
SecretKeySpec secretKey = new SecretKeySpec(key.getBytes(StandardCharsets.UTF_8), "HmacSHA256");
mac.init(secretKey);
byte[] hash = mac.doFinal(data.getBytes(StandardCharsets.UTF_8));
return Base64.getEncoder().encodeToString(hash);
}
}使用方式
String data = "param1=value1¶m2=value2";
String secretKey = "your_secret_key";
String signature = SignatureUtil.hmacSha256(data, secretKey);使用RSA加签示例
RSA适用于非对称加密场景，私钥签名、公钥验签：
import java.security.*;
import java.util.Base64;
public class RsaSignatureUtil {
public static String sign(String data, PrivateKey privateKey) throws Exception {
Signature signature = Signature.getInstance("SHA256withRSA");
signature.initSign(privateKey);
signature.update(data.getBytes(StandardCharsets.UTF_8));
byte[] signBytes = signature.sign();
return Base64.getEncoder().encodeToString(signBytes);
}
}生成密钥对
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048);
KeyPair keyPair = keyGen.generateKeyPair();
PrivateKey privateKey = keyPair.getPrivate();
PublicKey publicKey = keyPair.getPublic();常见加签流程
- 参数排序：将请求参数按字母序拼接成字符串。
- 拼接密钥：将排序后的字符串与密钥组合。
- 生成签名：通过哈希或加密算法生成签名。
- 传输签名：将签名附加到请求头或参数中（如
X-Signature）。
注意事项
- 密钥管理：避免硬编码密钥，推荐使用环境变量或密钥管理系统。
- 算法选择：根据安全需求选择算法（如HMAC-SHA256比MD5更安全）。
- 时间戳防重放：建议在签名中包含时间戳并验证有效期。
通过上述方法，可灵活实现Java中的加签功能，适用于大多数安全通信场景。
