平台接口认证方式说明文档

一、导入认证样例工程解压gjgxjhpt.zip压缩包，将解压后获得的hbs_test工程导入到eclipse中，主要使用test_pb包中的两个类，test_01.java用于生成gjgxjhpt_sign参数，test_un.java用于解密身份验证密文。二、认证1.调用认证接口调用 01/sysapi/auth/refreshappsecret 这个地址，接口具体具体调用信息如下：1.1接口信息接口类型：RESTful 接口方法：POST接口格式：JSON接口编码：UTF-8接口地址：01/sysapi/auth/refreshappsecret1.2使用说明该接口返回的认证加密串，用于访问实际业务接口时认证使用。该加密串有效期为23小时40分钟，同一个rid和sid在有效期内多次调用将返回相同的结果。1.3输入参数参数名称参数说明rid请求方标识 （请求者标识）sid请求服务标识（接口编码）appKey发送方签名以上参数值请参考各接口提供的授权信息文档内容。JSON样例： rid:0c79353c-8278-402a-9206-a864f4e85288, sid:s_1200003200000_2158, appKey:c140ac530b9e27074cb870fc9a2a61b6 返回参数参数名称参数说明code返回状态码，0表示成功message返回信息data认证加密串(secret)和使用截止日期(secretEndTime)JSON样例： code: 0, message: 接口调用成功, data: secret: 6hry6T6QYWkIqcg6GWyi2+4LeK8i0N4I7ltqqDhgmwyCSHzpM15iEDKmoTmFlU1T, secretEndTime: 1548518400419 1.4调用示例参数（这里是举例，请使用实际接口授权文档中提供的参数值）：rid 请求方标识 （请求者标识：28593fof-66e9-458b-ba98-89c19a591054）sid 请求服务标识（接口编码：s_1200000900000_2109）appKey （上一步返回sign 签名方信息）使用postman调用认证接口，获取接口返回的 secret值。2.通过test_un.java解码运行test_un.java程序，命令行提示输入解密密钥和解密内容：解密密钥 - 输入 接口授权文件中提供的 appkey解密内容 - 输入 上一步返回的 secret 返回的明文内容即为 AES_decode 值3.通过test_01.java生成认证信息使用实际接口授权文件中提供的gjgxjhpt_rid 、gjgxjhpt_sid分别填充test_01.java中的rid、sid变量值，使用上一步获得的 AES_decode 填充appsecret 变量值，运行程序：返回的sid、rid、sign、rtime 即为认证所需的 gjgxjhpt_sid 、gjgxjhpt_r