Quick Audience:WeChat ミニプログラム 認証 accessToken 構成ガイド

1. API ドキュメント

II. 署名検証の説明

QA は、以下の方法に従って署名を生成します。必要に応じて、この方法に従って署名を確認してください。

QA は、リクエストの API パスに appId、accessKey、timestamp（timestamp パラメーター）を含め、ヘッダーに署名 Authorization を追加する必要があります。

共通パラメーター

署名生成ルール:

• リクエストパラメーターを使用して、正規化されたクエリ文字列を構築します。

• リクエスト内のすべてのパラメーター（ドキュメントに記載されている「パブリック リクエストパラメーター」と、指定されたリクエスト API のカスタム パラメーターを含む）を、リクエストパラメーター名の辞書式順序でソートします。注: GET メソッドを使用してリクエストを送信する場合、これらのパラメーターはリクエスト URI のパラメーター部分です（つまり、"?" の後の "&" で接続された URI の部分です）

• パラメーター名と値は、UTF-8 文字セットを使用して URL エンコードする必要があります。

サンプルコード

次の Java コードは、署名生成ロジックの例を示しています。

String appId="tttt";
String accessKey = "xxxx";
String accessSecret ="yyyy";
String timeStamp = "1708235644862";

SortedMap<String, String> map = new TreeMap<>();
map.put("appId", appId);
map.put("accessKey", accessKey);
map.put("accessSecret",accessSecret );
map.put("timestamp", timeStamp);
// get リクエストで他のクエリパラメータがある場合は、引き続き追加します

String aa = getCanonicalQueryString(map);
System.out.println(aa);
String authorization = org.apache.commons.codec.digest.DigestUtils.md5Hex(aa);
System.out.println(authorization);

public static String getCanonicalQueryString(SortedMap<String, String> paramsMap) {
        StringBuilder queryString = new StringBuilder();
        boolean isFirstParameter = true;

        for (Map.Entry<String, String> entry : paramsMap.entrySet()) {
            String paramName = entry.getKey();
            String value = entry.getValue();

            if (!isFirstParameter) {
                queryString.append("&");
            } else {
                isFirstParameter = false;
            }
            queryString.append(paramName).append("=").append(value);
        }
        return queryString.toString();
}

ステートメントの例:

curl --location -g --request POST 'http://{トークンを取得するために構成された URL}?appId=aaa&accessKey=xxx&timestamp=yyy' \
--header 'Authorization: demosign'

3. 例外コード