宜员订单系统接入文档-加解密规则

编写目的

本文档说明了宜员平台订单相关接口协议，供使用该接口的合作方对接开发人员使用。

特别说明

1、请求使用http的POST请求方式，响应统一为纯json格式字符串。
2、接口请求和响应的参数编码格式，统一使用UTF-8编码，如使用其他编码格式，可能导致中文乱码，或者签名解析不通过的情况。
3、宜员和合作方之间的接口交互请求使用RSA签名校验，使得请求无法被篡改和伪造，以确保请求安全。
4、签名地址请使用服务端生成。
5、参数区分大小写
6、空参数不参与签名
7、返回状态值code 等于 "0"，为请求成功，业务状态请使用data中字段status说明，code不等于 "0" 宜员按照请求通讯失败处理。

响应数据格式加密前

RSA加解密规则

调用方加密步骤：

原始参数转化为JSON对象

JSON对象中添加timestamp属性，值为当前时间戳

对JSON对象进行排序处理

使用自己的私钥加签排序后参数，生成sign

sign参数放入2步的JSON中后，再次排序

用UUID工具类生成aes加密key，并使用AES工具类加密5步json，生成：encryptData

使用宜员公钥RSA加密上述AES的key，生成：encryptKey

📌

Http请求中的请求报文：
{
"merchantCode": "",
"encryptData": "",
"encryptKey": "******"
}

Http请求中的响应报文：
{
"merchantCode": "",
"encryptData": "",
"encryptKey": "",
"requestId":"""
}
encryptData encryptKey 由具体接口文档中的json参数加密而来。

宜员订单系统接入文档-加解密规则

编写目的#

特别说明#

响应数据格式 加密前#

RSA加解密规则#

编写目的

特别说明

响应数据格式加密前

RSA加解密规则