Postman深入使用之对参数进行SHA1WithRSA数字签名

一、时间有限,直接show code
参考大牛文章https://www.jianshu.com/p/61b0d37a85b4

// path 为/v3/merchants/201808060000021001/payments
let path = pm.request.url.getPath();
console.log("path", path);
const merchantId = path.substring(14, 32);
console.log("merchant_id", merchantId);
const allKey = pm.globals.get("allKey");
const keyJson = JSON.parse(allKey);
// console.log('allKey',allKey);
// console.log('allKey--private,public',keyJson[merchantId]);
const pubKey = keyJson[merchantId].publicPem;
const priKey = keyJson[merchantId].privatePem;
const privatePem =
  "-----BEGIN PRIVATE KEY-----\n" + priKey + "\n-----END PRIVATE KEY-----";
const publicPem =
  "-----BEGIN PUBLIC KEY-----\n" + pubKey + "\n-----END PUBLIC KEY-----";

// 加签方法
const _toString = Object.prototype.toString;
function toRawType(value) {
  return _toString.call(value).slice(8, -1);
}

let newObj = "";
//排序的函数
function objKeySort(arys) {
  //先用Object内置类的keys方法获取要排序对象的属性名数组,再利用Array的sort方法进行排序
  if (arys === null) {
    return;
  }
  const newkey = Object.keys(arys).sort();
  for (let i = 0; i < newkey.length; i++) {
    const newArrKey = newkey[i];
    const newArrOne = arys[newkey[i]];
    //遍历newkey数组
    if (toRawType(newArrOne) === "Array") {
      for (let j = 0; j < newArrOne.length; j++) {
        objKeySort(newArrOne[j]);
      }
    } else if (toRawType(newArrOne) === "Object") {
      objKeySort(newArrOne);
    } else {
      newObj += [newArrKey] + "=" + newArrOne + "&";
    }
  }
  return newObj.substring(0, newObj.length - 1);
}

console.log(pm.globals.has("forgeJS"));
if (!pm.globals.has("forgeJS")) {
  pm.sendRequest("https://gacashier.lianlianpay-inc.com/forge.js", function(
    err,
    res
  ) {
    if (err) {
      console.log(err);
    } else {
      pm.globals.set("forgeJS", res.text());
    }
    // console.log(pm.globals.has("forgeJS"));
  });
}

var date = new Date();
var time = date.getTime(); // 1622443055162
var year = date.getFullYear() + "";
var month = date.getMonth() + 1 + "";
if (month < 10) {
  month = 0 + month;
}
var day = date.getDate() + "";
if (day < 10) {
  day = 0 + day;
}
// var time = date.getTime()+'';
// var timestamp = year +month + day + time.substr(0,6);
var hour = date.getHours();
if (hour < 10) {
  hour = "0" + hour;
}
var hours = hour + "0000";
var timestamp = year + month + day + hours;
console.log("timestamp", timestamp);
pm.environment.set("timestampHeader", timestamp);
var merchantTransactionId = timestamp + time.toString().substr(-4);
console.log("merchantTransactionId", merchantTransactionId);
pm.environment.set("merchantTransactionId", merchantTransactionId);
pm.environment.set("merchantId", merchantId);
pm.environment.set("timestampV4", Math.round(new Date().getTime()));

eval(pm.globals.get("forgeJS"));
// console.log('forge',forge);
let param = request.data;
let newParam = JSON.parse(param);
newParam.merchant_transaction_id = merchantTransactionId;
newParam.merchant_id = merchantId;

console.log("param", newParam);
// 签名方法获取buffer
const buffer = objKeySort(newParam);
// console.log('buffer',buffer);
// 开始签名
let privKey = forge.pki.privateKeyFromPem(privatePem);
const md = forge.md.sha1.create();
md.update(buffer, "utf8");
let sig = privKey.sign(md);
let erg = forge.util.encode64(sig);
// 开始验证签名
let publKey = forge.pki.publicKeyFromPem(publicPem);
var verified = publKey.verify(md.digest().bytes(), sig);

console.log("verified is: " + verified);
console.log("Signature is: " + erg);
pm.environment.set("signature", erg);

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,504评论 6 496
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,434评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,089评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,378评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,472评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,506评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,519评论 3 413
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,292评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,738评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,022评论 2 329
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,194评论 1 342
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,873评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,536评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,162评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,413评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,075评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,080评论 2 352

推荐阅读更多精彩内容