java微信支付回调结果解密

微信支付回调结果包括两部分：一是在 HTTP 请求中的明文参数，二是经过加密后在 HTTP 请求中的密文参数。其中，明文参数需要校验其真实性，而密文参数需要进行解密才能获取其中的明文参数。

以下是Java代码示例，演示如何对微信支付回调结果进行解密：

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class WeChatPayCallbackDecryptor {

    public static String decrypt(String encryptedData, String sessionKey, String iv) throws Exception {
        byte[] encryptedBytes = Base64.getDecoder().decode(encryptedData);
        byte[] sessionKeyBytes = Base64.getDecoder().decode(sessionKey);
        byte[] ivBytes = Base64.getDecoder().decode(iv);

        SecretKeySpec keySpec = new SecretKeySpec(sessionKeyBytes, "AES");
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.DECRYPT_MODE, keySpec, new IvParameterSpec(ivBytes));
        byte[] decryptedBytes = cipher.doFinal(encryptedBytes);

        return new String(decryptedBytes);
    }

}

其中，`encryptedData` 为加密后的回调结果，`sessionKey` 为微信支付 API 返回的会话密钥，`iv` 为微信支付 API 返回的加密算法的初始向量。

调用示例：

String encryptedData = "xxxxx"; // 加密后的回调结果
String sessionKey = "yyyyy"; // 微信支付 API 返回的会话密钥
String iv = "zzzzz"; // 微信支付 API 返回的加密算法的初始向量

String decryptedData = WeChatPayCallbackDecryptor.decrypt(encryptedData, sessionKey, iv);
System.out.println(decryptedData);

解密后的结果为一个 JSON 字符串，包含了微信支付回调的各项参数。