java如何对url传递的参数AES加密，加参数有效期限

对 URL 参数进行 AES 加密，可以使用 Java 自带的加密库，如 javax.crypto 库提供的 AES 加密算法。

下面是一个简单的示例：

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.security.Key;

public class AESEncryptUtil {
    private static final String ENCRYPT_ALGORITHM = "AES";
    private static final String ENCRYPT_KEY = "your_secret_key"; // 加密密钥，需要自己设置

    /**
     * 对 url 参数进行 AES 加密
     *
     * @param content 待加密参数
     * @return 加密后的参数
     */
    public static String encrypt(String content) throws Exception {
        Key key = new SecretKeySpec(ENCRYPT_KEY.getBytes(), ENCRYPT_ALGORITHM);
        Cipher cipher = Cipher.getInstance(ENCRYPT_ALGORITHM);
        cipher.init(Cipher.ENCRYPT_MODE, key);
        byte[] encryptedBytes = cipher.doFinal(content.getBytes());
        return Base64.getEncoder().encodeToString(encryptedBytes);
    }

    /**
     * 对加密后的参数进行解密
     *
     * @param content 加密后的参数
     * @return 解密后的参数
     */
    public static String decrypt(String content) throws Exception {
        Key key = new SecretKeySpec(ENCRYPT_KEY.getBytes(), ENCRYPT_ALGORITHM);
        Cipher cipher = Cipher.getInstance(ENCRYPT_ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, key);
        byte[] encryptedBytes = Base64.getDecoder().decode(content);
        byte[] decryptedBytes = cipher.doFinal(encryptedBytes);
        return new String(decryptedBytes);
    }
}

使用示例：

String content = "user_id=123&timestamp=1631570668";
String encryptedContent = AESEncryptUtil.encrypt(content);
System.out.println("加密后的参数：" + encryptedContent);
String decryptedContent = AESEncryptUtil.decrypt(encryptedContent);
System.out.println("解密后的参数：" + decryptedContent);

对于给 URL 参数设置有效期限，可以在生成参数时加入时间戳信息，并在服务端对参数进行校验，判断参数是否在有效期内。例如：

long timestamp = System.currentTimeMillis();
String content = "user_id=123&timestamp=" + timestamp;
String encryptedContent = AESEncryptUtil.encrypt(content);
String url = "http://example.com/api?params=" + encryptedContent;

服务端在接收到参数后，可以先对参数进行解密，然后取出时间戳信息进行判断，判断参数是否在有效期内。例如：

String encryptedContent = request.getParameter("params");
String content = AESEncryptUtil.decrypt(encryptedContent);
String[] params = content.split("&");
long timestamp = Long.parseLong(params[1].substring(params[1].indexOf("=") + 1));
long currentTime = System.currentTimeMillis();
if (currentTime - timestamp > 5 * 60 * 1000) { // 判断有效期为 5 分钟
    // 参数已过期，返回错误信息
} else {
    // 参数有效，继续处理请求
}

以上只是一个简单的示例，具体实现方式可以根据具体需求和场景进行选择和设计。