微信小程序 用戶信息·生物認(rèn)證

生物認(rèn)證

小程序通過(guò) SOTER 提供以下生物認(rèn)證方式。

目前暫時(shí)只支持指紋識(shí)別認(rèn)證。設(shè)備支持的生物認(rèn)證方式可使用 wx.checkIsSupportSoterAuthentication 查詢(xún)

調(diào)用流程

流程步驟說(shuō)明

1. 調(diào)用 wx.startSoterAuthentication，獲取 resultJSON 和 resultJSONSignature
2. （可選）簽名校驗(yàn)。此處 resultJSONSignature 使用 SHA256withRSA/PSS 作為簽名算法進(jìn)行驗(yàn)簽。此公式數(shù)學(xué)定義如下: bool 驗(yàn)簽結(jié)果=verify(用于簽名的原串，簽名串，驗(yàn)證簽名的公鑰)
3. 微信提供后臺(tái)接口用于可信的密鑰驗(yàn)簽服務(wù)，微信將保證該接口返回的驗(yàn)簽結(jié)果的正確性與可靠性，并且對(duì)于 Android root 情況下該接口具有上述特征（將返回是否保證root情況安全性）。

接口地址：

POST http://api.weixin.qq.com/cgi-bin/soter/verify_signature?access_token=%access_token

post 數(shù)據(jù)內(nèi)容（JSON 編碼）:

{"openid":"$openid", "json_string" : "$resultJSON", "json_signature" : "$resultJSONSignature" }

請(qǐng)求返回?cái)?shù)據(jù)內(nèi)容（JSON 編碼）:

// 驗(yàn)證成功返回
{"is_ok":true}
// 驗(yàn)證失敗返回
{"is_ok":false}
// 接口調(diào)用失敗
{"errcode":"xxx,"errmsg":"xxxxx"}