一背景：

 產品提出能否對接芝麻信用，獲取徵信情況。給了個賬號登入芝麻信用網站。

二 申請應用

申請應用有兩個必填項：回撥地址，跟公鑰。

環境配置

這裡網站上環境配置教程。：

我本地開發是windows環境，所以先下載OpenSSL。

第2種需要自己下載Perl手動編譯。太麻煩了不是重點。所以沒有試，感興趣的可以自己嘗試下

生成公鑰

C:\Users\Hammer>cd C:\OpenSSL-Win32\bin %進入 OpenSSL 安裝目錄%
C:\OpenSSL-Win32\bin>openssl.exe %進入 OpenSSL 程式%
OpenSSL> genrsa -out rsa_private_key.pem 1024 %生成私鑰%
OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out rsa_private_key_pkcs8.pem %備註：Java 開發者需要將私鑰轉換成 PKCS8 格式%
OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem %生成公鑰%
OpenSSL> exit  %退出 OpenSSL 程式%
 

注意：對於使用 Java 和 .NET 的開發者，將 pkcs8 在 console 中輸出的私鑰去除頭行、尾行、回車換行和空格，作為開發者私鑰，對於 PHP 的開發者來說，無需進行 pkcs8 命令列操作。

經過以上步驟，開發者可以在當前資料夾中（Windows 使用者在 C:\OpenSSL-Win32\bin）看到 rsa_private_key.pem和 rsa_public_key.pem 兩個檔案，前者為私鑰，後者為公鑰。開發者將私鑰保留，將公鑰提交給支付寶閘道器，用於資訊加密及解密。以下為使用 OpenSSL 生成的私鑰檔案和公鑰檔案示例

三 驗證介面：

import com.antgroup.zmxy.openplatform.api.DefaultZhimaClient;
import com.antgroup.zmxy.openplatform.api.FileItem;
import com.antgroup.zmxy.openplatform.api.ZhimaApiException;
import com.antgroup.zmxy.openplatform.api.request.ZhimaCreditWatchlistiiGetRequest;
import com.antgroup.zmxy.openplatform.api.response.ZhimaCreditWatchlistiiGetResponse;

public class TestZhimaCreditWatchlistiiGet {
    //芝麻開放平臺地址
    private String gatewayUrl     = "https://zmopenapi.zmxy.com.cn/openapi.do";
    //商戶應用 Id
    private String appId          = "***";
    //商戶 RSA 私鑰
    private String privateKey     = "***";
    //芝麻 RSA 公鑰
    private String zhimaPublicKey = "***";

    public void  testZhimaCreditWatchlistiiGet() {
        ZhimaCreditWatchlistiiGetRequest req = new ZhimaCreditWatchlistiiGetRequest();
        req.setChannel("apppc");
        req.setPlatform("zmop");
        req.setProductCode("w1010100100000000022");// 必要引數 
        req.setTransactionId("20160101175625659000000000001");// 必要引數 
        req.setOpenId("268810000007909449496");// 必要引數 
        DefaultZhimaClient client = new DefaultZhimaClient(gatewayUrl, appId, privateKey, zhimaPublicKey);
        try {
            ZhimaCreditWatchlistiiGetResponse response = client.execute(req);
            System.out.println(response.isSuccess());
            System.out.println(response.getErrorCode());
            System.out.println(response.getErrorMessage());
        } catch (ZhimaApiException e) {
            e.printStackTrace();
        }
    }

    public static void main(String[] args) {
        TestZhimaCreditWatchlistiiGet result = new  TestZhimaCreditWatchlistiiGet();
        result.testZhimaCreditWatchlistiiGet();
    }
}
 

ZMOP.decode_private_key_error

仔細看了下文件：

需要從這裡複製公鑰，這個公鑰也是我們生成公鑰之後pcks8的。

再試試：

看出來了，就是openID錯誤了，這個本來就是用了demo的。

驗證了文件上說的，芝麻信用查使用者徵信第一步需要使用者授權。根據授權後返回的openid 進行後續的查詢。

************************************************

總結：跟PM反饋了情況，建議目前目標使用者與芝麻信用交集不大的情況，不能作為主流程環節。

適合在APP端上加上H5的授權環節（非主流程），後續的可以通過介面根據openid來進行進一步查詢。