微信小程序 用戶信息·生物認證

生物認證

小程序通過 SOTER 提供以下生物認證方式。

目前暫時只支持指紋識別認證。設(shè)備支持的生物認證方式可使用 wx.checkIsSupportSoterAuthentication 查詢

調(diào)用流程

流程步驟說明

1. 調(diào)用 wx.startSoterAuthentication，獲取 resultJSON 和 resultJSONSignature
2. （可選）簽名校驗。此處 resultJSONSignature 使用 SHA256withRSA/PSS 作為簽名算法進行驗簽。此公式數(shù)學(xué)定義如下: bool 驗簽結(jié)果=verify(用于簽名的原串，簽名串，驗證簽名的公鑰)
3. 微信提供后臺接口用于可信的密鑰驗簽服務(wù)，微信將保證該接口返回的驗簽結(jié)果的正確性與可靠性，并且對于 Android root 情況下該接口具有上述特征（將返回是否保證root情況安全性）。

接口地址：

POST http://api.weixin.qq.com/cgi-bin/soter/verify_signature?access_token=%access_token

post 數(shù)據(jù)內(nèi)容（JSON 編碼）:

{"openid":"$openid", "json_string" : "$resultJSON", "json_signature" : "$resultJSONSignature" }

請求返回數(shù)據(jù)內(nèi)容（JSON 編碼）:

// 驗證成功返回
{"is_ok":true}
// 驗證失敗返回
{"is_ok":false}
// 接口調(diào)用失敗
{"errcode":"xxx,"errmsg":"xxxxx"}