How Do You Get and Decode the Request?

课程内容

让我们来聊聊如何在Salesforce中获取并解码请求，以及如何从请求中获取参数。这个过程其实并不复杂，我会尽量用简单的方式来解释。

首先，当你在Salesforce中创建一个应用程序时，有时你需要从外部系统获取一些数据。这些数据通常是通过HTTP请求发送到你的应用程序的。为了确保这些请求是安全的，Salesforce会使用一种叫做“Signed Request”的方式来发送数据。

### 1. 获取请求 当外部系统向你的应用程序发送请求时，这个请求会包含一个叫做`signed_request`的参数。这个参数实际上是一个经过签名的字符串，里面包含了请求的所有信息。

### 2. 解码请求 为了读取`signed_request`中的信息，你需要先解码它。解码的过程需要使用你在Salesforce中设置的“消费者秘密”（Consumer Secret）。这个“消费者秘密”是一个只有你和Salesforce知道的密钥，用来确保请求的安全性。

在Java中，解码`signed_request`的代码大致是这样的：

```java String signedRequest = request.getParameter("signed_request"); String[] split = signedRequest.split("\\."); String encodedPayload = split[1]; String payload = new String(Base64.decodeBase64(encodedPayload)); ```

这段代码做了以下几件事： - 首先，它从请求中获取`signed_request`参数。 - 然后，它将这个字符串按照`.`分割成两部分。第一部分是签名，第二部分是实际的数据（payload）。 - 接着，它使用Base64解码payload部分，得到原始的JSON数据。

### 3. 获取参数 一旦你解码了`signed_request`，你就可以从中提取出你需要的参数了。这些参数通常是以JSON格式存储的，所以你可以使用JSON解析器来读取它们。

例如，如果你想要获取用户的信息，你可以这样做：

```java JSONObject payloadJson = new JSONObject(payload); String userId = payloadJson.getString("user_id"); String userName = payloadJson.getString("user_name"); ```

这段代码从解码后的payload中提取了`user_id`和`user_name`这两个参数。

### 4. 验证签名（可选） 为了确保请求没有被篡改，你还可以验证`signed_request`的签名。这个过程稍微复杂一些，但基本原理是使用你的“消费者秘密”来重新计算签名，然后与请求中的签名进行比较。如果两者一致，说明请求是安全的。

### 总结 - ，获取请求，：从HTTP请求中获取`signed_request`参数。 - ，解码请求，：使用“消费者秘密”解码`signed_request`，得到payload。 - ，获取参数，：从解码后的payload中提取你需要的参数。 - ，验证签名，（可选）：确保请求的安全性。

希望这个解释能帮助你理解如何在Salesforce中获取并解码请求。如果你有任何问题，随时问我！