//前端操作

1、在登录时返回的token中按.切成数组取第三段作为key (这个自己定最好不要直接取)

2、使用支付密码时传

timespan: 当前时间(格式:yyyyMMddHHmmssfff)

onceKey:  Md5(key+userId+timespan)  

payPwd:   Md5(key+ onceKey +Md5(密码明文+userId))

 

加密后的数据只能用一次

这种只能防不会破解加壳混淆后的app的入侵者，但是用在这个项目上完全够了，

 

 

//后端操作

1、从登录缓存取key

2、从数据库取Md5(密码明文+userId)后的密码

3、判断 onceKey是否使用过

4、判断Md5(key+userId+timespan)是否等于onceKey

5、Md5(key+ onceKey +Md5(密码明文+userId))是否等于payPwd