TG创建小程序交互APP登录以及机器人信息

1、搜索 BotFather ，输入命令**/newbot** 创建机器人。

2、修改机器人信息**/mybots**

编辑名称 : 修改机器人名称

编辑关于: 修改关于 hayden yyds，修改以后打开机器人会出现在下图

编辑描述 : 机器人的描述

编辑描述图片 : 机器人的图片

编辑 Botpic : 点击以后发送图片，修改机器人的头像

编辑命令 : 编辑命令以后机器人对话框旁边会出现菜单，点击菜单可以出现我们编辑d

创建小程序：发送**/newapp**命令,选择关联小程序的机器人。然后按照提示输入标题和描述。

完成以后会要我们：现在上传演示 GIF 或发送/empty 以跳过此步骤。

我们跳过以后会让我们输入小程序外部链接的https的url。

完成以后：很好！现在请为您的 Web 应用选择一个简称：3-30 个字符，a-zA-Z0-9_。此简称将用于 t.me/TetrisHayDenBot/myapp 等 URL，并作为您的 Web 应用的唯一标识符。

完成以后返回给我们小程序的访问链接地址

将我们机器人菜单改为自定义按钮。

输入命令：/mybots ，点击 Menu Button

后续。。。。。。

到此我们完成了TG小程序配置

使用TG小程序交互我们web平台，进行登录操作

Telegram Web Apps在启动时会提供一个initData和hash参数，用于验证数据的完整性和来源。你可以使用这些参数来确保数据没有被篡改。

当我们获取到了initData以后可以做一个hash验签：

java 复制代码

package com.app.web;
import org.apache.commons.codec.binary.Hex;
import org.springframework.boot.SpringApplication;

import lombok.extern.slf4j.Slf4j;
import org.apache.commons.codec.digest.DigestUtils;
import org.apache.commons.codec.digest.HmacAlgorithms;
import org.apache.commons.codec.digest.HmacUtils;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.scheduling.annotation.EnableScheduling;

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.nio.charset.StandardCharsets;
import java.util.Arrays;
import java.util.Map;
import java.util.stream.Collectors;

@Slf4j
@EnableScheduling
@SpringBootApplication
public class PeipeiApplication {

    public static void main(String[] args) {
        // initData和botToken
        String initData = "user=%7B%22id%22%3A5000109645%2C%22first_name%22%3A%22John%22%2C%22last_name%22%3A%22Zeng%22%2C%22language_code%22%3A%22zh-hans%22%2C%22allows_write_to_pm%22%3Atrue%7D&chat_instance=-1844952925335620055&chat_type=private&auth_date=1720850073&hash=79b805a0d61c577211e63fa8f2df178c87eff97ce162218fffc84faa2f84e900";
        //这个botToken就是我们创建机器人的token，创建的机器人和TG小程序绑定的
        String botToken = "5000906011:AAFqS3Ygb9eKYHJ8jJ_ply_3awwC79DrbeY";

        // 提取hash并解码其余的键值对
        Map<String, String> params = Arrays.stream(initData.split("&"))
            .map(param -> param.split("=", 2))
            .collect(Collectors.toMap(
                arr -> arr[0],
                arr -> {
                    try {
                        return URLDecoder.decode(arr[1], StandardCharsets.UTF_8.name());
                    } catch (UnsupportedEncodingException e) {
                        throw new RuntimeException(e);
                    }
                }
            ));

        // 提取并移除hash
        String hash = params.remove("hash");

        // 按键名排序其余的键值对
        String dataCheckString = params.entrySet().stream()
            .sorted(Map.Entry.comparingByKey())
            .map(entry -> entry.getKey() + "=" + entry.getValue())
            .collect(Collectors.joining("\n"));

        // 生成密钥
        byte[] secretKey = hmacSha256("WebAppData", botToken);

        // 生成HMAC-SHA256签名
        String computedHash = hmacSha256Hex(secretKey, dataCheckString);

        // 验证hash
        if (computedHash.equals(hash)) {
            System.out.println("Data is valid");
        } else {
            System.out.println("Data is invalid");
        }


    }



    private static byte[] hmacSha256(String key, String data) {
        try {
            Mac mac = Mac.getInstance("HmacSHA256");
            SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes(StandardCharsets.UTF_8), "HmacSHA256");
            mac.init(secretKeySpec);
            return mac.doFinal(data.getBytes(StandardCharsets.UTF_8));
        } catch (Exception e) {
            throw new RuntimeException("Failed to calculate hmac-sha256", e);
        }
    }

    private static String hmacSha256Hex(byte[] key, String data) {
        try {
            Mac mac = Mac.getInstance("HmacSHA256");
            SecretKeySpec secretKeySpec = new SecretKeySpec(key, "HmacSHA256");
            mac.init(secretKeySpec);
            byte[] hashBytes = mac.doFinal(data.getBytes(StandardCharsets.UTF_8));
            return Hex.encodeHexString(hashBytes);
        } catch (Exception e) {
            throw new RuntimeException("Failed to calculate hmac-sha256 hex", e);
        }
    }
}