public static String getUUID() 
 { 
 return UUID.randomUUID().toString(); 
  
 } 

public static String md5Encrypt(String groupParamertStr) throws UnsupportedEncodingException {
   
   MessageDigest messageDigest = null; 
   try { 
    messageDigest = MessageDigest.getInstance("MD5"); 
    messageDigest.reset(); 
    messageDigest.update(groupParamertStr.getBytes("UTF-8")); 
   } catch (NoSuchAlgorithmException e) { 
    System.out.println("NoSuchAlgorithmException caught!"); 
    System.exit(-1); 
   } catch (UnsupportedEncodingException e) { 
    e.printStackTrace(); 
   } 
   byte[] byteArray = messageDigest.digest(); 
   StringBuffer md5StrBuff = new StringBuffer(); 
   for (int i = 0; i < byteArray.length; i++) { 
    if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) 
     md5StrBuff.append("0").append(Integer.toHexString(0xFF & byteArray[i])); 
    else 
     md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i])); 
   } 
   return md5StrBuff.toString(); 
  
  
 }

//下面這個方法三個參數(shù) 第一個是用戶token 第二個是加密所需要的參數(shù),等會我們通過用戶token查詢出 加密token之后，我們需要將它拼接到servlet加密所需json字符串中去，第三個就是從客戶端傳來的 加密結果字符串 這里方法返回0表示 用戶加密后的結果沒有問題，否則就有錯
 public static int postTokenVerify(String token, JSONObject requestJsonObject,
   String encryptStrValue) {
  int returnValue=0;
  String[] mysqlParameter=new String[]{token};
  //下面就是通過用戶token查詢 用戶的加密token 
  ResultSet returnData=MySqlHepler.executeQuery("select * from infosheet where idToken=?", mysqlParameter);
  JSONObject returnObject=null;
  try {
   returnObject = ResultToJsonTool.resultSetToJsonObject(returnData);
  } catch (SQLException e1) {
   // TODO Auto-generated catch block
   e1.printStackTrace();
  } catch (JSONException e1) {
   // TODO Auto-generated catch block
   e1.printStackTrace();
  }
  
  
  
   String byEncryptStrValue="";
   try {
   if (returnObject.getString("encryptToken").length()>2) {//說明用戶的idToken存在,
     // return returnValueString;
    
    //{"idToken":"123456","id":"34","pwd":"23","encryptToken":"2345678","account":"hang"}
    /*下面的代碼是在匹配JAVAMD5加密字符串, 
     因為用戶加密時，增加了加密token到加密字符串中去，但是請求時又不能傳遞這個加密token，所以我們servlet加密時需要通過用戶token去查詢用戶的加密toke, 查詢出來了，我們就需要拼接到，請求參數(shù)json后面，這樣servlet加密的字符串就與用戶加密的字符串一致了。下面就是查詢出加密token后拼接到請求參數(shù)后面的方法，
     */
    byEncryptStrValue=requestJsonObject.toString().substring(0, requestJsonObject.toString().length()-1);
    
     JSONObject encryptTokenJsonObject=new JSONObject();
     encryptTokenJsonObject.put("encryptToken",returnObject.getString("encryptToken"));
     
    String value1=encryptTokenJsonObject.toString().substring(1, encryptTokenJsonObject.toString().length());
    
    byEncryptStrValue=byEncryptStrValue+","+value1;
    
    
    
    //
    }
     else {
      returnValue=1;//idtoken錯 誤
     
    }
  } catch (JSONException e1) {
   // TODO Auto-generated catch block
   e1.printStackTrace();
  }
   
   
  try {
   //下面方法就是使用拼接正確的字符串 在servlet上進行加密的方法調(diào)用，返回一個結果后，對比用戶傳遞的加密結果
   String javaMd5Result=EncryptSafa.md5Encrypt(byEncryptStrValue);
   
   if (javaMd5Result.equals(encryptStrValue)) {//加密串是正確的
     
   }
   else
   {
    
    returnValue= 2;//加密結果有錯
   }
   
  } catch (UnsupportedEncodingException e) {
   // TODO Auto-generated catch block
   e.printStackTrace();
  }
 
   return returnValue;
 }

 //昨天在這里遇到個問題，就是當我請求參數(shù)中帶中文時，servlet獲取之后是亂碼的，之后用了下面這種方式好了.
   String requestJsonStr=new String(request.getParameter("parameter").getBytes("ISO8859-1"),"UTF-8");
   
   //提交參數(shù)
   JSONObject objectParameter=null;
  //idToken
   JSONObject requestParmeter=null;
  //idToken
   String idToken="";
  //客戶端加密字符串
   String md5Str="";
   try {
    //獲取總的JSON字符串，這里其實是我們從URL只傳遞的那個paramter一個參數(shù)
    objectParameter=new JSONObject(requestJsonStr);
    //提交參數(shù),json的一個key值，請求參數(shù)內(nèi)部的paramter,其實這個參數(shù)里面放的是業(yè)務中所需參數(shù)，比如你登錄 帳號 密碼 這類型的
    requestParmeter=new JSONObject(objectParameter.getString("parameter"));
     //idToken 這個是用戶token,他就是用戶的唯一標識，我們是需要通過他來查詢數(shù)據(jù)庫中對應的 加密token的
     idToken=requestParmeter.getString("idToken"); 
     //客戶端加密字符串 
     md5Str=objectParameter.getString("md5Str");
  } catch (JSONException e1) {
   // TODO Auto-generated catch block
   e1.printStackTrace();
  }
   
   
   
    //MD5加密后生成的字符串
   
    //下一步是驗證token是否正確
   int tokenVerifyResult=EncryptSafa.postTokenVerify(idToken, requestParmeter, md5Str);
    if (tokenVerifyResult==0) {
     
     out.println("token加密方式正確");
     
      }
      
    else {
       out.println("加密token或加密方式錯誤");
       return;
       
     }