SOP 1.11.0 释出 开放平台解决方案专案
本次更新内容如下：
秘钥管理改造 doc服务端返回sign新增SDK返回sign处理新增沙箱环境本次更新的重点内容是秘钥管理，新增了平台方的公私钥。如此一来，对接开放平台会有两套公私钥，一套由开发者生成的，一套由开放平台生成的。其中开发者持有appKey，开发者私钥、开放平台公钥。对接过支付宝开放平台的同学应该不会陌生。
新增了开放平台公私钥后，会对返回的结果进行一次签名，返回的类似下面格式：
{
"alipay_story_find_response": {
"msg": "Success",
"code": "10000",
"name": "白雪公主",
"id": 1,
"gmtCreate": 1554193987378
},
"sign": "xxxxx"
}
其中sign字段为服务端生成的签名串，因此SDK需要验证签名合法性。SDK处理方式如下：
String url = "http://open.domian.com/api";
String appId = "2019032617262200001";
/** 开发者私钥 */
String privateKeyIsv = "开发者私钥";
/** 开放平台提供的公钥 */
String publicKeyPlatform = "开放平台提供的公钥";
OpenClient client = new OpenClient(url, appId, privateKeyIsv, publicKeyPlatform);
在建构函式中追加一个开发平台提供的公钥，这样请求后SDK会自动校验。
本次更新新增了沙箱环境，可提供给开发者进行界面呼叫，效果图如下
关于SOP
SOP(Simple Open Platform)
一个开放平台解决方案专案，基于Spring Cloud实现，目标是能够让使用者快速得搭建起自己的开放平台。SOP提供了两种界面呼叫方式，分别是：支付宝开放平台的呼叫方式和淘宝开放平台的呼叫方式。 通过简单的配置后，你的专案就具备了和支付宝开放平台的一样的界面提供能力。
SOP封装了开放平台大部分功能包括：签名验证、统一异常处理、统一返回内容 、业务引数验证（JSR-303）、秘钥管理等，未来还会实现更多功能。
专案特点
接入方式简单，与老专案不冲突，老专案注册到注册中心，然后在方法上加上注解即可。架构松耦合，业务程式码实现在各自微服务上，SOP不参与业务实现，这也是Spring Cloud微服务体系带来的好处。扩充套件简单，开放平台对应的功能各自独立，可以自定义实现自己的需求，如：更改引数，更改签名规则等。谁可以使用这个专案
有现成的专案，想改造成开放平台供他人呼叫有现成的专案，想暴露其中几个界面并通过开放平台供他人呼叫想搭一个开放平台新专案，并结合微服务的方式去维护对开放平台感兴趣的朋友以上情况都可以考虑使用SOP
架构图
