import { WXBizMsgCrypt } from 'weixin-crypto';

const wxCrypto = new WXBizMsgCrypt({
  appid: '公众平台的 appid',
  token: '接收消息的校验 token',
  encodingAESKey: '接收消息的 EncodingAESKey',
});

// 判断 URL 上的 msg_signature 和计算出的是否一致，伪代码
const timestamp = 'URL 上的 timestamp 参数';
const nonce = 'URL 上的 nonce 参数';
const msg_signature = 'URL 上的 msg_signature 参数';
const msg_encrypt = '请求体中的密文消息';

if (wxCrypto.getSignature({ timestamp, nonce, msg_encrypt }) === msg_signature) {
  // 消息体签名校验通过
}

const msg_encrypt = '请求体中的密文消息';

// 解密后的内容
const decrypted = wxCrypto.decrypt(msg_encrypt);

const content = '要加密的内容';

// 解密后的内容
const encrypted = wxCrypto.encrypt(content);

import { WXBizDataCrypt } from 'weixin-crypto';

const wxCrypto = new WXBizDataCrypt({
  appid: '公众平台的 appid',
  sessionKey: '用户登录的 session_key',
});

const msg_encrypt = '请求体中的密文消息';

// 解密后的内容
const decrypted = wxCrypto.decrypt({
  encryptedData: '包括敏感数据在内的完整用户信息的加密数据',
  iv: '加密算法的初始向量',
});