使用sdk验签方法详解-阿里云开发者社区

使用sdk验签方法详解

2019-04-25 1427

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 说明：正常接口使用 AlipaySignature.rsaCheckV1，sign_type不参与签名特殊说明：AlipaySignature.rsaCheckV2方法生活号异步通知需要使用，会保留sign_type参数参与验签。

说明：正常接口使用 AlipaySignature.rsaCheckV1，sign_type不参与签名

特殊说明：AlipaySignature.rsaCheckV2方法生活号异步通知需要使用，会保留sign_type参数参与验签。

代码示例：

php语言：

function checkSign($arr){
    $aop = new AopClient();
    $aop->alipayrsaPublicKey = $this->alipay_public_key;
    $result = $aop->rsaCheckV1($arr, $this->alipay_public_key, $this->signtype);
    return $result;
}

java语言：

//获取支付宝POST过来反馈信息
Map<String,String> params = new HashMap<String,String>();
Map requestParams = request.getParameterMap();
for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {
    String name = (String) iter.next();
    String[] values = (String[]) requestParams.get(name);
    String valueStr = "";
    for (int i = 0; i < values.length; i++) {
        valueStr = (i == values.length - 1) ? valueStr + values
                : valueStr + values + ",";
    }
    //乱码解决，这段代码在出现乱码时使用。如果mysign和sign不相等也可以使用这段代码转化
    //valueStr = new String(valueStr.getBytes("ISO-8859-1"), "gbk");
    params.put(name, valueStr);
}
    //商户订单号
    String out_trade_no = new String(request.getParameter("out_trade_no").getBytes("ISO-8859-1"),"UTF-8");
    //支付宝交易号
    String trade_no = new String(request.getParameter("trade_no").getBytes("ISO-8859-1"),"UTF-8");
    //交易状态
    String trade_status = new String(request.getParameter("trade_status").getBytes("ISO-8859-1"),"UTF-8");
 
    //计算得出通知验证结果
    boolean verify_result = AlipaySignature.rsaCheckV1(params, AlipayConfig.ALIPAY_PUBLIC_KEY, AlipayConfig.CHARSET, "RSA2");
    if(verify_result){//验证成功
        if(trade_status.equals("TRADE_FINISHED")){
        } else if (trade_status.equals("TRADE_SUCCESS")){
        }
        out.clear();
        out.println("success"); //请不要修改或删除
    }else{//验证失败
        out.println("fail");
    }