ALIN10146,ALI38173支付宝APP支付集成时出现的问题

2019-09-22 07:37:44

参考地址 支付宝APP集成时的ALI64和ALI38173的解决方案

重点可参考 ALIN10146-自查方案

最近在做支付宝APP的集成,遇到了一堆问题。百度不到,ALI64还好点,ALI38173基本上就没了。

我也是测试了很久才解决的。

ALI64的解决方案是因为要对私钥有问题。

ALI38173是签名有问题。

签名的解决方案是对URL里所有的值都加上双引号,然后再进行RSA的加密签名。

最后签名需要用URLEncoder进行编码一下

最后生成的结果像下面这样的

复制

body="test"&_input_charset="UTF-8"&it_b_pay="1d"&total_fee="1"&subject="test"&notify_url="http://www.bejson.com/api/alipay/testpayotify.php"&service="mobile.securitypay.pay"&seller_id="cw@bejson.com"&partner="2088301"&out_trade_no="2088301971894011"&payment_type="1"&show_url="http://www.dcloud.io/helloh5/"&sign="RtUKAGMfelb5sl2az4YKhxst051l94FSkpk9xoD91Hbpr2PKnWjHIafTWqNLyxGibde%2BKwcq9Y8cDN0qU%2FsO6hXjch0B4GaMJHBxZQM%2FnJK2YGxPPOWFKKL5rBKVJ%2BrX4OImfSQIyKKUpAEFG6uFfek2hh%2FPFJSXk2Phvmrb8U%3D"&sign_type="RSA"


java代码:

生成参数串:

复制

 public static String createLinkString(Map<String, String> params) {        List<String> keys = new ArrayList<String>(params.keySet());        String prestr = "";        for (int i = 0; i < keys.size(); i++) {            String key = keys.get(i);            String value = params.get(key);            if (i == keys.size() - 1) {//拼接时,不包括最后一个&字符                  prestr = prestr + key + "="" + value+""";            } else {                prestr = prestr + key + "="" + value +"""+ "&";            }        }        return prestr;}


根据参数传生成签名串,这里的privateKey是进行pkcs8格式转换后取出首尾、空格换行后的字符串:

复制

public static String sign(String content, String privateKey) {	try {		PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(				Base64.decode(privateKey));		KeyFactory keyf = KeyFactory.getInstance(ALGORITHM);		PrivateKey priKey = keyf.generatePrivate(priPKCS8);		java.security.Signature signature = java.security.Signature				.getInstance(SIGN_ALGORITHMS);		signature.initSign(priKey);		signature.update(content.getBytes(DEFAULT_CHARSET));		byte[] signed = signature.sign();		return Base64.encode(signed);	} catch (Exception e) {		e.printStackTrace();	}	return null;}


  • 2017-04-26 16:43:03

    php对象和数组相互转换的方法

    这篇文章主要介绍了php对象和数组相互转换的方法,通过两个自定义函数实现对象与数组的相互转换功能,非常简单实用,需要的朋友可以参考下

  • 2017-04-26 22:59:15

    百度编辑器Ueditor的黑白名单过滤

    黑白名单配置。UEditor针对进入编辑器的富文本内容提供了节点级别的过滤,可以通过该配置的修改来达到控制富文本内容的目的

  • 2017-04-26 23:30:58

    PHP中session变量的销毁

    本篇文章主要是对PHP中session变量的销毁进行了介绍,需要的朋友可以过来参考下,希望对大家有所帮助

  • 2017-05-02 17:51:44

    php生成不重复随机字符串

    使用时间戳作为原始字符串,再随机生成五个字符随机插入任意位置,生成新的字符串,保证不重复

  • 2017-05-02 17:54:57

    高并发 php uniqid 不重复唯一标识符生成方案

    PHP uniqid()函数可用于生成不重复的唯一标识符,该函数基于微秒级当前时间戳。在高并发或者间隔时长极短(如循环代码)的情况下,会出现大量重复数据。即使使用了第二个参数,也会重复,最好的方案是结合md5函数来生成唯一ID。

  • 2017-05-12 16:33:24

    说说JSON和JSONP,也许你会豁然开朗

      JSON(JavaScript Object Notation)和JSONP(JSON with Padding)虽然只有一个字母的差别,但其实他们根本不是一回事儿:JSON是一种数据交换格式,而JSONP是一种依靠开发人员的聪明才智创造出的一种非官方跨域数据交互协议。我们拿最近比较火的谍战片来打个比方,JSON是地下党们用来书写和交换情报的“暗号”,而JSONP则是把用暗号书写的情报传递给自己同志时使用的接头方式。看到没?一个是描述信息的格式,一个是信息传递双方约定的方法。