ALIN10146,ALI38173支付宝APP支付集成时出现的问题

2019-09-22 07:37:44

参考地址 支付宝APP集成时的ALI64和ALI38173的解决方案

重点可参考 ALIN10146-自查方案

最近在做支付宝APP的集成,遇到了一堆问题。百度不到,ALI64还好点,ALI38173基本上就没了。

我也是测试了很久才解决的。

ALI64的解决方案是因为要对私钥有问题。

ALI38173是签名有问题。

签名的解决方案是对URL里所有的值都加上双引号,然后再进行RSA的加密签名。

最后签名需要用URLEncoder进行编码一下

最后生成的结果像下面这样的

复制

body="test"&_input_charset="UTF-8"&it_b_pay="1d"&total_fee="1"&subject="test"&notify_url="http://www.bejson.com/api/alipay/testpayotify.php"&service="mobile.securitypay.pay"&seller_id="cw@bejson.com"&partner="2088301"&out_trade_no="2088301971894011"&payment_type="1"&show_url="http://www.dcloud.io/helloh5/"&sign="RtUKAGMfelb5sl2az4YKhxst051l94FSkpk9xoD91Hbpr2PKnWjHIafTWqNLyxGibde%2BKwcq9Y8cDN0qU%2FsO6hXjch0B4GaMJHBxZQM%2FnJK2YGxPPOWFKKL5rBKVJ%2BrX4OImfSQIyKKUpAEFG6uFfek2hh%2FPFJSXk2Phvmrb8U%3D"&sign_type="RSA"


java代码:

生成参数串:

复制

 public static String createLinkString(Map<String, String> params) {        List<String> keys = new ArrayList<String>(params.keySet());        String prestr = "";        for (int i = 0; i < keys.size(); i++) {            String key = keys.get(i);            String value = params.get(key);            if (i == keys.size() - 1) {//拼接时,不包括最后一个&字符                  prestr = prestr + key + "="" + value+""";            } else {                prestr = prestr + key + "="" + value +"""+ "&";            }        }        return prestr;}


根据参数传生成签名串,这里的privateKey是进行pkcs8格式转换后取出首尾、空格换行后的字符串:

复制

public static String sign(String content, String privateKey) {	try {		PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(				Base64.decode(privateKey));		KeyFactory keyf = KeyFactory.getInstance(ALGORITHM);		PrivateKey priKey = keyf.generatePrivate(priPKCS8);		java.security.Signature signature = java.security.Signature				.getInstance(SIGN_ALGORITHMS);		signature.initSign(priKey);		signature.update(content.getBytes(DEFAULT_CHARSET));		byte[] signed = signature.sign();		return Base64.encode(signed);	} catch (Exception e) {		e.printStackTrace();	}	return null;}


  • 2018-03-04 10:15:33

    HTTP代理协议 HTTP/1.1的CONNECT方法

    我们平时使用HTTP协议无非就是GET、POST这些方法,但是HTTP的内容远不止那些。今天就来说说HTTP代理使用的CONNECT。这个不是在网页开发上用的,如果没兴趣就跳过吧。

  • 2018-03-05 11:30:04

    iOS wkwebkit 播放HTML5 视频 全屏问题解决

    使用html5 的video标签播放视频的时候,限制视频的尺寸,在android上是没有问题的,但是在ios上发现,视频没有开始播放的时候还是好的,但是一旦播放开是,就会全屏,非常奇怪。

  • 2018-03-07 14:35:32

    centos7下yum安装ffmpeg

    安装EPEL Release,因为安装需要使用其他的repo源,所以需要EPEL支持 yum install -y epel-release

  • 2018-03-08 09:44:12

    前端性能监控:window.performance

    Web Performance API允许网页访问某些函数来测量网页和Web应用程序的性能,包括 Navigation Timing API和高分辨率时间数据。

  • 2018-03-08 09:44:15

    前端性能监控:window.performance

    Web Performance API允许网页访问某些函数来测量网页和Web应用程序的性能,包括 Navigation Timing API和高分辨率时间数据。

  • 2018-03-08 09:47:14

    ES6,Array.fill()函数的用法

    ES6为Array增加了fill()函数,使用制定的元素填充数组,其实就是用默认内容初始化数组。

  • 2018-03-08 09:53:39

    document.readyState

    一个document 的 Document.readyState 属性描述了文档的加载状态。

  • 2018-03-09 02:09:23

    ArrayBuffer:类型化数组

    ArrayBuffer对象、TypedArray对象、DataView对象是JavaScript操作二进制数据的一个接口。这些对象早就存在,属于独立的规格,ES6将它们纳入了ECMAScript规格,并且增加了新的方法。