Méthode de mise en œuvre de la signature d'arrière-plan php et de la vérification de la signature d'Alipay APP

La signature et la vérification de la signature peuvent également être effectuées du côté de l'APP. Compte tenu des problèmes de sécurité, il est préférable d'effectuer la signature et la vérification de la signature du côté du serveur. C'est également la recommandation officielle d'Alipay, le côté PHP doit donc passer la signature. Paramètres à la fin de l'application. Voir le texte pour les étapes détaillées :
1. Téléchargez le SDK php Alipay
https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.eCtVsf&treeId=54&articleId=103419&docType. =1 (Ancien)
https://docs.open.alipay.com/54/103419/ (Nouveau)
2. Afficher le document des paramètres de demande de paiement de l'application Alipay, les paramètres de demande d'épissure, la signature
Paiement de l'application paramètre de requête Description
https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.wM4mV1&treeId=204&articleId=105465&docType=1 (old)
https://docs .open .alipay.com/204/105465/ (Nouveau)
Tout d'abord, les paramètres sont épissés pour générer une signature, puis les paramètres et la signature précédents sont assemblés. Le code principal est le suivant :

    require_once '/Alipay/aop/AopClient.php';    $private_path =  "/Alipay/key/rsa_private_key.pem";//私钥路径
    //构造业务请求参数的集合(订单信息)
    $content = array();    $content['subject'] = "商品的标题/交易标题/订单标题/订单关键字等";    
    $content['out_trade_no'] = "商户网站唯一订单号";    
    $content['timeout_express'] = "该笔订单允许的最晚付款时间";   
     $content['total_amount'] = "订单总金额(必须定义成浮点型)";    
     $content['product_code'] = "QUICK_MSECURITY_PAY";/销售产品码,固定值   
      $con = json_encode($content);//$content是biz_content的值,将之转化成json字符串

    //公共参数
    $Client = new \AopClient();//实例化支付宝sdk里面的AopClient类,下单时需要的操作,都在这个类里面
    $param['app_id'] = '支付宝分配给开发者的应用ID';    $param['method'] = 'alipay.trade.app.pay';//接口名称，固定值
    $param['charset'] = 'utf-8';//请求使用的编码格式
    $param['sign_type'] = 'RSA2';//商户生成签名字符串所使用的签名算法类型
    $param['timestamp'] = date("Y-m-d Hi:i:s");//发送请求的时间
    $param['version'] = '1.0';//调用的接口版本，固定为：1.0
    $param['notify_url'] = '支付宝服务器异步回调地址';    $param['biz_content'] = $con;//业务请求参数的集合,长度不限,json格式，即前面一步得到的
    $paramStr = $Client->getSignContent($param);//组装请求签名参数
    $sign = $Client->alonersaSign($paramStr, $private_path, 'RSA2', true);//生成签名
    $param['sign'] = $sign;    $str = $Client->getSignContentUrlencode($param);//最终请求参数

Alipay a été très clair pour la description demandée, voici à nouveau une capture d'écran :

3. Vérification de la signature
Une fois le paiement de l'application réussi, il y aura une chaîne de retour, et le service client doit également juger, donc je ne serai pas verbeux. ici, comme indiqué ci-dessous :

L'étape suivante consiste à vérifier la signature sur le serveur PHP. Alipay renverra les données de manière asynchrone à l'adresse de rappel asynchrone en mode post :

function notify()
    {
        require_once('/alipay/aop/AopClient.php');        $aop = new \AopClient;        //$public_path = "key/rsa_public_key.pem";//公钥路径
        $aop->alipayrsaPublicKey = "支付宝公钥";        //此处验签方式必须与下单时的签名方式一致
        $flag = $aop->rsaCheckV1($_POST, NULL, "RSA2");        //验签通过后再实现业务逻辑，比如修改订单表中的支付状态。
        /**
         *  ①验签通过后核实如下参数out_trade_no、total_amount、seller_id
         *  ②修改订单表
        **/
        //打印success，应答支付宝。必须保证本界面无错误。只打印了success，否则支付宝将重复请求回调地址。
        echo 'success';
    }

Post-scriptum :
La vérification de la signature a toujours échoué auparavant. Après l'avoir longtemps cherchée, je l'ai finalement résolue. Le document indique que la clé publique Alipay est utilisée pour la vérification de la signature, et non la clé publique RSA2. Une attention particulière doit être portée ici, n'utilisez pas la mauvaise

Veuillez consulter le. capture d'écran :

Déclaration de droits d'auteur : Cet article est un article original du blogueur et ne peut être reproduit sans l'autorisation du blogueur.

La signature et la vérification de la signature peuvent également être effectuées du côté de l'APP. Compte tenu des problèmes de sécurité, il est préférable d'effectuer la signature et la vérification de la signature du côté du serveur. recommandation officielle d'Alipay. Par conséquent, le côté PHP doit transmettre les paramètres signés au côté APP. Voir le texte pour les étapes détaillées :
1. Téléchargez le SDK php Alipay
https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.eCtVsf&treeId=54&articleId=103419&docType. =1 (Ancien)
https://docs.open.alipay.com/54/103419/ (Nouveau)
2. Afficher le document des paramètres de demande de paiement de l'application Alipay, les paramètres de demande d'épissure, la signature
Paiement de l'application paramètre de requête Description
https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.wM4mV1&treeId=204&articleId=105465&docType=1 (old)
https://docs .open .alipay.com/204/105465/ (Nouveau)
Tout d'abord, les paramètres sont épissés pour générer une signature, puis les paramètres et la signature précédents sont assemblés. Le code de base est le suivant :

    require_once '/Alipay/aop/AopClient.php';    $private_path =  "/Alipay/key/rsa_private_key.pem";//私钥路径
    //构造业务请求参数的集合(订单信息)
    $content = array();    $content['subject'] = "商品的标题/交易标题/订单标题/订单关键字等";    $content['out_trade_no'] = "商户网站唯一订单号";    $content['timeout_express'] = "该笔订单允许的最晚付款时间";    $content['total_amount'] = "订单总金额(必须定义成浮点型)";    $content['product_code'] = "QUICK_MSECURITY_PAY";/销售产品码,固定值    $con = json_encode($content);//$content是biz_content的值,将之转化成json字符串

• 
  

    //公共参数
    $Client = new \AopClient();//实例化支付宝sdk里面的AopClient类,下单时需要的操作,都在这个类里面
    $param['app_id'] = '支付宝分配给开发者的应用ID';    $param['method'] = 'alipay.trade.app.pay';//接口名称，固定值
    $param['charset'] = 'utf-8';//请求使用的编码格式
    $param['sign_type'] = 'RSA2';//商户生成签名字符串所使用的签名算法类型
    $param['timestamp'] = date("Y-m-d Hi:i:s");//发送请求的时间
    $param['version'] = '1.0';//调用的接口版本，固定为：1.0
    $param['notify_url'] = '支付宝服务器异步回调地址';    $param['biz_content'] = $con;//业务请求参数的集合,长度不限,json格式，即前面一步得到的

    $paramStr = $Client->getSignContent($param);//组装请求签名参数
    $sign = $Client->alonersaSign($paramStr, $private_path, 'RSA2', true);//生成签名
    $param['sign'] = $sign;    $str = $Client->getSignContentUrlencode($param);//最终请求参数

Instructions pour la demande, Alipay a été très clair , et je le réitèrerai ici. Capture d'écran ci-jointe :

三、验签
App 支付成功后会有返回字符串，客服端也需要判断，这里不罗嗦，如下图：

下一步就是在php服务端进行验签，支付宝异步会以post方式返回数据到异步回调地址：

function notify()
    {
        require_once('/alipay/aop/AopClient.php');        $aop = new \AopClient;        //$public_path = "key/rsa_public_key.pem";//公钥路径
        $aop->alipayrsaPublicKey = "支付宝公钥";        //此处验签方式必须与下单时的签名方式一致
        $flag = $aop->rsaCheckV1($_POST, NULL, "RSA2");        //验签通过后再实现业务逻辑，比如修改订单表中的支付状态。
        /**
         *  ①验签通过后核实如下参数out_trade_no、total_amount、seller_id
         *  ②修改订单表
        **/
        //打印success，应答支付宝。必须保证本界面无错误。只打印了success，否则支付宝将重复请求回调地址。
        echo 'success';
    }

后记： 
之前一直验签失败，找了好久，终于解决了。文档中说，验签用的是支付宝公钥，并不是RSA2公钥，这里需要特别注意，不要用错了 

请看截图： 

相关推荐：

支付宝支付之php后台签名实现方法

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!