支付宝支付及小程序服务端对接踩坑记

首先吐槽一下支付宝官网的文档，真的是东一榔头西一棒槌，贼难找全，而且有些地方这个页面的叙述和另一个页面的介绍自相矛盾，下文会提及一些，怀疑是没有一个统一的管理，各个开发部门写自己的导致的。

 

1.报错：com.alipay.api.AlipayApiException: RSA2验签遭遇异常，请检查公钥格式是否正确

这个最大可能就是公钥错误了，如果你和我一样是用的证书模式，那么可以用 下面的方法提取出证书的公钥，和之前开发助手那个软件生成的对比下是否一致。还要注意这里用的是支付宝证书。

AlipaySignature.getAlipayPublicKey( config.getAliPayCertPath());

2.获取用户手机号不返回sign签名

这个官方文档说了，是因为少了配置。

3.解密手机号报isv.missing-signature-type，应用未设置默认签名类型

ok，那我不验签了，我直接解密总可以吧，结果一直给我报isv.missing-signature-type，应用未设置默认签名类型。

自己摸索无果去找了客服，结果告诉我又必须要设置应用网关，我还就呵呵了，因为之前看其他的官方文档（https://opensupport.alipay.com/support/helpcenter/271/201602479063?ant_source=zsearch#）说应用网关是可选设置，如果是生活号或者口碑才需要设置。因为不知道有啥用，所以就随便设置了一个能外网访问的页面，结果还真可以了。无语。

4.获取手机号的验签不通过，返回false

按照文档上的指引，跳到了加解密的页面。

 

这里告诉我，如果是证书方式，参考 公钥证书异步通知验签 ，里面告诉我用下面

AlipaySignature.rsaCertCheckV1()

这个方法，这也就是为什么一直验签不通过的原因，后来问客服说是手机号验签是用同步验签的方法 。所以手机号证书方式验签实际应该用下面这个方法，参考这个https://opensupport.alipay.com/support/helpcenter/192/201602471954?ant_source=zsearch#anchor__16。需要注意的是还要在密文的前后添加双引号进行验签。

signCheckPass = AlipaySignature.rsaCertCheck(signContent, sign, config.getAliPayCertPath(), "UTF-8","RSA2");

 

 

这，，，，，，我还能说什么，虽然微信客服难找，但是人家文档好歹能靠得住，我也明白支付宝技术客服怎么这么容易找到了，希望后期可以再完善下吧。

最后，支付宝这个https://opensupport.alipay.com/support/tools/cloudparse工具页面可以用来排查异步通知回调的问题，挺方便。

总结一下，对接支付宝真的是配置大于编码，客服大于文档。