支付宝异步通知 ,签名验证问题

最新推荐文章于 2023-11-26 20:53:41 发布

小萨技术

最新推荐文章于 2023-11-26 20:53:41 发布

阅读量1.5k

点赞数 1

本文链接：https://blog.csdn.net/imsjw/article/details/88649566

版权

1.构建参数

 Map<String, String[]> parameters = req.getParameterMap();
 Map<String, String> parameterMap = new HashMap<>();
 for (Object v : parameters.entrySet()) {
    Map.Entry<String, String[]> item = (Map.Entry<String, String[]>) v;
    parameterMap.put(item.getKey(), item.getValue()[0]);
}

2.验证签名
这里有坑,官方给的代码中没有要求传入signType 参数,而代码中使用的是rsa算法所以需要传入signType 将算法变为参数中的算法类型(rsa2)
公钥是支付宝公钥,非应用公钥,这是一个细节方面

String signType = parameterMap.get("sign_type");
if (AlipaySignature.rsaCheckV1(parameterMap, alipayPublicKey, "UTF-8", signType)) {
    return true;
}