php接口回调返回success,小天才支付接口回调以及验签php版本

小天才支付接口并没有提供php版本的支付回调以及验签

以下是经过小天才官方人员帮助对接得出的php代码

appId 与 publicKey请与小天才官方获取换成自己的

/**

* 小天才支付结果回调方法。

* @param Request $request

* @return false|string

*/

public function notifyUrl(){

//获取请求body里面的数据。

$data = file_get_contents("php://input");

//json字符串转数组

$data = json_decode($data,true);

//验签

$result = $this->checkSign($data);

//通过验签 且状态为2 支付成功的回调 小天才文档

if($result && $data['status']==2){

//订单支付成功后的操作。。。。。

}

//通过验签 且状态为6 退款成功的回调 小天才文档

if($result && $data['status']==6){

//订单退款成功后的操作。。。。。

}

//返回数据给小天才

$arr=[

"code"=>"000001",

"desc"=>"success",

"data"=> null

];

return json_encode($arr);

}

/**

* 根据小天才提供的公钥验签

* @param $data 小天才支付接口回调服务器的post数据转换后的数组

* @return bool 判断验签是否成功

*/

public function checkSign($data){

//拼接验证字符串，此处根据小天才文档可能会改变，如果验签失败可以看最新的小天才文档整理参数

$arr=[

"appId"=> "小天才提供的appId",//小天才提供的appId

"notifyId"=> $data['notifyId'],

"orderId"=> $data['orderId'],

"status"=> $data['status'],

"userId"=> $data['userId'],

"xtcOrderId"=> $data['xtcOrderId'],

"totalFee"=> $data['totalFee'],

"finishTime"=> $data['finishTime']

];

//签名步骤一：按字典序排序参数

ksort($arr);

//签名步骤二：按照“参数=参数值”的模式用“&”字符拼接成字符串

$prestr = "";

$i = 0;

$count = count($arr) - 1;

foreach ($arr as $k=>$v){

if ($i == $count) {// 拼接时，不包括最后一个&字符

$prestr .= strval($k) . "=" . strval($v);

} else {

$prestr .= strval($k) . "=" . strval($v) . "&";

}

$i++;

}

//步骤三:拼接openssl公钥并按64长度拆行(小天才提供的公钥)

$publicKey = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAjDOIWBvtbLX96xKE8/XSBrXenADK56+59RV4hh3ESuL0PQLuwVMAgzdX5eBpJXm0EezYX8JDAN6qeYOz28ofFL7/HomYPj8dvzg5nHf7+BArDSGDEvMsZKu9qHWcHEroej4amjNtaYraNKU5SHm6FjFbNSDAp7zjLkb+FyJiGQtK5mLoBAnkLZi7b5jaFpUFGuquqKWg6qxdA5CAKZ5mzUe41wHmC6efv/Zm1VYnrPugkq7eqmNETocLv77vkzCzVhla9vbCZWO9+u6qj4VPBU8ptT4MQDO9t7NFK1GQjFYPNDVJrTYjXJN5JSdFIFsQ8F+3J3j361EchzbX6EzKKwIDAOAB"

$publicKey = "-----BEGIN PUBLIC KEY-----\n" .

wordwrap($publicKey, 64, "\n", true) .

"\n-----END PUBLIC KEY-----";

//步骤四：转换为openssl格式密钥

$publicKeyId = openssl_pkey_get_public($publicKey);

//步骤五：公钥SHA1验签

$sign = base64_decode($data['sign']);

$result = openssl_verify($prestr, $sign, $publicKeyId,OPENSSL_ALGO_SHA1);

openssl_free_key($publicKeyId);

//返回验签结果

return $result === 1 ? true : false;

}