支付宝 java 签名算法_(支付宝)签名与验签

#

签名与验签

更新时间：2017-06-13

# [](https://docs.open.alipay.com/#%E8%AF%B7%E6%B1%82%E5%8F%82%E6%95%B0%E7%AD%BE%E5%90%8D)请求参数签名

1. 筛选

获取所有请求参数，不包括字节类型参数，如文件、字节流，剔除sign与sign\_type参数。

2. 排序

将筛选的参数按照第一个字符的键值ASCII码递增排序(字母升序排序)，如果遇到相同字符则按照第二个字符的键值ASCII码递增排序，以此类推。

3. 拼接

**将排序后的参数与其对应值，组合成“参数=参数值”的格式，并且把这些参数用&字符连接起来，此时生成的字符串为待签名字符串。MD5签名的商户需要将key的值拼接在字符串后面，调用MD5算法生成sign；RSA签名的商户将待签名字符串和商户私钥带入SHA1算法中得出sign。**

商户如用支付宝提供的demo集成，demo已写好签名验签的方法，商户可直接调用，如自己开发不用demo，则按以上方法拼接待签名字符串。**以下是待签名字符串的示例，key值已被隐藏，参数值都是示例不是真实的，商户参考格式即可：**

~~~

_input_charset=utf-8&body=testjsdzbody&notify_url=http://www.test.com/create_direct_pay_by_user-JAVA-UTF-8/notify_url.jsp&out_trade_no=9890879868657&partner=20880