PHP服务端支付宝app支付遇到的坑

最新推荐文章于 2021-04-02 02:35:41 发布

weixin_33896726

最新推荐文章于 2021-04-02 02:35:41 发布

阅读量503

点赞数

文章标签： php python 前端 ViewUI

原文链接：https://my.oschina.net/hfframework/blog/819244

版权

2019独角兽企业重金招聘Python工程师标准>>>

我们的项目用的php5.3 无法使用支付宝提供的sdk 用新版的需要自己签名验签文档中加了一句话进sdk参考里面的函数自行签名（你麻痹坑爹啊，草！）

所以我选用了以前的移动支付 demo下载链接

https://doc.open.alipay.com/doc2/detail?treeId=59&articleId=103563&docType=1

第一个坑：

其中PHP demo 里signatures_url.php文件中

//确认PID和接口名称是否匹配。
date_default_timezone_set("PRC");
if (str_replace('"','',$_POST['partner'])==$alipay_config['partner']&&str_replace('"','',$_POST['service'])==$alipay_config['service']) {

	//将post接收到的数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串。
	$data=createLinkstring($_POST);

	//打印待签名字符串。工程目录下的log文件夹中的log.txt。
	logResult($data);

	//将待签名字符串使用私钥签名,且做urlencode. 注意：请求到支付宝只需要做一次urlencode.
	//$rsa_sign=urlencode(rsaSign($data, $alipay_config['private_key']));
	$rsa_sign=rsaSign($data, $alipay_config['private_key']);

	$rsa_sign = urlencode(mb_convert_encoding($rsa_sign, "UTF-8")); 


	//把签名得到的sign和签名类型sign_type拼接在待签名字符串后面。
	$data = $data.'&sign='.'"'.$rsa_sign.'"'.'&sign_type='.'"'.$alipay_config['sign_type'].'"';

	//返回给客户端,建议在客户端使用私钥对应的公钥做一次验签，保证不是他人传输。
	//echo $data;

看里面$data最后拼接的字符串中里面拼接了“” 也就是键对应的值应该加有双引号

所以之前字符串拼接的时候 key 所对应的值也应该有“” 我们往上看

//将post接收到的数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串。
$data=createLinkstring($_POST);

拼接字符串但是并没有把“” 拼接上所以从这里得到加签过得字符串最后拼接的那几个值有“”

前面传的值并没有“” 这样就可能请求失败并且官方文档示例里面值都拼接了“”

官方示例：

partner="2088101568358171"&seller_id="xxx@alipay.com
"&out_trade_no="0819145412-6177"&subject="测试"&body="测试测试"&total_fee="0.01"&notify_url="http://notify.msp.hk/notify.htm"&service="mobile.securitypay.pay"&payment_type="1"&_input_charset="utf-8"&it_b_pay=
"30m"&sign="lBBK%2F0w5LOajrMrji7DUgEqNjIhQbidR13GovA5r3TgIbNqv231yC1NksLdw%2Ba3JnfHXoXuet6XNNHtn7VE%2BeCoRO1O%2BR1KugLrQEZMtG5jmJIe2pbjm%2F3kb%2FuGkpG%2BwYQYI51%2BhA3YBbvZHVQBYveBqK%2Bh8mUyb7GM1HxWs9k4%3D"&sign_type="RSA"

我们打开lib下的alipay_core.function.php 找到

/**
 * 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
 * @param $para 需要拼接的数组
 * return 拼接完成以后的字符串
 */
function createLinkstring($para) {
	$arg  = "";
	while (list ($key, $val) = each ($para)) {
		$arg.=$key."=".$val."&";
	}
	//去掉最后一个&字符
	$arg = substr($arg,0,count($arg)-2);
	
	//如果存在转义字符，那么去掉转义
	if(get_magic_quotes_gpc()){$arg = stripslashes($arg);}
	
	return $arg;
}

发现这个函数并没有再$val 两边拼接上“” 此处我做了修改我的代码

/**
 * 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
 * @param $para 需要拼接的数组
 * return 拼接完成以后的字符串
 */
function createLinkstring($para) {
	$arg  = "";
	while (list ($key, $val) = each ($para)) {
		$arg.=$key."=".'"'.$val.'"'."&";
	}
	//去掉最后一个&字符
	$arg = substr($arg,0,count($arg)-2);
	
	//如果存在转义字符，那么去掉转义
	if(get_magic_quotes_gpc()){$arg = stripslashes($arg);}
	
	return $arg;
}

经过测试得到的字符串可以用了

这是demo的bug 我已经提交给支付宝技术了如图