Alipay APP의 PHP 백그라운드 서명 및 서명 검증 구현 방법

서명 및 서명 검증은 보안 문제를 고려하여 서버 측에서 완료하는 것이 가장 좋습니다. 이는 Alipay의 공식 권장 사항이므로 PHP 측에서 서명을 통과해야 합니다. 매개변수를 APP 측에 전달합니다. 자세한 단계는 텍스트를 참조하세요.
1. PHP Alipay SDK 다운로드
https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.eCtVsf&treeId=54&articleId=103419&docType=1(이전) )
https://docs.open.alipay.com/54/103419/ (New)
2. Alipay 앱 결제 요청 매개변수 문서, 스플라이스 요청 매개변수, 서명 보기
앱 결제 요청 매개변수 설명
https://doc .open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.wM4mV1&treeId=204&articleId=105465&docType=1 (구)
https://docs.open.alipay.com/204/105465/ (신규 )
첫 번째 매개변수 접합을 통해 시그니처가 생성된 다음 이전 매개변수와 시그니처가 결합됩니다. 핵심 코드는 다음과 같습니다.

    require_once '/Alipay/aop/AopClient.php';    $private_path =  "/Alipay/key/rsa_private_key.pem";//私钥路径
    //构造业务请求参数的集合(订单信息)
    $content = array();    $content['subject'] = "商品的标题/交易标题/订单标题/订单关键字等";    
    $content['out_trade_no'] = "商户网站唯一订单号";    
    $content['timeout_express'] = "该笔订单允许的最晚付款时间";   
     $content['total_amount'] = "订单总金额(必须定义成浮点型)";    
     $content['product_code'] = "QUICK_MSECURITY_PAY";/销售产品码,固定值   
      $con = json_encode($content);//$content是biz_content的值,将之转化成json字符串

    //公共参数
    $Client = new \AopClient();//实例化支付宝sdk里面的AopClient类,下单时需要的操作,都在这个类里面
    $param['app_id'] = '支付宝分配给开发者的应用ID';    $param['method'] = 'alipay.trade.app.pay';//接口名称，固定值
    $param['charset'] = 'utf-8';//请求使用的编码格式
    $param['sign_type'] = 'RSA2';//商户生成签名字符串所使用的签名算法类型
    $param['timestamp'] = date("Y-m-d Hi:i:s");//发送请求的时间
    $param['version'] = '1.0';//调用的接口版本，固定为：1.0
    $param['notify_url'] = '支付宝服务器异步回调地址';    $param['biz_content'] = $con;//业务请求参数的集合,长度不限,json格式，即前面一步得到的
    $paramStr = $Client->getSignContent($param);//组装请求签名参数
    $sign = $Client->alonersaSign($paramStr, $private_path, 'RSA2', true);//生成签名
    $param['sign'] = $sign;    $str = $Client->getSignContentUrlencode($param);//最终请求参数

Alipay가 요청에 대해 매우 명확하게 설명했습니다. 여기에 다시 스크린샷이 있습니다.

3. 앱은 결제 성공 후 문자열을 반환합니다. , 고객 서비스 클라이언트도 판단을 해야 하므로 여기서는 아래와 같이 너무 장황하게 설명하지 않겠습니다.

다음 단계는 Alipay가 비동기적으로 데이터를 비동기식으로 반환하는 PHP 서버의 서명을 확인하는 것입니다. 게시 모드의 콜백 주소:

function notify()
    {
        require_once('/alipay/aop/AopClient.php');        $aop = new \AopClient;        //$public_path = "key/rsa_public_key.pem";//公钥路径
        $aop->alipayrsaPublicKey = "支付宝公钥";        //此处验签方式必须与下单时的签名方式一致
        $flag = $aop->rsaCheckV1($_POST, NULL, "RSA2");        //验签通过后再实现业务逻辑，比如修改订单表中的支付状态。
        /**
         *  ①验签通过后核实如下参数out_trade_no、total_amount、seller_id
         *  ②修改订单表
        **/
        //打印success，应答支付宝。必须保证本界面无错误。只打印了success，否则支付宝将重复请求回调地址。
        echo 'success';
    }

Postscript:

실패하기 전에 서명을 확인했습니다. 오랫동안 검색한 끝에 마침내 해결되었습니다. 문서에는 RSA2 공개 키가 아닌 Alipay 공개 키가 사용된다고 나와 있습니다. 여기서는 특별한 주의가 필요합니다. 잘못된 키를 사용하지 마세요.

저작권 설명 : 이 글은 해당 블로거의 원본 글이므로, 블로거의 허락 없이 무단 전재를 금합니다.

서명 및 서명 확인은 APP 측에서도 완료할 수 있으며, 보안 문제를 고려하여 서명 및 서명 확인은 서버 측에서 완료하는 것이 가장 좋습니다. 이 역시 Alipay의 공식 권장 사항이므로 PHP 측에서 통과해야 합니다. 서명된 매개변수. 자세한 단계는 텍스트를 참조하세요.

1. PHP Alipay SDK 다운로드

https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.eCtVsf&treeId=54&articleId=103419&docType=1(이전) )
https://docs.open.alipay.com/54/103419/ (New)

2. Alipay 앱 결제 요청 매개변수 문서, 스플라이스 요청 매개변수, 서명 보기

앱 결제 요청 매개변수 설명
https://doc .open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.wM4mV1&treeId=204&articleId=105465&docType=1 (구)
https://docs.open.alipay.com/204/105465/ (신규 )
첫 번째 매개변수 접합을 통해 시그니처가 생성된 다음 이전 매개변수와 시그니처가 결합됩니다. 핵심 코드는 다음과 같습니다:

    require_once '/Alipay/aop/AopClient.php';    $private_path =  "/Alipay/key/rsa_private_key.pem";//私钥路径
    //构造业务请求参数的集合(订单信息)
    $content = array();    $content['subject'] = "商品的标题/交易标题/订单标题/订单关键字等";    $content['out_trade_no'] = "商户网站唯一订单号";    $content['timeout_express'] = "该笔订单允许的最晚付款时间";    $content['total_amount'] = "订单总金额(必须定义成浮点型)";    $content['product_code'] = "QUICK_MSECURITY_PAY";/销售产品码,固定值    $con = json_encode($content);//$content是biz_content的值,将之转化成json字符串

•     //公共参数
      $Client = new \AopClient();//实例化支付宝sdk里面的AopClient类,下单时需要的操作,都在这个类里面
      $param['app_id'] = '支付宝分配给开发者的应用ID';    $param['method'] = 'alipay.trade.app.pay';//接口名称，固定值
      $param['charset'] = 'utf-8';//请求使用的编码格式
      $param['sign_type'] = 'RSA2';//商户生成签名字符串所使用的签名算法类型
      $param['timestamp'] = date("Y-m-d Hi:i:s");//发送请求的时间
      $param['version'] = '1.0';//调用的接口版本，固定为：1.0
      $param['notify_url'] = '支付宝服务器异步回调地址';    $param['biz_content'] = $con;//业务请求参数的集合,长度不限,json格式，即前面一步得到的
  
      $paramStr = $Client->getSignContent($param);//组装请求签名参数
      $sign = $Client->alonersaSign($paramStr, $private_path, 'RSA2', true);//生成签名
      $param['sign'] = $sign;    $str = $Client->getSignContentUrlencode($param);//最终请求参数

  요청된 설명, Alipay는 매우 명확하게 말했습니다. 여기에 다시 스크린샷이 있습니다.
  

三、验签 
App 支付成功后会有返回字符串，客服端也需要判断，这里不罗嗦，如下图： 
 
下一步就是在php服务端进行验签，支付宝异步会以post方式返回数据到异步回调地址：

function notify()
    {
        require_once('/alipay/aop/AopClient.php');        $aop = new \AopClient;        //$public_path = "key/rsa_public_key.pem";//公钥路径
        $aop->alipayrsaPublicKey = "支付宝公钥";        //此处验签方式必须与下单时的签名方式一致
        $flag = $aop->rsaCheckV1($_POST, NULL, "RSA2");        //验签通过后再实现业务逻辑，比如修改订单表中的支付状态。
        /**
         *  ①验签通过后核实如下参数out_trade_no、total_amount、seller_id
         *  ②修改订单表
        **/
        //打印success，应答支付宝。必须保证本界面无错误。只打印了success，否则支付宝将重复请求回调地址。
        echo 'success';
    }

后记： 
之前一直验签失败，找了好久，终于解决了。文档中说，验签用的是支付宝公钥，并不是RSA2公钥，这里需要特别注意，不要用错了 


请看截图： 


相关推荐：


支付宝支付之php后台签名实现方法

위 내용은 Alipay APP의 PHP 백그라운드 서명 및 서명 검증 구현 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!