C# 微信支付 wx.chooseWXPay 簽名錯誤

本著安全第一慎用第三方代碼的原則,決定自己根據(jù)微信支付SDK寫支付過程,從統(tǒng)一下單開始一切還算順利,到最后JS發(fā)起支付調(diào)用時拋出“支付簽名錯誤”,下面將給出正確簽名方法
這里整理出的簽名函數(shù)實際是通用的,在統(tǒng)一下單時或支付返回驗證時都可以調(diào)用
重點是非空參數(shù)才參與簽名,參數(shù)名稱區(qū)分大小寫,排序要按照ASC順序排列,key(密匙)永遠(yuǎn)放在最后一位

以下是原函數(shù)說明:

wx.chooseWXPay({
timestamp: 0, // 支付簽名時間戳,注意微信jssdk中的所有使用timestamp字段均為小寫。但最新版的支付后臺生成簽名使用的timeStamp字段名需大寫其中的S字符
nonceStr: '', // 支付簽名隨機串,不長于 32 位
package: '', // 統(tǒng)一支付接口返回的prepay\_id參數(shù)值,提交格式如:prepay\_id=\*\*\*)
signType: '', // 簽名方式,默認(rèn)為'SHA1',使用新版支付需傳入'MD5'
paySign: '', // 支付簽名
success: function (res) {
// 支付成功后的回調(diào)函數(shù)
}
});

備注:prepay_id 通過微信支付統(tǒng)一下單接口拿到,paySign 采用統(tǒng)一的微信支付 Sign 簽名生成方法,注意這里 appId 也要參與簽名,appId 與 config 中傳入的 appId 一致,即最后參與簽名的參數(shù)有appId, timeStamp, nonceStr, package, signType。

簽名通用函數(shù):

public static string GenSign(IDictionary<string, object> data, string sign_type, string key)
{
    var sign = string.Join("&", data.Where(m => !m.Key.EqualsIgnoreCase("sign") && m.Value != null && (m.Value as string) != "").OrderBy(m => m.Key).Select(m => m.Key + "=" + m.Value)) + "&key=" + key;
    return sign_type == "HMAC-SHA256" ? sign.HashSHA256() : sign.HashMD5();
}

public static string HashSHA256(this string s)
{
    using (var sha = SHA256.Create())
    {
        var data = sha.ComputeHash(Encoding.UTF8.GetBytes(s));
        var sb = new StringBuilder();
        foreach (var i in data) sb.Append(i.ToString("X2"));
        return sb.ToString();
    }
}

public static string HashMD5(this string s)
{
    using (var md5 = MD5.Create())
    {
        var data = md5.ComputeHash(Encoding.UTF8.GetBytes(s));
        var sb = new StringBuilder();
        foreach (var i in data) sb.Append(i.ToString("X2"));
        return sb.ToString();
    }
}

正確簽名方法(注意大小寫):

var data = new Dictionary<string, object>();
data.Add("timeStamp", (DateTime.Now.ToUniversalTime().Ticks - 621355968000000000) / 10000000);
data.Add("nonceStr", Guid.NewGuid().ToString("N"));
data.Add("package", /*統(tǒng)一下單得到的預(yù)支付交易會話標(biāo)識*/);
data.Add("signType", "MD5");
var paySign = GenSign(data, "MD5", /*你的微信支付密鑰*/);
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容