smartwalle/alipay

v3.2.15版本计算回调的sign时会对字段里的内容trim导致签名计算和alipay行为不一致

LuffyFeng opened this issue · 3 comments

v3.2.15 签名实现
image

v3.1.7 签名实现
image

支付宝计算签名是会计算空格的,这里的trim会导致某些字段(如商品名称)首尾如果带了空格就会和支付宝计算的签名不一致,从而导致回调验证签名失败

image

商品名称是不影响签名的,商品名称属于图片中红色框中的内容,是“请求参数”的一部分,请求参数最终会序列化为 JSON 字符串,通过 biz_content 参数传递,而签名是对图片中蓝色框中的内容进行的。

你这边的问题可能不是由于这个点引起的。

比如我们遇到的是subject字段包含了尾空格
image

这样再用sdk去验证时,就会报签名失败

在 v3.2.19 版本中已经修复。