一，前序

今天在學習sign簽名的的時候，了解了下常用的sign加密算法，突然心血來潮，想用python試著將簽名生成的通用步驟用代碼實現出來，雖然中間經歷了一點小波折，請教了開發同事后，按照他給的思路建議，搞定了。我實現的是微信支付的簽名算法規則。

二，加密業務規則

簽名生成的通用步驟如下：

第一步，設所有發送或者接收到的數據為集合M，將集合M內非空參數值的參數按照參數名ASCII碼從小到大排序(字典序)，使用URL鍵值對的格式(即key1=value1&key2=value2…)拼接成字符串stringA。

特別注意以下重要規則：

1.參數名ASCII碼從小到大排序(字典序)；

2.如果參數的值為空不參與簽名；

3.參數名區分大小寫；

4.驗證調用返回或微信主動通知簽名時，傳送的sign參數不參與簽名，將生成的簽名與該sign值作校驗。

5.微信接口可能增加字段，驗證簽名時必須支持增加的擴展字段。

第二步，在stringA最后拼接上key得到stringSignTemp字符串，并對stringSignTemp進行MD5運算，再將得到的字符串所有字符轉換為大寫，得到sign值signValue。

三，代碼設計

3.1 參數類型確定

由微信支付簽名生成規則描述可知，需要加密的參數數據是按照鍵值對的形式拼接，且參數名區分大小寫，將參數數據定義為字典Dict類型特別合適，由于python本身區分大小寫,字典鍵值也區分大小寫。

#如代碼所示：

>>> data={'q':'apple','Q':'orange'}

>>> data['q']

'apple'

>>> data['Q']

'orange'

3.2 參數設計

為了滿足"參數的值為空不參與簽名，傳送的sign參數不參與簽名，接口參數支持擴展”的簽名算法規則，參數字典data在設計的時候除了要包含微信支付接口提供的必傳參數外，另外我補充了參數值為空和參數名為sign的參數，如下：

#string1，string2用戶擴展，增加參數名sign的參數

data={

'appid':'wxd930ea5d5a258f4f',

'mch_id':'10000100',

'device_info':'1000',

'body':'test',

'nonce_str':'ibuaiVcKdpRxkhJA',

'string1':'',

'string2':'',

'sign':'fdsfdhgjghjf'

}

3.3 自定義函數設計

參數data確定下來后，由于存在參數名為sign或者參數值為空的參數，這兩種參數是不參與簽名的。需要寫一個函數，用于排除參數名為sign或者參數值為空的參數。另外參與簽名的參數生成后，參數名要按照ASCII進行從小到大排序，然后跟參數值進行拼接，這里需要設計一個拼接函數。拼接函數需要實現參數名排序，python數據類型中，字典沒有排序功能，但是列表有一個sort()函數可實現對象排序,因此要把字典的鍵值單獨取出來存放到列表中進行排序，排序完成后再根據鍵名取字典對應的鍵值。

3.4 加密函數

需要加密的字符串生成后，可以利用python的hashlib模塊對字符串進行加密。Python的hashlib提供了常見的摘要算法，如MD5，SHA1等等，這里我用md5加密。加密后把字符串轉換成大寫，生成sign簽名。

3.5 簽名實現邏輯

1.將傳的參數定義成字典類型數據A。

2.排除參數名為sign或者參數值為空的參數，另存為新的字典類型數據B。

3.將參數名用ASCII進行從小到大排序，參數名保存成列表對象。

4.用排序完成的參數名循環遍歷字典數據B，跟參數值拼接。參數名1=參數值&參數名2=參數值&...

5.參數拼接完成，每個商戶的key值也需要拼接，生成拼接API秘鑰。

6.拼接完成的字符串，MD5加密，使用hashlib模塊。

7.將加密得到的字符串所有字符轉換為大寫，得到sign值signValue。

四，代碼實現

完整代碼如下：

"""

接口名稱：微信支付

實現目標：微信支付sign簽名MD5加密

簽名算法規則：

1.參數名ASCII碼從小到大排序(字典序)

2.如果參數的值為空不參與簽名

3.參數名區分大小寫

4.驗證調用返回或微信主動通知簽名時，傳送的sign參數不參與簽名，將生成的簽名與該sign值作校驗

5.微信接口可能增加字段，驗證簽名時必須支持增加的擴展字段

"""

#導入數據處理加密的包

import hashlib

keyString="192006250b4c09247ec02edce69f6a2d"

#所有發送或者接收到的數據定義為字典類型數據

data={

'appid':'wxd930ea5d5a258f4f',

'mch_id':'10000100',

'device_info':'1000',

'body':'test',

'nonce_str':'ibuaiVcKdpRxkhJA',

'string1':'',

'string2':'',

'sign':'fdsfdhgjghjf'

}

#定義函數作用：去除參數的值為空或者參數名為sign的數據，返回參與簽名的字典類型數據

def GetSignData(data):

signData={}

for key, value in data.items():

if value != "" and key != "sign":

signData[key] = value

return signData

#對參數按照key=value的格式，并按照參數名ASCII字典序排序拼接成字符串stringA，最后拼接上key，返回拼接API密鑰。

def SignString(signData,key):

#定義空列表

list=[]

# 定義空字符串

stringA=""

#循環遍歷字典數據的鍵值，取出存放到列表中

for key in signData.keys():

list.append(key)

#對列表的對象進行排序，默認升序，即按照ASCII碼從小到大排序

list.sort()

#循環遍歷排序后的列表，根據鍵值取出字典鍵對應的值

for i in list:

stringA += i+"="+signData[i]+"&"

#參數拼接成需要加密的字符串

stringA += "key"+"="+keyString

return stringA

#調用GetSignData函數，獲取參與簽名的參數，返回新的字典數據

signData=GetSignData(data)

#調用函數，返回需要加密的字符串

signBody=SignString(signData,keyString)

print(signBody)

#創建對象md

md=hashlib.md5()

#對stringA字符串進行編碼

md.update(signBody.encode('utf-8'))

#數據加密

signValue=md.hexdigest()

#把加密的結果，小寫轉換成大寫，upper函數

signValue=signValue.upper()

print(signValue)

代碼演示：

用python代碼編寫生成的sign簽名與微信支付網頁的簽名一樣，說明代碼正確，如圖：

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的python中sign函数图片_python接口自动化-实现sign签名（MD5加密）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。