按照支付寶的文檔,調(diào)用rsaCheckV1的方法,他已經(jīng)把方法封裝的很透徹了，只需要將取到的參數(shù)Map(request.getParameterMap())集合放入即可。

但是驗簽一直不通過，查了很多資料，說公鑰不對，應(yīng)該使用支付寶公鑰，不是應(yīng)用公鑰，修改之后，還是驗簽不通過。

boolean signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.ALIPAY_PUBLIC_KEY, "UTF-8"); //調(diào)用SDK驗證簽名

問題出在支付寶有兩個重載的方法。如果使用的是RSA加密的話，就調(diào)用下面這個方法。

boolean signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.ALIPAY_PUBLIC_KEY, "UTF-8");

如果使用的是RSA2加密的話，就調(diào)用下面這個方法。

boolean signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.ALIPAY_PUBLIC_KEY, "UTF-8",AlipayConfig.SIGN_TYPE); //調(diào)用SDK驗證簽名

因為我們生成訂單的加密方法使用的是RSA2，但是后面一直使用的是不帶參數(shù)類型（驗RSA的簽）的方法(params, AlipayConfig.ALIPAY_PUBLIC_KEY, "UTF-8")驗簽，所以一直報驗簽不通過。

總結(jié)來說:
是RSA2加密的話

AlipayConfig.SIGN_TYPE =?"RSA2";

回調(diào)調(diào)用這個方法

boolean signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.ALIPAY_PUBLIC_KEY, "UTF-8",AlipayConfig.SIGN_TYPE);

是RSA加密的話

AlipayConfig.SIGN_TYPE =?"RSA";

回調(diào)調(diào)用這個方法

boolean signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.ALIPAY_PUBLIC_KEY, "UTF-8");

總結(jié)

以上是生活随笔為你收集整理的支付宝回调接口验签失败的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。