服务端集成支付宝踩过的坑RSA、RSA2

坑

在配置蚂蚁开发平台的时候，切记一定要注意选择的加密方式是RSA，还是RSA2。因为这两种方式生成的支付宝公匙是不一样的。RSA2对应的是2048位支付宝公匙。在配置类Config中，要根据加密方式配置支付宝公匙。

使用

在有支付场景的IOS、android的APP中，为了保证数据的安全，在服务器端保存商家的密匙等敏感信息，并且在服务器生成签名供给手机端。如下流程图：

为了以后项目中快速集成，因此把代码整理成只需在服务器端配置商家信息。如下：

         static Config()
         {
             //合作身份者ID，以2088开头由16位纯数字组成的字符串
             partner = "";
             //商户的私钥
             private_key = @"";

             //支付宝的公钥无需修改该值
             public_key = @"";            

             appId = "";

             //字符编码格式 目前支持gbk或utf-8
             input_charset = "utf-8";

             //签名方式，选择项：RSA、DSA、MD5
             sign_type = "RSA";
             //支付宝消息验证地址
             https_veryfy_url = "https://mapi.alipay.com/gateway.do?service=notify_verify&";

             //通知回调url
             notify_url = "";
         }

第二、在WebAPI中调用

在手机app端调用的时候，只要传商品信息即可：

 public class PayModel
     {
         public string body { get; set; }

         public string subject { get; set; }

         public string Id { get; set; }

         public DateTime CreateTime { get; set; }

         public decimal total_amount { get; set; }
     }

 namespace ITWheels.WebApi.Controllers
 {
     public class ItWheelPayController : ApiController
     {
         [HttpPost]
         public string GetAliPaySign([FromBody]PayModel model)
         {
             //调用helper的签名方法
             return Helper.GetSign(model);
         }
     }
 }

webApi代码

源码下载