java 微信支付报签名错误

原创

mob649e815f0f18 2024-07-23 05:55:22 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e815f0f18的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java 微信支付签名错误解决方案

作为一名经验丰富的开发者，我经常会遇到新手开发者在实现微信支付时遇到签名错误的问题。在这篇文章中，我将详细介绍整个流程，并提供详细的代码示例和注释，帮助新手开发者解决签名错误的问题。

微信支付流程

首先，我们需要了解微信支付的整体流程。以下是一个简单的流程图：

erDiagram
    A[商户系统] ||--o{ B[微信支付]
    B[微信支付] ||--o{ C[用户终端]

商户系统调用微信支付API，生成预支付交易会话标识（prepay_id）。
微信支付返回prepay_id给商户系统。
商户系统将prepay_id传递给用户终端。
用户终端使用prepay_id调用微信支付完成支付。

签名错误的原因

签名错误通常是由于以下几个原因造成的：

密钥（API密钥）错误或泄露。
签名算法不正确。
参与签名的数据不正确或不完整。

解决方案

1. 确保密钥安全

确保API密钥的安全，不要泄露给第三方。如果怀疑密钥泄露，请立即更换密钥。

2. 使用正确的签名算法

微信支付推荐使用SHA256算法进行签名。以下是使用Java实现SHA256签名的示例代码：

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Map;
import java.util.TreeMap;

public class SignatureUtils {
    public static String sign(Map<String, String> params, String apiKey) {
        TreeMap<String, String> sortedParams = new TreeMap<>(params);
        StringBuilder builder = new StringBuilder();
        for (Map.Entry<String, String> entry : sortedParams.entrySet()) {
            builder.append(entry.getKey()).append("=").append(entry.getValue()).append("&");
        }
        String stringToSign = builder.toString().substring(0, builder.length() - 1);
        stringToSign += "&key=" + apiKey;

        try {
            MessageDigest digest = MessageDigest.getInstance("SHA-256");
            byte[] bytes = digest.digest(stringToSign.getBytes("UTF-8"));
            StringBuilder signBuilder = new StringBuilder();
            for (byte b : bytes) {
                signBuilder.append(String.format("%02x", b));
            }
            return signBuilder.toString();
        } catch (NoSuchAlgorithmException | UnsupportedEncodingException e) {
            throw new RuntimeException("签名失败", e);
        }
    }
}

3. 确保参与签名的数据正确

确保参与签名的数据与微信支付API的要求一致。以下是生成预支付交易会话标识时需要参与签名的数据：

appId：公众号名称，由商户传入
timeStamp：时间戳
nonceStr：随机字符串
package：统一下单接口返回的prepay_id参数值
signType：签名算法类型，商户传入，目前仅支持SHA1和SHA256

以下是调用统一下单API并生成签名的示例代码：

import java.util.HashMap;
import java.util.Map;

public class UnifiedOrderRequest {
    private String appId;
    private String timeStamp;
    private String nonceStr;
    private String prepayId;
    private String signType = "SHA256";

    public String getSign(Map<String, String> params, String apiKey) {
        return SignatureUtils.sign(params, apiKey);
    }

    public Map<String, String> buildParams() {
        Map<String, String> params = new HashMap<>();
        params.put("appId", appId);
        params.put("timeStamp", String.valueOf(System.currentTimeMillis() / 1000));
        params.put("nonceStr", generateNonceStr());
        params.put("package", "prepay_id=" + prepayId);
        params.put("signType", signType);
        return params;
    }

    private String generateNonceStr() {
        return UUID.randomUUID().toString().replace("-", "");
    }
}