咫尺_MX 发表于 2017-8-18 16:50:09

即速应用 - 如何获取支付宝小程序公钥和秘钥?

一、生成RSA密钥1.工具下载支付宝为技术开发人员提供一键生成工具,便于开发者生成一对 RSA 密钥、公钥证书申请CSR文件(在线申请应用公钥证书需要)。开发者要保证接口中使用的私钥与此处的公钥匹配,否则无法调用接口。开发者可通过下方链接下载对应的密钥生成工具:
WINDOWS
MAC_OSX注意:
密钥和应用(APPID)一一对应,即开发者需要为名下的每个应用分别设置密钥,且不同应用的密钥不能混用。
2.生成秘钥下载该工具后,解压打开文件夹,运行“RSA签名验签工具.bat”(WINDOWS)或“RSA签名验签工具.command”(MAC_OSX)。界面示例:       
详细步骤:1. 密钥格式选择PKCS1(非JAVA适用)。2. 选择密钥长度2048位。3. 点击 “生成密钥”,会自动生成商户应用公钥和应用私钥。4. 点击“打开密钥文件路径”,即可找到生成的公私钥。如图:


备注: 生成的私钥需妥善保管,避免遗失,不要泄露。应用私钥需填写到代码中供签名时使用。应用公钥需提供给支付宝账号管理者上传到支付宝开放平台。
二、上传应用公钥并获取支付宝公钥1. 登录开放平台-开发者中心,选择小程序,找到对应的小程序,点击【查看】,找到【设置】-【接口加签方式】


2. 点击【设置应用公钥】,根据开发者的条件设置应用公钥或上传公钥证书,若未绑定手机,请根据引导完成手机绑定


3. 完成手机验证

4. 把签名验签工具里“公钥”的内容复制到此处,点击“保存”完成密钥设置


5. 保存成功后,在同一页面查看或修改应用公钥或上传应用公钥证书

6.保存支付宝公钥内容,在代码中验签使用
三、使用应用私钥生成请求签名技术同学把APPID、应用私钥、支付宝公钥,配置在代码中,对请求内容进行签名,并对支付宝返回的内容进行验签。支付宝开放平台SDK封装了签名和验签过程,只需配置账号及密钥参数即可,强烈建议使用。
SDK下载地址
使用开放平台SDK接入开放平台SDK封装了签名实现,只需在创建DefaultAlipayClient对象时,设置请求网关(gateway),应用id(app_id),应用私钥(private_key),编码格式(charset),支付宝公钥(alipay_public_key),签名类型(sign_type)即可,报文请求时会自动进行签名。AlipayClient alipayClient = newDefaultAlipayClient(gateway,app_id,private_key,"json",charset,alipay_public_key,sign_type);
未使用开放平台SDK如果未使用开放平台SDK,需要自行实现签名过程,参考此处流程。
四、使用支付宝公钥验签支付宝开放平台SDK封装了签名和验签过程,只需配置账号及密钥参数,强烈建议使用。SDK下载地址
使用开放平台SDK接入同步返回和异步通知报文格式及验签方法有所区别。
同步返回验签开放平台SDK封装了同步返回验签实现,只需在创建DefaultAlipayClient对象时,设置请求网关(gateway),应用id(app_id),应用私钥(private_key),编码格式(charset),支付宝公钥(alipay_public_key),签名类型(sign_type)即可,同步返回报文时会自动进行验签。
异步通知验签某些情况下(比如扫码支付成功时),支付宝会给商户发送异步通知。
如果某商户设置的通知地址为 https://api.xx.com/receive_notify.htm,对应接收到通知的示例如下:

开放平台SDK提供了AlipaySignature.rsaCheckV1方法,可以使用该方法对通知报文验签。
未使用开放平台SDK如果未使用开放平台SDK,需要自行实现验签过程,参考此处流程。最后附上支付宝小程序秘钥生成和上传操作视频:生成 RSA密钥:https://gw.alipayobjects.com/os/ ... 2ebc96413d6c0de.mp4上传应用公钥:https://gw.alipayobjects.com/os/ ... 70f010770272fa7.mp4

邓勇 发表于 2017-8-22 14:47:58

:L:L:L:L:L:L:L:L:L:L:L:L

他们都叫我大大 发表于 2017-9-22 10:05:55

阿萨实打实大的

吴昊Tony 发表于 2017-9-22 11:16:19

支持:P:P:P

15618759881 发表于 2017-9-23 17:32:42

谢谢楼主分享

洪晓广 发表于 2017-9-24 19:05:23

开发工具呢

q550818474q 发表于 2017-9-25 14:03:01

!!!!学习学习!!!

微信小程序运营 发表于 2017-9-27 19:48:09


:L:L:L:L:L:L:L:L:L:L

funcy81820 发表于 2017-9-28 11:44:26

如果用咫尺做的小程序,还需要获取这个公私钥么?

宁夏美食汇商贸有限公司 发表于 2017-9-28 15:10:20

胜多负少大
页: [1] 2 3 4 5 6 7 8 9
查看完整版本: 即速应用 - 如何获取支付宝小程序公钥和秘钥?