thinkphp网站支付宝异步回调验签失败问题,发现一个原因点

手头一个项目,用到了支付宝手机网站支付,项目用tp做的,下载支付宝SDK后修改后调起正常,同步接口也可访问,但异步接口验签总是错误失败,fail,追踪到AopClient.php的580行,下段代码处

if ("RSA2" == $signType) {
    $result = (bool) openssl_verify($data, base64_decode($sign), $res, OPENSSL_ALGO_SHA256);//这句报错
} else {
    $result = (bool) openssl_verify($data, base64_decode($sign), $res);
}

打印print_r(openssl_error_string());,输出的是

error:0906D06C:PEM routines:PEM_read_bio:no start line

百度无果,有说证书错误的乱七八糟,本人换证书也没用。
后来偶然发现输入有问题,最终找到一个原因:

这里接收支付宝异步通知的时候,不能使用I函数

$data=I("post.");//项目中这样写,导致支付宝传来的数据部分特殊字符被过滤,具体主要是fund_bill_list和sign这两部分
$data=$_POST;//写成这样就好了

还有一点:
无论签名验证是否正确,openssl_error_string()始终输出error:0906D06C:PEM routines:PEM_read_bio:no start line,这是我这边的情况,具体未深究。

猜你喜欢

转载自blog.csdn.net/kk1946n/article/details/75649627
今日推荐