支付宝服务端如何接收通知及验签？

以支付接口接收通知并处理为例。

Java 调用示例

Java 异步验签示例

//获取支付宝POST过来反馈信息 
    Map< String , String > params = new HashMap < String , String > ();
    Map requestParams = request.getParameterMap();
    for(Iterator iter = requestParams.keySet().iterator();iter.hasNext();){
   String name = (String)iter.next();
   String[] values = (String [])requestParams.get(name);
   String valueStr = "";
   for(int i = 0;i < values.length;i ++ ){
    valueStr =  (i==values.length-1)?valueStr + values [i]:valueStr + values[i] + ",";
   }
   //乱码解决，这段代码在出现乱码时使用。 
   //valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8"); 
   params.put (name,valueStr);
    }
    //切记alipaypublickey是支付宝的公钥，请去open.alipay.com对应应用下查看。 
    //boolean AlipaySignature.rsaCheckV1(Map<String, String> params, String publicKey, String charset, String sign_type) 
    boolean flag = AlipaySignature.rsaCheckV1 (params,alipaypublicKey, "UTF-8","RSA2");

Java异步验签示例（证书）

//获取支付宝POST过来反馈信息 
   Map<String,String> params = new HashMap<String,String>();
   Map requestParams = request.getParameterMap();
   for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext ();) {
    String name =  ( String )iter.next();
    String[] values = (String[])requestParams.get(name);
    String valueStr="";
    for(int i = 0;i < values.length; i++){
    valueStr = (i== values.length-1)?valueStr+values[i]:valueStr+values[i] + ",";
    }
   //乱码解决，这段代码在出现乱码时使用。 
   //valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8"); 
   params.put(name,valueStr);
    }
   //切记alipayPublicCertPath是支付宝公钥证书路径，请去open.alipay.com对应应用下载。 
   //boolean AlipaySignature.rsaCertCheckV1(Map<String, String> params, String publicKeyCertPath, String charset,String signType) 
   boolean flag = AlipaySignature.rsaCertCheckV1(params,alipayPublicCertPath,"UTF-8","RSA2");

PHP 调用示例

PHP异步验签示例

php语言公钥与公钥证书验签方法相同。
$aop = new AopClient;
$aop->alipayrsaPublicKey = '请填写支付宝公钥/支付宝公钥证书路径';
$flag = $aop->rsaCheckV1($_POST, NULL, "RSA2");

C#调用示例

C#异步验签示例

验签方法中 keyFromFile 必传 false，否则验签失败。

// 获 取 支 付 宝 POST 过 来 通 知 消 息 ， 并 以 “参 数 名 = 参 数 值 ” 的 形 式 组 成 数 组 
 // request 回 来 的 信 息 组 成 的 数 组 
  public Dictionary<string,string> GetRequestPost()
 {
    int  i = 0 ;
    IDictionary<string,string> sArray = new IDictionary<string,string>();
    NameValueCollection coll;
    // Load  Form  variables  into  NameValueCollection  variable . 
    coll = Request.Form ;
    //Get names of all forms into a string array . 
    String[] requestItem = coll.AllKeys;
    for (i = 0;i < requestItem.Length ; i++)
   {
      sArray.Add( requestItem[i], Request.Form[requestItem[i]]);
    }
    return sArray ;
 }
  // 切 记 alipaypublickey 是 支 付 宝 的 公 钥 ， 请 去 open .alipay .com 对 应 应 用 下 查 看 。 
  // bool  RSACheckV1 ( IDictionary < string , string >  parameters , string  alipaypublicKey , string  charset , string  signType , bool  keyFromFile )
  bool flag = AlipaySignature.RSACheckV1(GetRequestPost(),alipaypublicKey,"UTF-8","RSA2",false);

C#异步验签示例（证书）

// 获 取 支 付 宝 POST 过 来 通 知 消 息 ， 并 以 “参 数 名 = 参 数 值 ” 的 形 式 组 成 数 组 
    // request 回 来 的 信 息 组 成 的 数 组 
     public Dictionary<string,string> GetRequestPost()
    {
       int  i = 0 ;
       IDictionary<string,string> sArray = new IDictionary<string,string>();
       NameValueCollection coll;
       // Load  Form  variables  into  NameValueCollection  variable . 
       coll = Request.Form ;
       //Get names of all forms into a string array . 
       String[] requestItem = coll.AllKeys;
       for (i = 0;i < requestItem.Length ; i++)
      {
         sArray.Add( requestItem[i], Request.Form[requestItem[i]]);
       }
       return sArray ;
    }
     // 切 记 alipayPublicCertPath 是 支付宝公钥证书路径 ， 请 去 open .alipay .com 对 应 应 用 下 查 看 。 
     // bool  RSACheckV1 ( IDictionary < string , string >  parameters , string  alipayPublicCertPath , string  charset , string  signType)
  bool flag = AlipaySignature.RSACertCheckV1(dics, alipayPublicCertPath, "UTF-8", "RSA2");

支付宝使用公钥证书签名方式下，为什么请求参数中必须应用公钥证书 SN（app_cert_sn）？

当前开放平台支持两种签名模式：公钥模式、公钥证书模式，开放平台网关会根据请求参数中是否存在应用公钥证书 SN（app_cert_sn）来判断当前请求是使用公钥模式还是公钥证书模式。

若开发者选择了公钥证书签名模式，上传了应用公钥证书，并使用该公钥对应的私钥加签，但请求参数中未携带应用公钥证书 SN。开放平台网关收到请求后，会认为该请求使用公钥签名模式，将导致网关验签失败。

另外，开发者也一定要确保自己用来加签的私钥、请求参数中应用公钥证书 SN 的值、上传到开放平台的应用公钥证书必须是匹配的，否则网关会验签失败。

老应用公钥证书如何更换成新公钥证书？、

开发者登录开放平台，在应用 加签方式 设置页面，选择 公钥证书 方式，再在该页面中通过 上传 CSR 文件在线生成证书 或 上传已申请证书 两种方式设置应用新应用公钥证书。详情可查看 开放平台证书升级指南。

注意：

上传新应用公钥证书后，开放平台将为老应用公钥证书保留 7 天有效期（若在这 7 天内老证书到期，以老证书自身过期时间点为准），超过 7 天后老证书将不可用。开发者务必在更新证书后 7 天时间内，更换接入开放平台网关代码中的应用公钥证书，否则 7 天后开放平台网关将验签失败。

和支付宝交换公钥是什么意思？

开发者私钥由开发者自行保管，把对应公钥提供给支付宝。相应的，支付宝提供自己的公钥给开发者，这称为交换公钥。

开发者使用开发者私钥对请求内容签名，支付宝收到请求后，会使用开发者公钥进行验签，验签通过证明信息来源可靠并且未篡改。

支付宝发送给开发者的数据中，支付宝也会使用自己的私钥进行签名。商家收到后，使用支付宝公钥验签，验签通过证明是支付宝发送的消息，并且未篡改。