博客
关于我
python-aliyay-sdk中verify函数一直返回false的解决办法
阅读量:639 次
发布时间:2019-03-14

本文共 1800 字,大约阅读时间需要 6 分钟。

最近flask项目在使用支付宝沙箱支付时出现了以下问题:

def verify(self, data, signature):    if "sign_type" in data:        sign_type = data.pop("sign_type")        if sign_type != self._sign_type:            raise AliPayException(None, "Unknown sign type: {}".format(sign_type))        # 排序后的字符串        unsigned_items = self._ordered_data(data)        message = "&".join(u"{}={}".format(k, v) for k, v in unsigned_items)        return self._verify(message, signature)

verify函数接收两个变量,其中data是支付宝发送过的除了sign(签名信息)以外的其他信息,signature是支付宝发送过来的签名信息,verify函数会更具data信息来生成一个前面信息和支付宝的signature做比较,如果相等则返回true,不相等返回false。

在运行过程中该函数的返回结果一直是false,verify函数中把sign_type参数给剔除掉了。
解决办法对verify函数进行以下修改:

def verify(self, data, signature):        # if "sign_type" in data:        #     sign_type = data.pop("sign_type")        #     if sign_type != self._sign_type:        #         raise AliPayException(None, "Unknown sign type: {}".format(sign_type))        # 排序后的字符串        unsigned_items = self._ordered_data(data)        message = "&".join(u"{}={}".format(k, v) for k, v in unsigned_items)        return self._verify(message, signature)

支付宝请求的网址如下:GET /payComplete.html?charset=utf-8&out_trade_no=25&method=alipay.trade.wap.pay.return&total_amount=5000.00&sign=TqQXWB0glO95D3usCbvES38L%2BZn4XjG8mR%2FhoTMmbR8CU0GJePMFTcN%2Flh%2FoaebCzZcQytmO2QV1DRdyJJhaVx618T0t0WlV4V%2F4ItVZbWt8VfUOJUD8Mvv5c1qmPwIo05FaoIa9crF6qX8SWKweSiuaU7bRFbmwGfIYGE1Ga00f7HpqH3BOUs6eT4KkmUq5mVVLIOPftsPyQDF9zs%2FYlcnHGsBb4RRMS1uRGASNuoax6VrPpOKC%2BpsMqAoROB5SPC2FZTBEKd48rEZ6MaGA9zdTnbKGyWajJ2lmZZwfjbKpgsDkCFgD%2F2VL4upxfDwMoqRv%2Fbn3F%2F4sDD%2FUCpUMPg%3D%3D&trade_no=2020090722001475820501161374&auth_app_id=2016101900722989&version=1.0&app_id=2016101900722989&sign_type=RSA2&seller_id=2088102180276586&timestamp=2020-09-07+11%3A22%3A56 HTTP/1.1" 200 -

如果有不对的地方希望大家多多指教!

转载地址:http://eihoz.baihongyu.com/

你可能感兴趣的文章
Nginx 结合 consul 实现动态负载均衡
查看>>
Nginx 负载均衡与权重配置解析
查看>>
Nginx 负载均衡详解
查看>>
nginx 配置 单页面应用的解决方案
查看>>
nginx 配置https(一)—— 自签名证书
查看>>
nginx 配置~~~本身就是一个静态资源的服务器
查看>>
Nginx 配置清单(一篇够用)
查看>>
Nginx 配置解析:从基础到高级应用指南
查看>>
nginx+php的搭建
查看>>
nginx+tomcat+memcached
查看>>
nginx+Tomcat性能监控
查看>>
nginx+uwsgi+django
查看>>
Nginx-http-flv-module流媒体服务器搭建+模拟推流+flv.js在前端html和Vue中播放HTTP-FLV视频流
查看>>
nginx-vts + prometheus 监控nginx
查看>>
Nginx下配置codeigniter框架方法
查看>>
Nginx之二:nginx.conf简单配置(参数详解)
查看>>
Nginx代理websocket配置(解决websocket异常断开连接tcp连接不断问题)
查看>>
Nginx代理初探
查看>>
nginx代理地图服务--离线部署地图服务(地图数据篇.4)
查看>>
Nginx代理外网映射
查看>>