微信支付java验证签名

原创

mob649e816594b7 2025-01-06 06:32:51 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e816594b7的原创作品，请联系作者获取转载授权，否则将追究法律责任

微信支付 Java 验证签名教程

在开发与微信支付相关的应用时，保障交易的安全性非常重要。而实现这一目标的一个重要步骤就是验证微信支付返回的数据签名。本文将引导你如何在 Java 中实现微信支付的验证签名功能。

流程概述

首先，让我们来看看验证签名的基本流程：

步骤	描述
1	接收微信支付返回的结果
2	解析返回的 XML 数据
3	获取签名和待签名数据
4	计算签名并进行比对
5	返回验证结果

每一步的详细实现

第一步：接收微信支付返回的结果

你需要构建一个接口，接收来自微信支付的回调信息。以下是一个简单的 Java Servlet 示例：

@WebServlet("/wxpay/callback")
public class WeChatPayCallbackServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 读取微信的回调数据
        String xml = getRequestBody(request);
        // 继续后续处理
    }

    private String getRequestBody(HttpServletRequest request) throws IOException {
        StringBuilder sb = new StringBuilder();
        String line;
        BufferedReader reader = request.getReader();
        while ((line = reader.readLine()) != null) {
            sb.append(line);
        }
        return sb.toString();
    }
}

说明： getRequestBody 方法用于读取请求体中的 XML 数据。

第二步：解析返回的 XML 数据

在接收到 XML 数据后，我们需要将其转换成 Java 对象，方便后续处理。这里可以借助工具库如 Java XML 或 Jackson 来解析 XML。

第三步：获取签名和待签名数据

假设我们已经解析好了 XML 并得到了一个 Map 结构的数据。现在我们需要获取签名和待签名数据。

Map<String, String> wechatData = parseXml(xml);
String sign = wechatData.get("sign"); // 获取微信返回的签名
wechatData.remove("sign"); // 去掉签名字段

说明： parseXml 方法用于解析 XML 数据并返回一个 Map。

第四步：计算签名并进行比对

我们将需要使用商户的 API密钥，以及微信返回的数据来计算签名。签名算法通常使用 HMAC-SHA256 或 MD5。

String appId = wechatData.get("appid");
String merchantId = wechatData.get("mch_id");
String nonceStr = wechatData.get("nonce_str");
String timeStamp = wechatData.get("time_stamp");
String totalFee = wechatData.get("total_fee");

// 根据微信支付文档构成待签名参数
StringBuilder sb = new StringBuilder();
sb.append("appid=").append(appId)
  .append("&mch_id=").append(merchantId)
  .append("&nonce_str=").append(nonceStr)
  .append("&time_stamp=").append(timeStamp)
  .append("&total_fee=").append(totalFee)
  .append("&key=").append("YOUR_API_KEY"); // 替换为你的 API 密钥

// 计算签名
String calculatedSign = generateSignature(sb.toString());

// 验证签名
if (calculatedSign.equals(sign)) {
    // 验证成功
} else {
    // 验证失败
}

说明： generateSignature 方法需要实现用于计算签名的逻辑。可以使用 HMAC 或 MD5 并加上你的 API 密钥。

第五步：返回验证结果

最后，根据签名验证的结果返回给微信。

response.setContentType("application/xml");
if (verified) {
    response.getWriter().write("<xml><return_code><![CDATA[SUCCESS]]></return_code></xml>");
} else {
    response.getWriter().write("<xml><return_code><![CDATA[FAIL]]></return_code></xml>");
}