python 支付宝生活号激活开发者模式-验签签名

不啰嗦，直接开始，首先介绍一下这里使用的环境。

主要环境介绍

 1 python3.72 Django3.03 alipay-sdk-python3.3

支付宝生活号配置

1 登陆支付宝开发者平台：https://openhome.alipay.com/。
2 选择创建第三方应用 >>>自定义接入 >>> 选择生活号。
3 在开发配置里配置密钥。
支付宝生活号配置请自行百度。

支付宝生活号验签

支付宝生活号验签需要搭建web服务器，具体搭建教程请自行百度，以下开始说明验签。

支付宝生活号发送的数据格式如下，由于数据太长，隐藏sign和biz_content的数据，格式如下：

sign=Vcy8od0SAb***&charset=GBK&biz_content=%3C%3Fx****&sign_type=RSA2&service=alipay.service.check

其中biz_content的数据为xml格式，如下：

<?xml version="1.0" encoding="gbk"?><![CDATA[2021001***]]><![CDATA[15895***]]><![CDATA[event]]><![CDATA[verifygw]]>

以下是验签代码，使用支付宝python-sdk中的verify_with_rsa函数： 验签代码。

  from alipay.aop.api.util.SignatureUtils import verify_with_rsadef post(self,request):#获取支付宝发送的数据date = request.body.decode('gbk')# &分割处理date1 = date.split('&')message = ''sign = ''# 获取message 去除sign值，然后升序处理，&的重新拼接for i in sorted(date1):if re.match('sign=', i, re.S):sign = icontinueif re.match('biz_content', i, re.S):i = parse.unquote(i)k = i + '&'message += k# 除去尾部的&符号message = message.rstrip('&')# 获取的生活号的sign值，url解码一下sign = parse.unquote(sign.split('=')[1])try:flag = verify_with_rsa(self.alipay_client_config.alipay_public_key, message.replace('+',' ').encode('GBK'), sign)except:return HttpResponse('验签失败')

获取到支付宝发送的数据后，要将sign的数据清除，然后做升序处理，验证签名所用的biz_content和sign的值需要进行url解码处理，这里biz_content这个参数的值有个小坑，version和encoding中间不知为何多了一个“+”号，要将+号替换成空格，否则验证签名失败。

支付宝生活号签名

以下是签名代码 签名。

from alipay.aop.api.util.SignatureUtils import sign_with_rsa2waitsign = '<biz_content>{}</biz_content><success>true</success>'.format(self.app_public_key)postsign = sign_with_rsa2(self.alipay_client_config.app_private_key,waitsign,self.alipay_client_config.charset)content = '''<?xml version="1.0" encoding="GBK"?><alipay><response>{}</response><sign>{}</sign><sign_type>{}</sign_type></alipay>'''.format(waitsign,postsign,self.alipay_client_config.sign_type)

验证签名后，需向支付宝回调xml的数据，表示验正成功。

以上代码中 waitsign 表示代签名数据，biz_content中的数据为开发者公钥。然后使用支付宝python-sdk 中的sign_with_rsa2函数计算签名，传入开发者私钥，待签名数据，已经字符编码，采用gbk编码。

签名成功后，组织消息模版，如上面代码的content变量，将消息回调给支付宝，如下：

return HttpResponse(content,content_type='application/xml')

以下是本次生活号激活开发者模式的验签及签名的完整代码：

    def post(self,request):date = request.body.decode('gbk')date1 = date.split('&')message = ''sign = ''# 获取message 去除sign值，然后升序处理，&的拼接for i in sorted(date1):if re.match('sign=', i, re.S):sign = icontinueif re.match('biz_content', i, re.S):i = parse.unquote(i)k = i + '&'message += kmessage = message.rstrip('&')# 获取的生活号的sign值，url解码一下sign = parse.unquote(sign.split('=')[1])try:flag = verify_with_rsa(self.alipay_client_config.alipay_public_key, message.replace('+',' ').encode('GBK'), sign)except:return HttpResponse('验签失败')# 输出验签结果waitsign = '<biz_content>{}</biz_content><success>true</success>'.format(self.app_public_key)postsign = sign_with_rsa2(self.alipay_client_config.app_private_key,waitsign,self.alipay_client_config.charset)content = '''<?xml version="1.0" encoding="GBK"?><alipay><response>{}</response><sign>{}</sign><sign_type>{}</sign_type></alipay>'''.format(waitsign,postsign,self.alipay_client_config.sign_type)return HttpResponse(content,content_type='application/xml')

谢谢阅读。

python 支付宝生活号激活开发者模式-验签和签相关推荐

java对接支付宝生活号激活开发模式
最近需要对接支付宝无感停车,为此需要对接支付宝生活号,而生活号开发除了一系列的添加签约功能后,在对接前需要激活开发模式,因此一堆啃爹内容出现了,下面举例一波激活开发模式有的坑. 按照如图框框依次下载d ...
支付宝生活号开发（php）
支付宝生活号开发(php) 鉴于支付宝生活号开发的Demo看起来比较乱,自己最近做了这个东西,所以就整理了一下,希望对你有点帮助! 激活开发者模式 class AlipayController ext ...
支付宝生活号服务窗接入问题汇总
2019独角兽企业重金招聘Python工程师标准>>> 最近因公司业务需求,需要接入支付宝生活号服务窗的事件订阅功能,但接入过程中也是一波三折各种坑.总体感受,接入支付宝不如接入微信 ...
支付宝生活号接入方案
开通服务号,进入页面https://fuwu.alipay.com/platform/open.htm ,选择"应用所有者",填写好申请并提交: 2. 进入支付宝服务号管理后台,登 ...
支付宝生活号开发配置以及相应的流程
由于最近公司涉及到支付宝服务号升级生活号,故有机会接触支付宝生活号的开发. 前期准备:申请支付宝生活号步骤:说实话,支付宝生活号管理后台涉及功能太多,所以找到相应的配置项还是比较绕的 1.登录支付宝 ...
JEECG支付服务窗专题 - 支付窗激活开发者模式
申请支付服务窗,二次开发首先要激活开发者模式第一步:RSA私钥及公钥生成 window环境,下载生成工具,双击脚本文件""支付宝RAS密钥生成器SHAwithRSA1024_V1 ...
支付宝生活号h5网页--蚂蚁认证
支付宝生活号h5网页--蚂蚁认证前言开发点 1.获取认证url 2.跳转到认证的url地址 3.认证结束 4.查询认证结果注意点总结前言前段时间生活号要求加功能,需要实现社会保障卡的挂失和 ...
支付宝生活号对接-----(一)授权
第一次做支付宝生活号, 一脸蒙蔽, 在同事的帮助下勉强做出来了,下面分享一下沙箱环境的应用,正式和沙箱是一样的因为我是直接有了支付宝生活号,并且已经添加了应用 ,所以我直接从配置开始说起在按照下面 ...
spring boot中支付宝生活号事件订阅，中文参数乱码问题解决方案
项目使用的是spring boot 2.0.0 RELEASE版本出发点: 在支付宝生活号后台设置好支付宝默认应用网关之后,只要有关注.取关等等事件之后都会发推送过来. 看样子默认是GBK编码,得验 ...

python 支付宝生活号激活开发者模式-验签和签