这边的签名校验和订单金额校验 是否 是将微信返回的数据和如下图
调用接口之后的返回的数据中相同字段的 sign 和 total_fee 进行比较进行校验的，感觉后台是一个，没必要校验啊。请问怎么校验？谢谢。
1 个回答
请 登录 后发表内容
相关问题
这边的签名校验和订单金额校验 是否 是将微信返回的数据和如下图
调用接口之后的返回的数据中相同字段的 sign 和 total_fee 进行比较进行校验的，感觉后台是一个，没必要校验啊。请问怎么校验？谢谢。
1 个回答
您好，排查指引： 参考地址：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_7
1、在统一下单unifiedorder接口中，确认下配置的notify_url，找到程序的代码
2、修改代码增加签名验证：取支付通知中的参数和自己的密钥算出签名，用这个签名和支付通知中参数的签名做比较，如果完全一样，则验证通过，否则验证不通过。
算签名的方法：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_3
3.签名校验工具：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=20_1