Android微信支付生成签名的过程

微信支付所需要的参数链接

https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=9_12&index=2是

点击签名参数的描述即可链接是:

https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=4_3


1.签名算法

签名生成的通用步骤如下:

第一步,设所有发送或者接收到的数据为集合M,将集合M内非空参数值的参数按照参数名ASCII码从小到大排序(字典序),使用URL键值对的格式(即key1=value1&key2=value2…)拼接成字符串stringA。

特别注意以下重要规则:

  1.  ◆ 参数名ASCII码从小到大排序(字典序);
  2.  ◆ 如果参数的值为空不参与签名;
  3.  ◆ 参数名区分大小写;
  4.  ◆ 验证调用返回或微信主动通知签名时,传送的sign参数不参与签名,将生成的签名与该sign值作校验。
  5.  ◆ 微信接口可能增加字段,验证签名时必须支持增加的扩展字段

第二步,在stringA最后拼接上key=(API**的值)得到stringSignTemp字符串,并对stringSignTemp进行MD5运算,再将得到的字符串所有字符转换为大写,得到sign值signValue。

举例:

假设传送的参数如下:

appid: wxd930ea5d5a258f4f

mch_id: 10000100

device_info: 1000

body: test

nonce_str: ibuaiVcKdpRxkhJA

第一步:对参数按照key=value的格式,并按照参数名ASCII字典序排序如下:

stringA="appid=wxd930ea5d5a258f4f&body=test&device_info=1000&mch_id=10000100&nonce_str=ibuaiVcKdpRxkhJA";

第二步:拼接API**:

stringSignTemp="stringA&key=192006250b4c09247ec02edce69f6a2d"

sign=MD5(stringSignTemp).toUpperCase()="9A0A8659F005D6984697E2CA0A9CF3B7"


网友的整理:

Android微信支付生成签名的过程

ok,根据这个我们来尝试一下看能够根据提供的参数得到这个结果【9A0A8659F005D6984697E2CA0A9CF3B7】!!!!


关于按照ASCII排序这里用到了(SortedMap),我的上一篇blog说过的,有兴趣自己去看看


关键代码Set es = parameters.entrySet();//所有参与传参的参数按照accsii排序(升序)



生成MD5的时候,需要统一编码,这里微信api要求是UTF-8


相关代码如下:

【MD5Util】

[java] view plain copy
  1. private static String byteArrayToHexString(byte b[]) {  
  2.         StringBuffer resultSb = new StringBuffer();  
  3.         for (int i = 0; i < b.length; i++)  
  4.             resultSb.append(byteToHexString(b[i]));  
  5.   
  6.         return resultSb.toString();  
  7.     }  
  8.   
  9.     private static String byteToHexString(byte b) {  
  10.         int n = b;  
  11.         if (n < 0)  
  12.             n += 256;  
  13.         int d1 = n / 16;  
  14.         int d2 = n % 16;  
  15.         return hexDigits[d1] + hexDigits[d2];  
  16.     }  
  17.   
  18.     public static String MD5Encode(String origin, String charsetname) {  
  19.         String resultString = null;  
  20.         try {  
  21.             resultString = new String(origin);  
  22.             MessageDigest md = MessageDigest.getInstance("MD5");  
  23.             if (charsetname == null || "".equals(charsetname))  
  24.                 resultString = byteArrayToHexString(md.digest(resultString  
  25.                         .getBytes()));  
  26.             else  
  27.                 resultString = byteArrayToHexString(md.digest(resultString  
  28.                         .getBytes(charsetname)));  
  29.         } catch (Exception exception) {  
  30.         }  
  31.         return resultString;  
  32.     }  
  33.   
  34.     private static final String hexDigits[] = { "0""1""2""3""4""5",  
  35.         "6""7""8""9""a""b""c""d""e""f" };  

【PayTest】
[java] view plain copy
  1. //http://mch.weixin.qq.com/wiki/doc/api/index.php?chapter=4_3  
  2.     private static String Key = "192006250b4c09247ec02edce69f6a2d";  
  3.   
  4.     /** 
  5.      * @param args 
  6.      */  
  7.     public static void main(String[] args) {  
  8.         System.out.println(">>>模拟微信支付<<<");  
  9.         System.out.println("==========华丽的分隔符==========");  
  10.         //微信api提供的参数  
  11.         String appid = "wxd930ea5d5a258f4f";  
  12.         String mch_id = "10000100";  
  13.         String device_info = "1000";  
  14.         String body = "test";  
  15.         String nonce_str = "ibuaiVcKdpRxkhJA";  
  16.           
  17.         SortedMap<Object,Object> parameters = new TreeMap<Object,Object>();  
  18.         parameters.put("appid", appid);  
  19.         parameters.put("mch_id", mch_id);  
  20.         parameters.put("device_info", device_info);  
  21.         parameters.put("body", body);  
  22.         parameters.put("nonce_str", nonce_str);  
  23.           
  24.         String characterEncoding = "UTF-8";  
  25.         String weixinApiSign = "9A0A8659F005D6984697E2CA0A9CF3B7";  
  26.         System.out.println("微信的签名是:" + weixinApiSign);  
  27.         String mySign = createSign(characterEncoding,parameters);  
  28.         System.out.println("我     的签名是:"+mySign);  
  29.           
  30.         if(weixinApiSign.equals(mySign)){  
  31.             System.out.println("恭喜你成功了~");  
  32.         }else{  
  33.             System.out.println("注定了你是个失败者~");  
  34.         }  
  35.           
  36.         String userAgent = "Mozilla/5.0(iphone;CPU iphone OS 5_1_1 like Mac OS X) AppleWebKit/534.46(KHTML,like Geocko) Mobile/9B206 MicroMessenger/5.0";  
  37.           
  38.         char agent = userAgent.charAt(userAgent.indexOf("MicroMessenger")+15);  
  39.           
  40.         System.out.println("微信的版本号:"+new String(new char[]{agent}));  
  41.     }  
  42.   
  43.     /** 
  44.      * 微信支付签名算法sign 
  45.      * @param characterEncoding 
  46.      * @param parameters 
  47.      * @return 
  48.      */  
  49.     @SuppressWarnings("unchecked")  
  50.     public static String createSign(String characterEncoding,SortedMap<Object,Object> parameters){  
  51.         StringBuffer sb = new StringBuffer();  
  52.         Set es = parameters.entrySet();//所有参与传参的参数按照accsii排序(升序)  
  53.         Iterator it = es.iterator();  
  54.         while(it.hasNext()) {  
  55.             Map.Entry entry = (Map.Entry)it.next();  
  56.             String k = (String)entry.getKey();  
  57.             Object v = entry.getValue();  
  58.             if(null != v && !"".equals(v)   
  59.                     && !"sign".equals(k) && !"key".equals(k)) {  
  60.                 sb.append(k + "=" + v + "&");  
  61.             }  
  62.         }  
  63.         sb.append("key=" + Key);  
  64.         String sign = MD5Util.MD5Encode(sb.toString(), characterEncoding).toUpperCase();  
  65.         return sign;  
  66.     }