#
签名和复选标记
更新时间： 2017-06-13
#[](https://docs.open.AliPay.com/#请求参数签名)请求参数签名
1 .筛查
获取除文件、字节流等字节类型参数以外的所有请求参数，并排除sign和sign_type参数。
2 .排序
过滤后的参数按第一个字符的键值ASCII代码按升序排序，如果找到相同字符，则按第二个字符的键值ASCII代码按升序排序。
3 .拼接
*将排序后的参数及其对应值组合为“参数=参数值”的形式，并且用字符连接这些参数时生成的字符串就是被签名字符串。 MD5签名的商户需要将key的值连接在字符串后面，并调用MD5算法生成sign； RSA签名的商户将签名对象字符串和商户的私钥带入SHA1算法中，求出sign。 **
如果demo写了签名验证的方法，则可以与支付宝提供的demo集成来直接调用商户。 另外，如果自己开发不使用demo，用上述方法拼写受理签名字符串。 **以下是签名字符串的示例。 key值已隐藏。 参数值都是示例，不真实。 商户请参考格式。 **
~~~
_ input _ charset=utf-8 body=testjsdzbodynotify _ URL=http://www.test.com/create _ direct _ pay _ by _ ser notify _ URL.JSP out _ trade _ no=9890879868657 partner=20880000000000 payment _ tyment
~~~
以下是最终的请求信息，sign值处于隐藏状态。
~~~
http://mapi.AliPay.com/gateway.do？ body=testjsdzbodysubject=testjsdzsign _ type=m D5 notify _ URL=http://www.test.com/create _ direct _ pay _ by _ notify _ URL.JSP out _ trade _ no=9890879868657 return _ URL=http://www.Baidu.com side
~~~
# [ (返回https://docs.open.AliPay.com/#参数验证签名) ]返回参数验证签名
1 .筛查
获取除文件、字节流等字节类型参数以外的所有“支付宝”(Alipay )返回的参数。 验证参数排除sign和sign_type参数。
2 .排序
过滤后的参数按第一个字符的键值ASCII代码按升序排序，如果检测到相同的字符，则按第二个字符的键值ASCII代码按升序排序。
3 .拼接
将已排序的参数及其对应值组合为“参数=参数值”的格式，然后用字符连接这些参数。
例如，假设以下返回值的示例： 此示例与上述请求示例无关。 值都是例子，不是实际值。 商户只要参照格式就可以了。
~~~
http://商户自定义地址/notify_url.php？ trade _ no=2014040311004370000361525 out _ trade _ no=3618810634349901 subject=测试body=hello price=10.00 quantity 018916 buyer _ id=208800200000 buyer _ email=137888888 GMT just=ngmt _ payment=2014-04-032036049336050 use _ couuucoument 65af 4517 c 27 b 95 sign _ type=dsasign=_ p _ w _ l _ h _ j0b _ GD _ AE Jia 7n _ ko4 _ m/u _ w _ jd3 _ NX _ s _ s
~~~
的签名字符串如下：
~~~
body=hello buyer _ email=1378888888 buyer _ id=2088002007013600 extra _ common _ param=你好。 这是测试商户的广告。 GMT _ create=2014-04-0320336049336031 GMT _ payment=2014-04-0320336049336050 is _ total _ fee _ adju ST=nng=ut _ trade _ no=361881063434901 price=10.00 quan nt 07018916 subject=测试total _ fee=10.00 trade _ no=20140403110010004333
~~~
demo提供了商户可以直接调用和引用的验证示例。 MD5 )将MD5密钥(Key )连接到验证对象签名的字符串末尾，使用与各个语言对应的MD5加密函数进行加密，判断为得到的加密值与从支付宝(Alipay )返回的参数sign "相等"，并且返回如果这两个数据同时为true，则通过验证。