手头一个项目,用到了支付宝手机网站支付,项目用tp做的,下载支付宝SDK后修改后调起正常,同步接口也可访问,但异步接口验签总是错误失败,fail,追踪到AopClient.php的行,下段代码处if(RSA2==$signType){$result=(bool)openssl_verify($data,base64_decode($sign),$res,OPENSSL_ALGO_SHA);//这句报错}else{$result=(bool)openssl_verify($data,base64_decode($sign),$res);}打印print_r(openssl_error_string());,输出的是error:D06C:PEMroutines:PEM_read_bio:nostartline百度无果,有说证书错误的乱七八糟,本人换证书也没用。后来偶然发现输入有问题,最终找到一个原因:这里接受支付宝异步通知的时候,不能使用I函数$data=I(post.);//项目中这样写,导致支付宝传来的数据部分特殊字符被过滤,具体主要是fund_bill_list和sign这两部分$data=$_POST;//写成这样就好了还有一点:无论签名验证是否正确,openssl_error_string()始终输error:D06C:PEMroutines:PEM_read_bio:nostartline,这是我这边的情况,具体未深究。
转载请注明:http://www.aierlanlan.com/rzgz/7436.html