支付寶付款后積分不變臨時解決方案

wzzjhc

1. $payment = new payment_alipay();      //生成支付訂單
   
2. $isright = $payment->alipay_sign_verify($sign, $_POST); //支付寶簽名驗證
   
3. 
   
4. if(!$isright) {                                 //如果驗證不成功，權顯示'fail'
   
5.         $_POST['sign'] = $sign;
   
6.         payment::paymentlog('alipay', 0, 0, 0, 50001, $_POST);
   
7.         exit('fail');
   
8. }

復制代碼

支付寶付款后積分不變臨時解決方案，搞了我5個小時，將http://www.域名.com/api/payment/notify/notify_alipay.php 內的上面支付寶簽名安全驗證代碼隱藏/刪除即可。

等待官方后期修復。

1 貢獻

最佳答案

另外，建議您不要將您的這個方法放簽名里，容易誤導其他用戶，修改此句代碼是不合適的

• 湖中沉
• 發表于2023-3-9 13:39:50
• 詳細答案 >

湖中沉

這是錯誤做法，這樣做將直接導致不經驗證的信息可以直接入庫成功，存在極大安全隱患

湖中沉

這個位置停掉了，說明你兩邊的密鑰對不上，填寫的密鑰錯了

wzzjhc

湖中沉 發表于 2023-3-8 15:49
這個位置停掉了，說明你兩邊的密鑰對不上，填寫的密鑰錯了

但是密鑰對不上，為什么可以支付成功呢？
既然可以成功支付，說明密鑰是對的呀。

湖中沉

wzzjhc 發表于 2023-3-8 21:41
但是密鑰對不上，為什么可以支付成功呢？
既然可以成功支付，說明密鑰是對的呀。 ...

不，你這個邏輯可不對，秘鑰主要用于驗證，而不是創建交易

wzzjhc

湖中沉 發表于 2023-3-8 22:07
不，你這個邏輯可不對，秘鑰主要用于驗證，而不是創建交易

我最后把文件payment_alipay.php內的  openssl_free_key($public_key);
這句不影響驗簽。刪了。就好了

wzzjhc

湖中沉 發表于 2023-3-8 22:07
不，你這個邏輯可不對，秘鑰主要用于驗證，而不是創建交易

api/payment/payment_alipay.php         第88行        openssl_free_key() 出錯
openssl_free_key($public_key);//$public_key是公鑰字符串，而openssl_free_key()是用來釋放資源，所以在釋放字符串的時候出現錯誤，我不知道這樣子理解對不對。

湖中沉

wzzjhc 發表于 2023-3-9 12:14
api/payment/payment_alipay.php         第88行        openssl_free_key() 出錯
openssl_free_key($public_key);//$p ...

不對，如果你注釋這句就好了，我懷疑你環境的openssl相關環境有問題。

但這句寫法是沒問題的

湖中沉

另外，建議您不要將您的這個方法放簽名里，容易誤導其他用戶，修改此句代碼是不合適的