谷粒商城高级篇 (二十二) --------- 支付

谁践踏了优雅 2024-04-06 12:30 134阅读 0赞

#### 目录 ####

*  一、加密
 *  二、什么是公钥、 私钥、 加密、 签名和验签？
 *  三、支付宝官方demo测试
 *  四、支付宝支付流程
 *  五、内网穿透

--------------------

## 一、加密 ##

**对称加密**

加密与解密用的秘钥都是一样的

![在这里插入图片描述][c0a3e4edb4114a80888da393067a7a1e.png]  
**非对称加密**

加密与解密用到的秘钥不一致

![在这里插入图片描述][73f3c3b18c8744cc9fadbb0fd935b07b.png]

**支付宝加密原理**

支付宝加密采用RSA非对称加密，分别在商户端和支付宝端有两对公钥和私钥。在发送订单数据时，直接使用明文，但会使用商户私钥加一个对应的签名，支付宝端会使用商户公钥对签名进行验签，只有数据明文和签名对应的时候才能说明传输正确。

支付成功后，支付宝发送支付成功数据之外，还会使用支付宝私钥加一个对应的签名，商户端收到支付成功数据之后也会使用支付宝公钥延签，成功后才能确认。

![在这里插入图片描述][5ff3ef8c14624b96a4041b6bc1de32c7.png]

## 二、什么是公钥、 私钥、 加密、 签名和验签？ ##

**公钥私钥**

公钥和私钥是一个相对概念。它们的公私性是相对于生成者来说的。一对密钥生成后， 保存在生成者手里的就是私钥，生成者发布出去大家用的就是公钥。

**加密和数字签名**

加密是指：

我们使用一对公私钥中的一个密钥来对数据进行加密， 而使用另一个密钥来进行解密的技术。  
公钥和私钥都可以用来加密， 也都可以用来解密。  
但这个加解密必须是一对密钥之间的互相加解密， 否则不能成功。

加密的目的是：

为了确保数据传输过程中的不可读性， 就是不想让别人看到。

**签名：**

给我们将要发送的数据， 做上一个唯一签名（类似于指纹）  
用来互相验证接收方和发送方的身份；  
在验证身份的基础上再验证一下传递的数据是否被篡改过。 因此使用数字签名可以用来达到数据的明文传输。

**验签：**

支付宝为了验证请求的数据是否商户本人发的，  
商户为了验证响应的数据是否支付宝发的

## 三、支付宝官方demo测试 ##

官方 demo下载地址：[https://opendocs.alipay.com/open/54/106682][https_opendocs.alipay.com_open_54_106682]

使用支付宝沙箱环境进行测试：https://open.alipay.com/platform/appDaily.htm?tab=account  
![在这里插入图片描述][08cf8002b6d0491fa29390378f7ccb9a.png]

自定义秘钥,点击rsa2秘钥后面的设置并启用  
![在这里插入图片描述][409c1112720f44b2adfccc85fc41ac6a.png]

利用秘钥工具生成自己的公钥,私钥,拿到支付宝公钥

![在这里插入图片描述][72212f1880604a44a99f667df543f659.png]  
![在这里插入图片描述][9b65589895ed4246a9d0198449387783.png]

配置demo中的AlipayConfig

![在这里插入图片描述][5de753ab5f434731a1ffbf22b25fab9c.png]

添加依赖：

![在这里插入图片描述][cc25cea776b741008291f39b00232fb8.png]

测试账号密码 [https://open.alipay.com/platform/appDaily.htm?tab=account][https_open.alipay.com_platform_appDaily.htm_tab_account]

![在这里插入图片描述][a4495afe4be64c6db8f15974fe45e5ce.png]

## 四、支付宝支付流程 ##

![在这里插入图片描述][6b24abbfed414bab93f5e6e3d9b4e448.png]

## 五、内网穿透 ##

为什么使用内网穿透?

> 支付宝需要回调我们的接口进行异步通知

**简介**

*  内网穿透功能可以允许我们使用外网的网址来访问主机；
 *  正常的外网需要访问我们项目的流程是：
    
     *  买服务器并且有公网固定 IP
     *  买域名映射到服务器的 IP
     *  域名需要进行备案和审核

**使用场景**

1、 开发测试（微信、 支付宝）  
2、 智慧互联  
3、 远程控制  
4、 私有云

**内网穿透的几个常用软件**

1、 natapp： [https://natapp.cn/][https_natapp.cn]  
2、 续断： [https://www.zhexi.tech][https_www.zhexi.tech]  
3、 花生壳： [https://www.oray.com/][https_www.oray.com]

[c0a3e4edb4114a80888da393067a7a1e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/c9b69142e817412d9dd42118c6844c2b.png
[73f3c3b18c8744cc9fadbb0fd935b07b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/1cc0c92999fc450b8c8db6a0eecffb85.png
[5ff3ef8c14624b96a4041b6bc1de32c7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/8af24e8831164b01901b3c0b87249893.png
[https_opendocs.alipay.com_open_54_106682]: https://opendocs.alipay.com/open/54/106682
[08cf8002b6d0491fa29390378f7ccb9a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/812d272ca2dd40fb8ac37070807ba3a7.png
[409c1112720f44b2adfccc85fc41ac6a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/6ffe18f8550b4361a57b3c1560725e07.png
[72212f1880604a44a99f667df543f659.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/a67e5127a47446829612d5c4da98152b.png
[9b65589895ed4246a9d0198449387783.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/8635b3cc0d434a7c803f556c81cd0be8.png
[5de753ab5f434731a1ffbf22b25fab9c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/68351d35e53f4980bbc3d9da91e13f6a.png
[cc25cea776b741008291f39b00232fb8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/2ff8e4cd165d47f8882f3831e97cad9b.png
[https_open.alipay.com_platform_appDaily.htm_tab_account]: https://open.alipay.com/platform/appDaily.htm?tab=account
[a4495afe4be64c6db8f15974fe45e5ce.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/fd965dea5d8c4ee09e17230cb5b60947.png
[6b24abbfed414bab93f5e6e3d9b4e448.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/b3bd62a851e64e06b4399f225c79ee87.png
[https_natapp.cn]: https://natapp.cn/
[https_www.zhexi.tech]: https://www.zhexi.tech
[https_www.oray.com]: https://www.oray.com/