支付：支付中签名的工作原理

拼搏现实的明天。 2022-07-14 01:44 129阅读 0赞

** 1 . 使用易宝支付：按照易宝支付接入规范编写代码，就可以跟银行进行对接了。  
        易宝支付接口规范：  
        数据的交换过程使用了加密的一些手段，主要是使用了MD5-hmac加密；  
        名词MD5-hmac：hmac是一种秘密的秘钥验证算法。hmac提供的数据完整性和源身份验证完全取决于秘钥分配的范围。如果只有发起者和接收者知道hmac密匙，那么这就对两者间发送的数据提供了源身份验证和完整性保证。  
        例如给大家提供了该算法的加密类：DigestUtil  
                使用方法如下：  
                StringBuffer sValue = new StringBuffer();  
                sValue.append("zhangfei");  
                sValue.append("12334112");  
                String hamcMD5 = DigestUtil.hmacSign(sValue.toString,"123456");  
        第一个参数为加密的原文，第二个参数为密钥。  
        企业和易宝支付公司都知道该密钥。把源数据进行加密，在传参过程中将参数加密，发送数据的时候发送源数据也发送加密字符串，对方接收到源数据的时候采用双方一致的秘钥进行加密生成加密后的MD5串，若两个加密的字符串是相同的则说明数据没有被改过，数据的来源是合法的，可以对数据进行处理。  
 2 . 支付流程：  
        通过http请求方式向易宝支付网关发起一个支付请求，简单地说就是向https://www.yeepay.com/app-merchant-proxy/node发起请求，请求可以是get或post方式提交，  
页面应采用GBK/GB2312编码。下面使用表单以post方式向易宝支付网关发起一个支付请求：  
                <form name="yeepay" action="https://www.yeepay.com/app-merchant-proxy/node" method="post">  
                        这里省略一些请求参数  
                        <input type='hidden' name='p8\_Url' value="http://www.babasport.com/payment/response">  
                          
                        <input type='hidden' name='hmac' value="2a23j23ip22po3jo2jjr2o3ij2oikk23">  
                </form>**

**        易宝支付网关对企业发来的数据使用用户的密钥生成MD5-hmac码，然后跟企业发来的MD5-hmac码（即上面表单由hmac字段提供的值）比较是否相同，如果相同即把请求转发到银行网关，当用户支付完成后，银行网关会引导用户用户的浏览器重定向到易宝支付网关，然后易宝支付网关再引导用户的浏览器重定向到企业提供的url（即上面表单由p8\_Url提供的地址）**

**希望对你有帮助，祝你有一个好心情，加油！**

**若有错误、不全、可优化的点，欢迎纠正与补充；转载请注明出处！**