Android微信支付生成签名的过程

微信支付所需要的参数链接

​weixin.qq.com/wiki/doc/api/app/app.php?chapter=9_12&index=2是">​

​​https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=9_12&index=2是​​

点击签名参数的描述即可链接是：

​weixin.qq.com/wiki/doc/api/app/app.php?chapter=4_3">​

​​https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=4_3​​

1.签名算法

签名生成的通用步骤如下：

第一步，设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA。

特别注意以下重要规则：

1. 1. 
      
2. 　◆　参数名ASCII码从小到大排序（字典序）；
3. 　◆　如果参数的值为空不参与签名；
4. 　◆　参数名区分大小写；
5. 　◆　验证调用返回或微信主动通知签名时，传送的sign参数不参与签名，将生成的签名与该sign值作校验。
6. 　◆　微信接口可能增加字段，验证签名时必须支持增加的扩展字段
   1. 
      

第二步，在stringA最后拼接上key=(API密钥的值)得到stringSignTemp字符串，并对stringSignTemp进行MD5运算，再将得到的字符串所有字符转换为大写，得到sign值signValue。

举例：

假设传送的参数如下：

appid： wxd930ea5d5a258f4f

mch_id： 10000100

device_info： 1000

body： test

nonce_str： ibuaiVcKdpRxkhJA

第一步：对参数按照key=value的格式，并按照参数名ASCII字典序排序如下：

stringA="appid=wxd930ea5d5a258f4f&body=test&device_info=1000&mch_id=10000100&nonce_str=ibuaiVcKdpRxkhJA";

第二步：拼接API密钥：

stringSignTemp="stringA&key=192006250b4c09247ec02edce69f6a2d"

sign=MD5(stringSignTemp).toUpperCase()="9A0A8659F005D6984697E2CA0A9CF3B7"

网友的整理：

ok，根据这个我们来尝试一下看能够根据提供的参数得到这个结果【9A0A8659F005D6984697E2CA0A9CF3B7】！！！！

关于按照ASCII排序这里用到了(SortedMap)，我的上一篇blog说过的，有兴趣自己去看看

关键代码Set es = parameters.entrySet();//所有参与传参的参数按照accsii排序（升序）

生成MD5的时候，需要统一编码，这里微信api要求是UTF-8

相关代码如下：

【MD5Util】

​[java]​

​​view plain​​

​​copy​​

1. 1. 
      
2. private static String byteArrayToHexString(byte b[]) {  
3.         StringBuffer resultSb = new StringBuffer();  
4.         for (int i = 0; i < b.length; i++)  
5.             resultSb.append(byteToHexString(b[i]));  
6. 
   
7.         return resultSb.toString();  
8.     }  
9. 
   
10.     private static String byteToHexString(byte b) {  
11.         int n = b;  
12.         if (n < 0)  
13.             n += 256;  
14.         int d1 = n / 16;  
15.         int d2 = n % 16;  
16.         return hexDigits[d1] + hexDigits[d2];  
17.     }  
18. 
    
19.     public static String MD5Encode(String origin, String charsetname) {  
20.         String resultString = null;  
21.         try {  
22.             resultString = new String(origin);  
23.             MessageDigest md = MessageDigest.getInstance("MD5");  
24.             if (charsetname == null || "".equals(charsetname))  
25.                 resultString = byteArrayToHexString(md.digest(resultString  
26.                         .getBytes()));  
27.             else  
28.                 resultString = byteArrayToHexString(md.digest(resultString  
29.                         .getBytes(charsetname)));  
30.         } catch (Exception exception) {  
31.         }  
32.         return resultString;  
33.     }  
34. 
    
35.     private static final String hexDigits[] = { "0", "1", "2", "3", "4", "5",  
36.         "6", "7", "8", "9", "a", "b", "c", "d", "e", "f" };  
    1. 
       

【PayTest】

​[java]​

​​view plain​​

​​copy​​

1. 1. 
      
2. //http://mch.weixin.qq.com/wiki/doc/api/index.php?chapter=4_3  
3.     private static String Key = "192006250b4c09247ec02edce69f6a2d";  
4. 
   
5.     /** 
6.      * @param args 
7.      */  
8.     public static void main(String[] args) {  
9.         System.out.println(">>>模拟微信支付<<<");  
10.         System.out.println("==========华丽的分隔符==========");  
11.         //微信api提供的参数  
12.         String appid = "wxd930ea5d5a258f4f";  
13.         String mch_id = "10000100";  
14.         String device_info = "1000";  
15.         String body = "test";  
16.         String nonce_str = "ibuaiVcKdpRxkhJA";  
17. 
    
18.         SortedMap<Object,Object> parameters = new TreeMap<Object,Object>();  
19.         parameters.put("appid", appid);  
20.         parameters.put("mch_id", mch_id);  
21.         parameters.put("device_info", device_info);  
22.         parameters.put("body", body);  
23.         parameters.put("nonce_str", nonce_str);  
24. 
    
25.         String characterEncoding = "UTF-8";  
26.         String weixinApiSign = "9A0A8659F005D6984697E2CA0A9CF3B7";  
27.         System.out.println("微信的签名是：" + weixinApiSign);  
28.         String mySign = createSign(characterEncoding,parameters);  
29.         System.out.println("我     的签名是："+mySign);  
30. 
    
31.         if(weixinApiSign.equals(mySign)){  
32.             System.out.println("恭喜你成功了~");  
33.         }else{  
34.             System.out.println("注定了你是个失败者~");  
35.         }  
36. 
    
37.         String userAgent = "Mozilla/5.0(iphone;CPU iphone OS 5_1_1 like Mac OS X) AppleWebKit/534.46(KHTML,like Geocko) Mobile/9B206 MicroMessenger/5.0";  
38. 
    
39.         char agent = userAgent.charAt(userAgent.indexOf("MicroMessenger")+15);  
40. 
    
41.         System.out.println("微信的版本号："+new String(new char[]{agent}));  
42.     }  
43. 
    
44.     /** 
45.      * 微信支付签名算法sign 
46.      * @param characterEncoding 
47.      * @param parameters 
48.      * @return 
49.      */  
50.     @SuppressWarnings("unchecked")  
51.     public static String createSign(String characterEncoding,SortedMap<Object,Object> parameters){  
52.         StringBuffer sb = new StringBuffer();  
53.         Set es = parameters.entrySet();//所有参与传参的参数按照accsii排序（升序）  
54.         Iterator it = es.iterator();  
55.         while(it.hasNext()) {  
56.             Map.Entry entry = (Map.Entry)it.next();  
57.             String k = (String)entry.getKey();  
58.             Object v = entry.getValue();  
59.             if(null != v && !"".equals(v)   
60.                     && !"sign".equals(k) && !"key".equals(k)) {  
61.                 sb.append(k + "=" + v + "&");  
62.             }  
63.         }  
64.         sb.append("key=" + Key);  
65.         String sign = MD5Util.MD5Encode(sb.toString(), characterEncoding).toUpperCase();  
66.         return sign;  
67.     }  
    1.