c# .net framework 实现微信支付v3 h5支付 签名 验签

左转的小电驴

接口文档：微信支付-开发者文档 (qq.com)

1.         public const string transactions_url = "https://api.mch.weixin.qq.com/v3/pay/transactions/h5";
2.         public static string certPath = AppDomain.CurrentDomain.BaseDirectory + @"\cert\apiclient_cert.p12";
3.         public static string certificatesPath = AppDomain.CurrentDomain.BaseDirectory + @"\cert\certificates_cert.pem"; // 回调解密证书 根据接口获取后 保存为 pem 后缀  我请求后自己手动保存的。没写代码去保存
4.         private static string certPassword = "888888888"; //.p12 的证书密码
5.         public string BuildAuth(string mchid, string serial_no, string method, string uri, string body)
6.         {
7.         var timestamp = DateTimeOffset.Now.ToUnixTimeSeconds();
8.         string nonce = Guid.NewGuid().ToString();
9.         //构造签名串
10.         //HTTP请求方法\n + URL\n + 请求时间戳\n + 请求随机串\n + 请求报文主体\n
11.         string message = method + "\n" + uri + "\n" + timestamp + "\n" + nonce + "\n" + body + "\n";
12.         string signature = GenerateSignature(message);
14.         //发起请求的商户（包括直连商户、服务商或渠道商）的商户号 mchid
15.         //商户API证书序列号serial_no，用于声明所使用的证书
16.         //请求随机串nonce_str
17.         //时间戳timestamp
18.         //签名值signature
19.         return "mchid="" + mchid + "",nonce_str="" + nonce + "",timestamp="" + timestamp + "",serial_no="" + serial_no + "",signature="" + signature + """;
20.         }
23.         /// <summary>
24.         /// 生成签名
25.         /// </summary>
26.         /// <param name="message"></param>
27.         /// <returns></returns>
28.         public static string GenerateSignature(string message)
29.         {
30.         X509Certificate2 cert = new X509Certificate2(certPath, certPassword, X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable);
31.         RSA PrivateKey = cert.GetRSAPrivateKey();
32.         byte[] dataBytes = Encoding.UTF8.GetBytes(message);
33.         byte[] signatureBytes = PrivateKey.SignData(dataBytes, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
34.         return Convert.ToBase64String(signatureBytes);
35.         }
38.         /// <summary>
39.         /// 验证回调签名
40.         /// </summary>
41.         /// <param name="signature"></param>
42.         /// <param name="timestamp"></param>
43.         /// <param name="nonce"></param>
44.         /// <param name="body"></param>
45.         /// <returns></returns>
46.         public static bool VerifySignature(string signature, string timestamp, string nonce, string body)
47.         {
48.         //应答时间戳\n
49.         //应答随机串\n
50.         //应答报文主体\n
51.         X509Certificate2 wechatCert = new X509Certificate2(certificatesPath); //, X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable
52.         string combinedString = string.Format("{0}\n{1}\n{2}\n", timestamp, nonce, body);
53.         byte[] buff = Encoding.UTF8.GetBytes(combinedString);
54.         var rsaPar = wechatCert.GetRSAPublicKey().ExportParameters(false);
55.         var rsa = new RSACryptoServiceProvider();
56.         rsa.ImportParameters(rsaPar);
57.         return rsa.VerifyData(buff, CryptoConfig.MapNameToOID("SHA256"), Convert.FromBase64String(signature));
58.         }
61.         #region 加密解密
63.         public static string AesGcmDecrypt(string associatedData, string nonce, string ciphertext, string apikey)
64.         {
65.         GcmBlockCipher gcmBlockCipher = new GcmBlockCipher(new AesEngine());
66.         AeadParameters aeadParameters = new AeadParameters(
67.         new KeyParameter(Encoding.UTF8.GetBytes(apikey)),
68.         128,
69.         Encoding.UTF8.GetBytes(nonce),
70.         Encoding.UTF8.GetBytes(associatedData));
71.         gcmBlockCipher.Init(false, aeadParameters);
73.         byte[] data = Convert.FromBase64String(ciphertext);
74.         byte[] plaintext = new byte[gcmBlockCipher.GetOutputSize(data.Length)];
75.         int length = gcmBlockCipher.ProcessBytes(data, 0, data.Length, plaintext, 0);
76.         gcmBlockCipher.DoFinal(plaintext, length);
77.         return Encoding.UTF8.GetString(plaintext);
78.         }
79.         #endregion
80.         
81.         

复制代码

  遇到的问题有
  1、签名老验证不过去：
  

  生成的签名老验证不过    \n 不要加转义符
  2、 发送的请求老是400  使用工具请求正常。代码不行。
  UserAgent = "m.cnblogs.com/WebRequest"; 
  不要留空就行 网址可填自己的。
  3、回调解密的证书是自己获取的。可以获取后自己保存为后缀 .pem的证书文件
   获取平台证书列表-文档中心-微信支付商户平台 (qq.com)

  4、请求到h5_url 后可以在后面拼接指定跳转链接  https://wx.tenpay.com/cgi-bin/mmpayweb-bin/checkmweb?prepay_id=wx2916263004719461949c84457c735b0000&package=2150917749&redirect_url=System.Web.HttpUtility.UrlEncode("https://www.cnblogs.com/MIMU86")

  5、苹果手机不是默认浏览器会跳到默认浏览器 无解

来源:https://www.cnblogs.com/MIMU86/archive/2023/11/30/17867154.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！