辽宁沈阳做网站/新闻发布系统

通过openssl生成公密钥对， 在Linux系统下一般默认已有安装：

1、 让openssl随机生成了一份私钥，加密长度是1024位

openssl genrsa -out rsa_private_key.pem 1024

2、 根据私钥生成公钥

openssl rsa -in rsa_private_key.pem -out rsa_public_key.pem -pubout

3、 私钥还不能直接被使用，需要进行PKCS#8编码

openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -out pkcs8_rsa_private_key.pem -nocrypt

 “去掉头和换行” 举例， 例如公钥如下

yulong$ more rsa_public_key.pem
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCnlK8+l+YnhRd0SM9p/D2zhxAw
sB9Zpt+mDlyyTSLwYPiBhmhemIvkPYHxllQrTop2GnNr4QuF2tGAw/ds5E5G+GGs
EshN1F5R6rIN2eKk59/nV4f7jzVkV+iq+KfTg8MYAn76PtBUK7TyahnBX4U3Umus
QGiCIhUyJpCOKrq5EQIDAQAB
-----END PUBLIC KEY-----

转成代码中的使用的公钥为：

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCnlK8+l+YnhRd0SM9p/D2zhxAwsB9Zpt+mDlyyTSLwYPiBhmhemIvkPYHxllQrTop2GnNr4QuF2tGAw/ds5E5G+GGsEshN1F5R6rIN2eKk59/nV4f7jzVkV+iq+KfTg8MYAn76PtBUK7TyahnBX4U3UmusQGiCIhUyJpCOKrq5EQIDAQAB

注意如果公钥是放在XML中配置， 要加上 <![CDATA[]]> 防止XML转义

 <property name=<span class="code-quote" style="color: rgb(0, 145, 0); background-color: inherit;">"PublicKey"</span>><value><![CDATA[${public_key}]]></value></property>

在开启商户开发者模式时， 需要通过验证网关。 支付宝公众账号向配置的网关地址， 发送一个HTTTP POST请求， 商户网站必须要能够正确响应这个HTTP POST请求， 才能完成商户网关的验证。

验证的基本细节参见支付宝文档， 这里提两点文档中没有提及的问题。

首先被加签的内容是如下拼接完成的字符串

"<success>true/false</success><biz_content>开发者公钥</ biz_content>" 进行RSA加签， 可以调用支付宝提供的SDK完成

public void process(Message message, ModelMap modelMap) {boolean isSuccess=true;if(message==null || (!config.getAppId().equalsIgnoreCase(message.getAppId()))){isSuccess=false;}String bizContent="<success>"+String.valueOf(isSuccess)+"</success>"+"<biz_content>"+customerPublicKey+"</biz_content>";String signResult = AlipaySignature.encryptAndSign(bizContent, alipayPublicKey,customerPrivateKey, AlipayConstants.CHARSET_GBK, false, true);modelMap.put("signResult", signResult);}

<span style="font-family: Helvetica, Arial, sans-serif; font-size: 10pt; line-height: 13pt; background-color: rgb(255, 255, 255);">config.getAppId() 为商户AppID， 可以在公众账号平台上查询， 是一个数字ID； customerPublicKey为上一节中生成的商户RSA公钥， customerPrivateKey为上一节中生成PKCS#8编码的商户私钥。</span>

signResult 就是准备好的返回给支付宝公众账号平台的XML结果。 AlipaySignature.encryptAndSign 函数会自动拼装反馈XML结果。 两个boolean参数， 表示是否加密， 是否加签。

准备好反馈字符串之后， 还要注意一下细节

public void doPost(ModelMap modelMap, WebRequest request,HttpServletResponse response){// .... 此处略去前面提的生成XML反馈细节//要注意设置反馈的HTTP 请求的Head指定为XML格式， 否则XML中的特殊字符会当做HTML发生转义， 造成支付宝公众账号平台无法识别。response.setHeader("Content-Type", "application/xml");try {if(modelMap.containsAttribute("signResult")){logger.warn("Response: "+(String)modelMap.get("signResult"));response.getOutputStream().print((String)modelMap.get("signResult"));}response.getOutputStream().flush();} catch (IOException e) {logger.error("Write Response Error", e);}}