支付宝付款后积分不变临时解决方案

wzzjhc

1. $payment = new payment_alipay();      //生成支付订单
   
2. $isright = $payment->alipay_sign_verify($sign, $_POST); //支付宝签名验证
   
3. 
   
4. if(!$isright) {                                 //如果验证不成功，权显示'fail'
   
5.         $_POST['sign'] = $sign;
   
6.         payment::paymentlog('alipay', 0, 0, 0, 50001, $_POST);
   
7.         exit('fail');
   
8. }

复制代码

支付宝付款后积分不变临时解决方案，搞了我5个小时，将http://www.域名.com/api/payment/notify/notify_alipay.php 内的上面支付宝签名安全验证代码隐藏/删除即可。

等待官方后期修复。

1 贡献

最佳答案

另外，建议您不要将您的这个方法放签名里，容易误导其他用户，修改此句代码是不合适的

• 湖中沉
• 发表于2023-3-9 13:39:50
• 详细答案 >

湖中沉

这是错误做法，这样做将直接导致不经验证的信息可以直接入库成功，存在极大安全隐患

湖中沉

这个位置停掉了，说明你两边的密钥对不上，填写的密钥错了

wzzjhc

湖中沉 发表于 2023-3-8 15:49
这个位置停掉了，说明你两边的密钥对不上，填写的密钥错了

但是密钥对不上，为什么可以支付成功呢？
既然可以成功支付，说明密钥是对的呀。

湖中沉

wzzjhc 发表于 2023-3-8 21:41
但是密钥对不上，为什么可以支付成功呢？
既然可以成功支付，说明密钥是对的呀。 ...

不，你这个逻辑可不对，秘钥主要用于验证，而不是创建交易

wzzjhc

湖中沉 发表于 2023-3-8 22:07
不，你这个逻辑可不对，秘钥主要用于验证，而不是创建交易

我最后把文件payment_alipay.php内的  openssl_free_key($public_key);
这句不影响验签。删了。就好了

wzzjhc

湖中沉 发表于 2023-3-8 22:07
不，你这个逻辑可不对，秘钥主要用于验证，而不是创建交易

api/payment/payment_alipay.php         第88行        openssl_free_key() 出错
openssl_free_key($public_key);//$public_key是公钥字符串，而openssl_free_key()是用来释放资源，所以在释放字符串的时候出现错误，我不知道这样子理解对不对。

湖中沉

wzzjhc 发表于 2023-3-9 12:14
api/payment/payment_alipay.php         第88行        openssl_free_key() 出错
openssl_free_key($public_key);//$p ...

不对，如果你注释这句就好了，我怀疑你环境的openssl相关环境有问题。

但这句写法是没问题的

湖中沉

另外，建议您不要将您的这个方法放签名里，容易误导其他用户，修改此句代码是不合适的