国密招商银行对接，签名已经通过，但是验签始终不通过，尝试了网上的很多发放都无法解决。

问答 / 370 / 8 / 创建于 1年前 / 更新于 1年前

对接的招商银行的银企直连接口。
1、使用了lpilp/guomi的包
2、签名与验签参考的这位大神的demo 博客：国密招商银行对接
签名是可以的，但是验签的时候始终为false
3、参考网上的一些答案 www.cnblogs.com/blog-dyn/p/1630142... 验签也是false。希望有实现的大神能够指导一下，谢谢了~

暂时已经解决了，之前一直请求新增子单元接口，因为子单元不符合规定的字符长度，返回的数据中head的resultcode非SUC0000，这也就导致了body里面的内容为空，就会一直验签不通过。

国密招行 sm2

trc1995

4 声望

暂无个人描述~

0 人点赞

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

推荐文章：

更多推荐...

博客

Redis 实用小技巧——如何实现一个排行榜功能 24 / 17 |

博客

国密招商银行对接 38 / 42 |

博客

已经收到满意的 offer 了 28 / 35 |

博客

Dcat Admin v1.6.5 发布 - 对后端开发者友好的高颜值后台系统构建工具，增加全新表格样式 (更符合国内审美) 24 / 29 |

博客

程序员前世今生 (6年PHP 开发的经历) 32 / 43 |

博客

扩展 Laravel-admin，实现一行代码展现内联表格的功能，自动加页码，换页无刷新并保持展开状态（column-relation v3 预览 - 内联更新兼容 IE10+） 27 / 22 |

reiz568569

课程读者 42 声望

最佳答案

我看你参考那些都没排序，你可以把代码发出来，我的是通了，而且很多人问我，也弄通了的哈

$input = htmlspecialchars_decode($request['biz_content']);
$input = html_entity_decode($input);
$sign = $request['sign'];
$data['biz_content'] = $input;
$data['encoding'] = $request['encoding'];
$data['version'] = $request['version'];
$data['signMethod'] = $request['signMethod'];
$document = self::dataSort($data);
$publicKey = bin2hex(base64_decode(self::$gongyao));
$sm2 = new RtSm2('base64');
return $sm2->verifySign($document, $sign, $publicKey, self::$default_user_id);



private static function dataSort($data)
{
ksort($data, SORT_STRING);
$string1 = '';
foreach ($data as $key => $v) {
if (empty($v)) {
continue;
}
$string1 .= $key . '=' . $v . '&';
}
$string1 = substr($string1, 0, -1);
return $string1;
}

1年前评论

reiz568569 （作者）

我把我验签的贴给你，希望对你有帮助

trc1995 （楼主）

谢谢，我这边排查了一下发现如果招行那边返回的body里面为空，验签就是false。。现在做了个判断，只有当head中的resultcode 等于 SUC0000时，再去进行验签。否则直接为false。

讨论数量: 8

deatil

见习助教 679 声望

你需要把你怎么验证的代码贴出来才好知道是哪的问题

1年前评论

reiz568569

课程读者 42 声望

我看你参考那些都没排序，你可以把代码发出来，我的是通了，而且很多人问我，也弄通了的哈

$input = htmlspecialchars_decode($request['biz_content']);
$input = html_entity_decode($input);
$sign = $request['sign'];
$data['biz_content'] = $input;
$data['encoding'] = $request['encoding'];
$data['version'] = $request['version'];
$data['signMethod'] = $request['signMethod'];
$document = self::dataSort($data);
$publicKey = bin2hex(base64_decode(self::$gongyao));
$sm2 = new RtSm2('base64');
return $sm2->verifySign($document, $sign, $publicKey, self::$default_user_id);



private static function dataSort($data)
{
ksort($data, SORT_STRING);
$string1 = '';
foreach ($data as $key => $v) {
if (empty($v)) {
continue;
}
$string1 .= $key . '=' . $v . '&';
}
$string1 = substr($string1, 0, -1);
return $string1;
}

1年前评论

reiz568569 （作者）

我把我验签的贴给你，希望对你有帮助

trc1995 （楼主）

谢谢，我这边排查了一下发现如果招行那边返回的body里面为空，验签就是false。。现在做了个判断，只有当head中的resultcode 等于 SUC0000时，再去进行验签。否则直接为false。

mmxhn1258

12 声望

可以解决需要支付费用我这边有现成的案列对接招商云直连的

1年前评论

xiaobei

课程读者 20 声望

直接用前置机模式啊，省事

1年前评论

pi_phq

见习助教 70 声望

046398495A306E0F9AD033D2F5C0FAAA223C18A8C84581332B0371005B5E7F7C73166841D11434F93507A9D8217DB3660E207B081EBF24057F2CC3738AA5FA4110 我这公钥加密的数据 java 那边解密不了怎么搞

9个月前评论

reiz568569

是招商的吗？

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

国密招商银行对接，签名已经通过，但是验签始终不通过，尝试了网上的很多发放都无法解决。

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

国密招商银行对接，签名已经通过，但是验签始终不通过，尝试了网上的很多发放都无法解决。

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录