支付宝 APP支付（证书）方式遇到的问题和解决办法

最近在做支付宝的支付功能，遇到了一些问题记录一下，方便查阅和遇到同样问题的人；

这个错误遇到的应该都比较多吧；

这个问题发生的原因是：

1.私钥是用文件路径方式请求的（建议使用密文方式）并且 keyFromFile = false ；

2.私钥的获取方式不正确（正确的是：开发者工具生成后 -> 打开文件位置 ->私钥）；

3.获取CSR 文件时没注意看的话，就默认选择了PKCS8 导致错误；

//如果使用文件方式报错的话，请参考下方案

1.将开发者工具中 ->打开文件中获得的私钥文件，增加头部和尾部字符串如下方格式：

//官方skd源码返回秘钥base64密文
SDK源码地址：https://openhome.alipay.com/doc/sdkDownload.resource?sdkType=NET

private static byte[] GetPem(string type, byte[] data)
{
string pem = Encoding.UTF8.GetString(data);
string header = String.Format("-----BEGIN {0}-----\n", type); //官方这里是 \n 请注意如果自己的秘钥文件中有换行则改为 rn
string footer = String.Format("-----END {0}-----", type);
int start = pem.IndexOf(header, StringComparison.Ordinal)   header.Length;
int end = pem.IndexOf(footer, start, StringComparison.Ordinal); //如 秘钥文件中 没有出现 头部和底部的（-----BEGIN RSA PRIVATE KEY----- 和  -----END RSA PRIVATE KEY-----） ，则end = -1 导致下面的  (end - start ）报错
string base64 = pem.Substring(start, (end - start));  //这里会出错

return Convert.FromBase64String(base64);

}

另外如果秘钥错误可能和生成时有关系，请看如下步骤

下载支付宝开发者签名工具，具体使用方式可以参考支付宝流程；

网址：https://docs.open.alipay.com/291/106097/

注意事项：生成CSR文件的时候，注意勾选 PKCS1 方式，（默认勾选的是 pkcs8）这也是我没仔细看，遇到第一个坑，导致程序一直报私钥格式不正确

支付宝 APP支付（证书）方式遇到的问题和解决办法

然后上传到支付宝的应用环境中；

支付宝 APP支付（证书）方式遇到的问题和解决办法

证书文件都拷贝到自己的程序目录中，在下方代码设置证书相关参数时使用；

 static void Main(string[] args)
        {
            var path = AppContext.BaseDirectory   "key/";
            string APP_PRIVATE_KEY = "私钥字符串或路径";////注意：这里的私钥，是从开发者工具->打开文件夹->获取的私钥
            //设置证书相关参数
            CertParams certParams = new CertParams
            {
                AlipayPublicCertPath = path   "appCertPublicKey_2016101900724029.crt", //支付宝公钥证书储存本地路径
                AppCertPath = path   "alipayCertPublicKey_RSA2.crt", //商户证书储存本地路径
                RootCertPath = path   "alipayRootCert.crt", //支付宝根证书储存本地路径
            };
            IAopClient client = new DefaultAopClient(
                "https://openapi.alipaydev.com/gateway.do",//支付宝网关，我这里是沙箱环境，正式环境请去除 dev
                "2016101900724029",// APPID
                APP_PRIVATE_KEY, //秘钥 ，我这里是给的密文，如果给路径下面的 keyFromFile 传入 true
                "json",//请求格式
                "1.0",//版本
                "RSA2",//校验加密方式 如果提是RSA则这里填写RSA
                "utf-8", //请求报文的内容字符集格式
                false,//这里需要注意，如果设置为true 则 APP_PRIVATE_KEY 应为 私钥的物理路径  false 则应为 密文字符串
                certParams);
            //实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称如：alipay.open.public.template.message.industry.modify 
            AlipayTradeAppPayRequest request = new AlipayTradeAppPayRequest();
            AlipayTradeAppPayModel model = new AlipayTradeAppPayModel();//创建订单的实体类
            model.Body = "我是测试数据";//支付内容
            model.Subject = "App支付测试DoNet"; //支付标题
            model.TotalAmount = "0.01";//价格
            model.ProductCode = "QUICK_MSECURITY_PAY";//这里是请求的方式，参看支付宝文档
            model.OutTradeNo = "202002023test";//平台订单号
            model.TimeoutExpress = "30m";//支付超时时间
            request.SetBizModel(model);
            AlipayTradeAppPayResponse response = client.SdkExecute(request);
            //调用成功，则处理业务逻辑
            if (response.IsError)
            {
                //
                Console.WriteLine(response.Msg);
            }
            Console.WriteLine(HttpUtility.HtmlEncode(response.Body));//这里返回的内容，就是支付宝APP拉起支付需要用到的字符串
            Console.ReadKey();

正常则返回一串APP支付需要用到的内容；

支付宝 APP支付（证书）方式遇到的问题和解决办法

OVER ；

秒客网

支付宝 APP支付（证书）方式遇到的问题和解决办法

相关文章