支付宝回调验签

Question

支付宝回调验签是为了证明数据是由支付宝返回的，那验签的只传入sign，用支付宝的公钥来验证就可以了，为什么还要传入其他参数？

Answer 1

geelylucky 2019-02-16 23:53:50

亲爱的同学，你好，我是geely老师的助教。

关于这个问题呢，因为咱们不是写这个验签方法的开发者，并不知道里面是怎么处理的，按照文档来就可以了，不需要研究那么深入。

• 提问者 精慕门3403802 #1

  非常感谢！

• 疯格_ #2

  助教您好，今年开始，支付宝官方更新了新demo，已经不是视频教程中的demo了，按geely的方法对接不上，我基础比较差，请问有什么方式可以解决一下吗

Answer 2

慕妹1315738 2019-07-31 15:07:04

我觉得是为了确认这个sign确实是由这些明文参数所生成的，明文的参数没有被篡改过，否则验签不会通过