C# 微信支付 wx.chooseWXPay 签名错误的解决方法

本着安全第一慎用第三方代码的原则，决定自己根据微信支付sdk写支付过程，从统一下单开始一切还算顺利，到最后js发起支付调用时抛出“支付签名错误”，下面将给出正确签名方法

这里整理出的签名函数实际是通用的，在统一下单时或支付返回验证时都可以调用

重点是非空参数才参与签名，参数名称区分大小写，排序要按照asc顺序排列，key（密匙）永远放在最后一位

以下是原函数说明：

wx.choosewxpay({
timestamp: 0, // 支付签名时间戳，注意微信jssdk中的所有使用timestamp字段均为小写。但最新版的支付后台生成签名使用的timestamp字段名需大写其中的s字符
noncestr: '', // 支付签名随机串，不长于 32 位
package: '', // 统一支付接口返回的prepay\_id参数值，提交格式如：prepay\_id=\*\*\*）
signtype: '', // 签名方式，默认为'sha1'，使用新版支付需传入'md5'
paysign: '', // 支付签名
success: function (res) {
// 支付成功后的回调函数
}
});

备注：prepay_id 通过微信支付统一下单接口拿到，paysign 采用统一的微信支付 sign 签名生成方法，注意这里 appid 也要参与签名，appid 与 config 中传入的 appid 一致，即最后参与签名的参数有appid, timestamp, noncestr, package, signtype。

签名通用函数：

public static string gensign(idictionary<string, object> data, string sign_type, string key)
{
  var sign = string.join("&", data.where(m => !m.key.equalsignorecase("sign") && m.value != null && (m.value as string) != "").orderby(m => m.key).select(m => m.key + "=" + m.value)) + "&key=" + key;
  return sign_type == "hmac-sha256" ? sign.hashsha256() : sign.hashmd5();
}

public static string hashsha256(this string s)
{
  using (var sha = sha256.create())
  {
    var data = sha.computehash(encoding.utf8.getbytes(s));
    var sb = new stringbuilder();
    foreach (var i in data) sb.append(i.tostring("x2"));
    return sb.tostring();
  }
}

public static string hashmd5(this string s)
{
  using (var md5 = md5.create())
  {
    var data = md5.computehash(encoding.utf8.getbytes(s));
    var sb = new stringbuilder();
    foreach (var i in data) sb.append(i.tostring("x2"));
    return sb.tostring();
  }
}

正确签名方法（注意大小写）：

var data = new dictionary<string, object>();
data.add("timestamp", (datetime.now.touniversaltime().ticks - 621355968000000000) / 10000000);
data.add("noncestr", guid.newguid().tostring("n"));
data.add("package", /*统一下单得到的预支付交易会话标识*/);
data.add("signtype", "md5");
var paysign = gensign(data, "md5", /*你的微信支付密钥*/);

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。