recyc/fengketrade
3
0
Fork 0
mirror of https://gitee.com/liuxioabin/fengketrade.git synced 2026-04-17 12:57:32 +08:00
Code Issues Packages Projects Releases Wiki Activity

二次修复

Browse Source
This commit is contained in:
Billy 2025-10-27 19:14:10 +08:00
parent 25814edcff
commit b23d2f171d
1 changed files with 6 additions and 9 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
addons/shopro/library/ccblife/CcbPaymentService.php
View File

@ -275,14 +275,12 @@ class CcbPaymentService
} }
// 6. 生成ENCPUB（商户公钥密文，不参与MAC校验） // 6. 生成ENCPUB（商户公钥密文，不参与MAC校验）
$encpub = $this->encryptPublicKeyLast30(); $encryptedMessage = $this->encryptPublicKeyLast30();
// 第二次BASE64编码
$encryptedMessage = base64_encode($encryptedMessage);
// 移除BASE64中的换行符
$encpub = str_replace(["\r", "\n", "\r\n"], '', $encryptedMessage);
// 7. 组装最终支付串（传给建行收银台的URL参数） // 7. 组装最终支付串（传给建行收银台的URL参数）
// ⚠️ 重要修复：最终支付串不进行URL编码，与MAC签名字符串保持一致！
// 原因：escape编码的字段（PROINFO、REGINFO）如果再URL编码，会导致MAC验证失败
// 例如：%u6F2B 会被编码成 %25u6F2B，与签名时的 %u6F2B 不一致
// 格式：参与MAC的参数 + 不参与MAC的参数 + MAC + PLATFORMID + ENCPUB
// 7.1 构建参与MAC的参数部分（不URL编码，与签名字符串保持一致） // 7.1 构建参与MAC的参数部分（不URL编码，与签名字符串保持一致）
$finalParts = []; $finalParts = [];
foreach ($macParams as $key => $value) { foreach ($macParams as $key => $value) {
@ -297,11 +295,10 @@ class CcbPaymentService
$finalParts[] = $key . '=' . $value; $finalParts[] = $key . '=' . $value;
} }
} }
// 7.3 添加MAC、PLATFORMID、ENCPUB // 7.3 添加MAC、PLATFORMID、ENCPUB
$finalParts[] = 'MAC=' . $mac; $finalParts[] = 'MAC=' . $mac;
$finalParts[] = 'PLATFORMID=' . $this->config['service_id']; $finalParts[] = 'PLATFORMID=' . $this->config['service_id'];
$finalParts[] = 'ENCPUB=' . $encpub; // ✅ ENCPUB是BASE64，不需要额外编码 $finalParts[] = 'ENCPUB=' . $encpub;
// 7.4 拼接最终支付串 // 7.4 拼接最终支付串
$finalPaymentString = implode('&', $finalParts); $finalPaymentString = implode('&', $finalParts);