recyc/fengketrade
3
0
Fork 0
mirror of https://gitee.com/liuxioabin/fengketrade.git synced 2026-04-17 21:03:17 +08:00
Code Issues Packages Projects Releases Wiki Activity

up

Browse Source
This commit is contained in:
Billy 2025-10-27 14:40:19 +08:00
parent 80f2cdd84a
commit ec201fe0f4
1 changed files with 10 additions and 7 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

17
addons/shopro/library/ccblife/CcbPaymentService.php
View File

@ -267,27 +267,30 @@ class CcbPaymentService
$encpub = $this->encryptPublicKeyLast30(); $encpub = $this->encryptPublicKeyLast30();
// 7. 组装最终支付串（传给建行收银台的URL参数） // 7. 组装最终支付串（传给建行收银台的URL参数）
// ⚠️ 注意：最终支付串需要对特殊字符进行URL编码 // ⚠️ 重要修复：最终支付串不进行URL编码，与MAC签名字符串保持一致！
// 原因：escape编码的字段（PROINFO、REGINFO）如果再URL编码，会导致MAC验证失败
// 例如：%u6F2B 会被编码成 %25u6F2B，与签名时的 %u6F2B 不一致
// 格式：参与MAC的参数 + 不参与MAC的参数 + MAC + PLATFORMID + ENCPUB // 格式：参与MAC的参数 + 不参与MAC的参数 + MAC + PLATFORMID + ENCPUB
// 7.1 构建参与MAC的参数部分（需要URL编码） // 7.1 构建参与MAC的参数部分（不URL编码，与签名字符串保持一致）
$finalParts = []; $finalParts = [];
foreach ($macParams as $key => $value) { foreach ($macParams as $key => $value) {
// 对值进行URL编码（建行收银台需要） // ✅ 不进行URL编码，保持与MAC签名字符串一致
$finalParts[] = $key . '=' . urlencode($value); $finalParts[] = $key . '=' . $value;
} }
// 7.2 添加不参与MAC的参数 // 7.2 添加不参与MAC的参数
if (!empty($nonMacParams)) { if (!empty($nonMacParams)) {
foreach ($nonMacParams as $key => $value) { foreach ($nonMacParams as $key => $value) {
$finalParts[] = $key . '=' . urlencode($value); // ✅ 不URL编码
$finalParts[] = $key . '=' . $value;
} }
} }
// 7.3 添加MAC、PLATFORMID、ENCPUB（ENCPUB已经是base64，需要URL编码） // 7.3 添加MAC、PLATFORMID、ENCPUB
$finalParts[] = 'MAC=' . $mac; $finalParts[] = 'MAC=' . $mac;
$finalParts[] = 'PLATFORMID=' . $this->config['service_id']; $finalParts[] = 'PLATFORMID=' . $this->config['service_id'];
$finalParts[] = 'ENCPUB=' . urlencode($encpub); $finalParts[] = 'ENCPUB=' . $encpub; // ✅ ENCPUB是BASE64，不需要额外编码
// 7.4 拼接最终支付串 // 7.4 拼接最终支付串
$finalPaymentString = implode('&', $finalParts); $finalPaymentString = implode('&', $finalParts);