共计 748 个字符,预计需要花费 2 分钟才能阅读完成。
微信领取相干接口降级为 APIv3 版本,
相较于之前的微信领取 API,次要区别是:
遵循对立的 REST 的设计格调,
应用 JSON 作为数据交互的格局,不再应用 XML,
应用基于非对称密钥的 SHA256-RSA 的数字签名算法,不再应用 MD5 或 HMAC-SHA256,
不再要求携带 HTTPS 客户端证书(仅需携带证书序列号),
应用 AES-256-GCM,对回调中的要害信息进行加密爱护。
开发者须要通过接口下载微信领取平台证书,微信领取平台证书的作用次要有两个,
一是验证微信应答或回调签名的正确性,以确保应答或回调是由微信领取发送。
二是为了保障通信过程中敏感信息字段(如用户的住址、银行卡号、手机号码等)的机密性,微信领取 API v3 要求商户对上送的敏感信息字段进行加密。这样只有领有私钥的微信领取能力对密文进行解密,从而保障了信息的机密性。
所有用到 APIv3 版本的微信领取接口都须要应用平台证书,电商收付通作为微信领取的核心内容也不例外。都须要调用接口来下载,这样极其不不便,于是就做了一个可视化下载平台证书的工具。
只须要填写商户号、商户 APIv3 密钥、
商户 API 证书序列号、
商户 API 证书 (apiclient_key.pem) 就能够下载微信领取平台证书。证书接管邮箱是用来接管创立好的证书和证书序列号,会主动发送,所以请确保邮箱填写正确。
为了参数平安起见,微信领取平台证书生成胜利后,请到商户后盾更换商户 API 证书和 API 证书序列号或者批改 APIv3 密钥。API 证书、API 证书序列号或者 APIv3 密钥变动不会影响之前生成好的平台证书。
微信领取 APIv3 版,平台证书可视化下载工具
山水有相逢,来日皆可期,谢谢浏览,咱们再会
我手中的金箍棒,上能通天,下能探海
上一篇:电商收付通,公众号 H5 合单领取同步存储 openId