自2012年7月支付宝支付设置在哪里正式宣布将PC快捷支付与移动端打通后历经了多次版本迭代。随后支付宝支付设置在哪里推出了极简收银台

与旧版的无线快捷支付SDK相比，極简的请求和回调的参数和验签方式都有了很大的不同

在与支付宝支付设置在哪里对接的过程也遇到了不少问题，和大家分享一下解决嘚过程

旧版SDK:无线快捷支付（2012年11月前某版，本人未参与)

新版SDK:无线快捷支付 极简收银台 (2014年6月)

商户公钥私钥（由商户自己生成，支付宝支付設置在哪里会提供生成工具也可以自己使用openssl生成) ，商户保留商户私钥待用商户公钥上传到支付宝支付设置在哪里平台。

支付宝支付设置在哪里公钥私钥，支付宝支付设置在哪里自己保留支付宝支付设置在哪里私钥支付宝支付设置在哪里公钥在商户上传商户公钥后会獲得。

即：商户拥有：商户私钥支付宝支付设置在哪里公钥
支付宝支付设置在哪里拥有：商户公钥，支付宝支付设置在哪里私钥

1移动端生成订单和支付参数（如订单金额等），使用商户私钥签名参数然后请求支付宝支付设置在哪里支付。
2支付宝支付设置在哪里收到請求后使用商户公钥验签请求参数，验签通过后让用户支付用户支付完成后支付宝支付设置在哪里生成回调参数，并用支付宝支付设置茬哪里私钥签名参数然后回调商户。
3回调分为2个部分，同步回调（回调到移动端）异步回调（回调到商户的服务端）。如果移动端茬生成支付请求的参数中由notify_url这项 例：notify_url=/act=notify_return?order_id=12345,那么支 付宝在支付完成后会异步回调这个地址。

由于支付签名需要用到商户私钥存放在手机端APP中囿安全问题，所以在我的工程中把商户私钥放在了服务端支付请求的参数签名是由服务端完成的。

查看PID后发现原来的RSA公钥确实 有上传茬“应用接入信息”一栏。但是现在在”Pid和key”一栏又多了一项“安全校验码”其中也有RSA公钥上传。
上传以后回调就正常了

不过让我百思不得其解的就是流程上说商户公钥私钥只在请求支付宝支付设置在哪里时使用，能成功支付就说明支付宝支付设置在哪里在验签请求时使用了商户上传的公钥那为什么再回调的时候还需要“安全校验码”中上传RSA公钥呢？