Android支付宝支付之坑

版权声明：本文来自 Crocutax 的博客 , 转载请注明出处 http://www.crocutax.com

之前用支付宝支付，总体来说一直比较顺利，没有遇到什么坑。不过人生处处有惊喜，现在在一家外包公司工作，项目质量参差不齐，奇葩情况也偶有出现。

前几天项目组的一位小伙伴遇到了一个支付宝支付的问题，原因后台把支付宝的加签工作甩给了移动端，当时我就震惊了！还有这种操作？！！WTF！！！而且ios已经按照这种移动端加签的方式做好了，这就让Android端很尴尬了。如果让后台重新按正规流程做一遍，ios也得改，而且显得Android端技术很差啊，后台和ios都做好了，就Android还是支付不了，于是只能硬上了。

支付宝Demo中的签名方法如下：

public class SignUtils {

    private static final String ALGORITHM = "RSA";

    private static final String SIGN_ALGORITHMS = "SHA1WithRSA";

    private static final String SIGN_SHA256RSA_ALGORITHMS = "SHA256WithRSA";

    private static final String DEFAULT_CHARSET = "UTF-8";

    private static String getAlgorithms(boolean rsa2) {
        return rsa2 ? SIGN_SHA256RSA_ALGORITHMS : SIGN_ALGORITHMS;
    }
    
    public static String sign(String content, String privateKey, boolean rsa2) {
        try {
            PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(
                    Base64.decode(privateKey));
            KeyFactory keyf = KeyFactory.getInstance(ALGORITHM);
            PrivateKey priKey = keyf.generatePrivate(priPKCS8);

            java.security.Signature signature = java.security.Signature
                    .getInstance(getAlgorithms(rsa2));

            signature.initSign(priKey);
            signature.update(content.getBytes(DEFAULT_CHARSET));

            byte[] signed = signature.sign();

            return Base64.encode(signed);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }
}

如果项目中直接用这个方法去跑，一定是无法正常调起支付宝支付的，会报如下异常：

java.security.spec.InvalidKeySpecException: java.lang.RuntimeException: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag

这是支付宝Demo留给我们的坑，按照网上的说法，将其中获取KeyFactory的代码改为

KeyFactory keyf = KeyFactory.getInstance(ALGORITHM,"BC");

再次运行后，报异常：

ExtendedInvalidKeySpecException: unable to process key spec: java.lang.ClassCastException: com.android.org.bouncycastle.asn1.DLSequence cannot be cast to com.android.org.bouncycastle.asn1.ASN1Integer

以为这次又是支付宝的坑，其实这次是同事留给我的坑，同事把PrivateKey用错了。。。正常的RSA2_PRIVATE 长这样，注意是以==号结尾

支付宝RSA2_PRIVATE.png

更换了之后，这种支付宝加签的方式就可以跑通了。