首先构造支付参数并生成RSA2签名,然后通过HTTP POST请求发送至支付宝网关,接着解析返回的JSON数据并验证签名,最后处理异步通知时校验签名与交易状态以确保安全性。

在使用 Golang 开发支付功能时,常见的场景包括对接微信支付、支付宝等第三方支付平台。虽然各平台接口细节不同,但调用流程大体相似:构造请求参数、生成签名、发送 HTTP 请求、处理返回结果。下面以支付宝的统一下单接口为例,展示如何用 Golang 实现一个基础的支付接口调用。
调用支付接口前,需要按照平台文档组装必要的业务参数和公共参数。以支付宝为例,关键字段包括 app_id、method、timestamp、notify_url、sign_type 等。
签名是安全验证的核心。支付宝支持 RSA2 签名方式,Golang 可通过 crypto/rsa 和 crypto/x509 包实现。
示例代码片段:
立即学习“go语言免费学习笔记(深入)”;
func signWithRSA2(data, privateKey string) (string, error) {
decodedKey, _ := base64.StdEncoding.DecodeString(privateKey)
pemBlock, _ := pem.Decode(decodedKey)
privKey, err := x509.ParsePKCS1PrivateKey(pemBlock.Bytes)
if err != nil {
return "", err
}
hashed := sha256.Sum256([]byte(data))
signature, err := rsa.SignPKCS1v15(rand.Reader, privKey, crypto.SHA256, hashed[:])
if err != nil {
return "", err
}
return base64.StdEncoding.EncodeToString(signature), nil
}
将所有参数按字典序排序后拼接成待签名字符串,完成签名后填入 sign 字段,再以表单或 JSON 形式提交到支付宝网关(如:https://openapi.alipay.com/gateway.do)。
使用 net/http 发送 POST 请求:
func doPost(url string, params map[string]string) ([]byte, error) {
formData := url.Values{}
for k, v := range params {
formData.Set(k, v)
}
resp, err := http.PostForm(url, formData)
if err != nil {
return nil, err
}
defer resp.Body.Close()
body, _ := io.ReadAll(resp.Body)
return body, nil
}
支付接口返回通常是 JSON 格式。注意支付宝的响应结构包含外层签名和业务数据,需先校验签名再解析业务内容。
本支付接口的特点,主要是用xml文件来记录订单详情和支付详情。代码比较简单,只要将里面的商户号、商户key换成你自己的,将回调url换成你的网站,就可以使用了。通过这个实例也可以很好的了解一般在线支付接口的基本工作原理。其中的pay.config文件记录的是支付详情,order.config是订单详情
0
例如返回:
{
"alipay_trade_precreate_response": {
"code": "10000",
"msg": "Success",
"out_trade_no": "123456",
"qr_code": "https://qr.alipay.com/baxxxxx"
},
"sign": "abc123..."
}
可定义对应结构体解析:
type AlipayResponse struct {
Code string `json:"code"`
Msg string `json:"msg"`
QrCode string `json:"qr_code"`
}
判断 Code == "10000" 表示请求成功,可将 QrCode 返回给前端展示二维码。
支付完成后,支付宝会向商户配置的 notify_url 发送异步通知。需在服务端接收并验证通知的签名,防止伪造请求。
核心逻辑包括:
基本上就这些。只要理解签名机制、参数格式和通信流程,Golang 调用支付接口并不复杂,关键是细节处理要严谨,尤其是安全校验部分不能省略。
以上就是Golang如何实现基础的支付接口调用_Golang 支付接口调用实践的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号