search

CoderZhuXH / XHPayKit

🔥不用官方SDK实现微信支付、支付宝支付
MIT License
564 stars 107 forks source link

请问一下,这种方式整个支付过程的安全性与官方SDK是否一致? #1

Open Pr-Chen opened 6 years ago

CoderZhuXH commented 6 years ago

此库的支付接口是模仿官方SDK写的,因官方SDK看不到源码,此库是通过分析其支付协议url,反推出来的.

支付接口只是负责拿订单签名后的信息,拼接成协议url,传参给支付宝/微信,拉起支付操作. 涉及到安全的秘钥、订单签名等均是在服务端,由服务端完成的,这点可以放心.