接入APIV3获取证书

jeff1ry commented 6 months ago

我第一次已经获取完了并且支付了但是当我改回CloseableHttpClient httpClient = builder.build();后就报错请问是两个/n的问题吗？但是定时更新平台证书的代码完全copy的没有改过呢

xy-peng commented 6 months ago

你是 copy 的代码，而不是直接使用这个库吗？

jeff1ry commented 6 months ago

肯定是这个库啊这是我的pom文件

com.github.wechatpay-apiv3 wechatpay-apache-httpclient 0.4.2

jeff1ry commented 6 months ago

我的意思是这个定时更新平台证书号的功能代码我是从你这github上copy的那么第一次获取平台证书并且支付结束了，第二次更改为 CloseableHttpClient httpClient = builder.build(); build方法后为什么401 ？

jeff1ry commented 6 months ago

这个是报错原因

jeff1ry commented 6 months ago

hello？还有人吗？这bug还是什么很紧急的啊

xy-peng commented 6 months ago

请求签名不过，签名串看起来是对的，会不会是你传入的私钥不对？

建议你先参考示例，不用自动下载证书，用配置文件加载微信支付的平台证书，看看用这个库能否成功发送业务请求。

jeff1ry commented 6 months ago

emmmm...私钥不对？可是我调用 CloseableHttpClient httpClient = WechatPayHttpClientBuilder.create() .withMerchant(mchId, mchSerialNo, merchantPrivateKey) .withValidator(response -> true).build();这个方法已经返回给我二维码并且成功支付了应该不会是什么参数不对啊

jeff1ry commented 6 months ago

我这边重新请求了一下又正常了？？？？而且是什么配置或者代码都没有动的情况下好的！！！！我不知道是什么原因导致的这会是网络原因吗？而且我看issue好像有个人跟我报了差不多的报错.........这也太奇怪了

xy-peng commented 6 months ago

是比较奇怪。从日志看，你有多个商户 API 证书，配置文件和程序中是只有一张证书吗？

jeff1ry commented 6 months ago

是的我敢肯定只有一个apiclient_key文件

jeff1ry commented 6 months ago

请问方便排查问题吗？我这里接入apiv3Native支付现在时常出现这个问题，时好时坏的，有的时候二维码响应出来了，但是回调方法又拿不到证书序列号，导致有的客户充了钱而我们平台没有给他充对应的钱这个问题的影响对我们来说很大期待回复

xy-peng commented 6 months ago

但是回调方法又拿不到证书序列号

请说得更具体一些。应答是正常的，这次是回调？拿不到证书序列号，是指报文中没有证书序列号，还是跟自动下载的证书对应不上？

最好还是把收到的回调的 HTTP 头和报文贴一下吧

jeff1ry commented 6 months ago

回调方法里我用到了.getSerialNumber去比对但是遇到了401 下载平台证书序列号异常而且现在最离谱的是当我401的时候代码里所有的log.都打印不出来日志，但是当正常返回二维码链接的时候 log日志又正常 @slf4j和 LoggerFactory.getLogger都用了一样的

jeff1ry commented 6 months ago

日志搜不到log的

xy-peng commented 6 months ago

这很难看出所以然。你是回调会出 401，还是应答也遇到了 401 ？

你只需要往 certificateManager 添加一次商户的信息，而不用每次都 putMerchant。你可以试试。

我更建议你使用我们新的 Java SDK wechatpay-java ，文档会更完善。

jeff1ry commented 6 months ago

...现在请求二维码都不行了在第一步生成httpclient都是401了我改造一下新版的吧

xy-peng commented 6 months ago

另外，建议先检查下本地的商户 API 私钥，验证下它是不是跟商户 API 证书匹配的。验证两个点：

参考这里，检查商户 API 证书（apiclient_cert.pem）的证书序列号是不是跟在 serial_no 上送的一致
参考这里，检查商户 API 证书和私钥是匹配的

jeff1ry commented 6 months ago

还是不对太奇葩了我用openssl测试了都是对的两个点都验证成功了

xy-peng commented 6 months ago

必现还是偶发的？

你在商户平台上看看对应的商户 API 证书是否启用了，或者是否过期了

jeff1ry commented 6 months ago

偶发占多数我请求10次可能有一两次能返回二维码可以正常扫码但是剩下8次全是401

jeff1ry commented 6 months ago

这一句我不是很理解那如果我把这个方法抽出来回调NotificationConfig config这个对象也需要build 会重复报错吗？

jeff1ry commented 6 months ago

我大概找到问题了好像是我的apiclient_key.pem文件最后一行多了一句空行当我把空行删除后没有出现了现在正常了第29行就是多的那一行

xy-peng commented 6 months ago

这一句我不是很理解那如果我把这个方法抽出来回调NotificationConfig config这个对象也需要build 会重复报错吗？

是在哪里看到的这句话？

jeff1ry commented 6 months ago

你们demo里这样写的

xy-peng commented 6 months ago

我大概找到问题了好像是我的apiclient_key.pem文件最后一行多了一句空行当我把空行删除后没有出现了现在正常了 !

在加载证书的时候，会去掉空格空行，怀疑是不是有不可见字符？你试试加回一个空行，看看是不是还是正常的。

jeff1ry commented 6 months ago

好的我测试一下但是我从商户平台配合那个exe软件下载证书的时候证书文件就自带了空格我是直接复制的文件而不是字母

xy-peng commented 6 months ago

请问获取商户 API 证书拿到的原始压缩文件还在吗？

jeff1ry commented 6 months ago

还在的

jeff1ry commented 6 months ago

这边我测了一下就是不行当我最后+了空行后就会是401 我在想如果把证书里面的字母变成一个静态常量去读而不是通过文件流去读 +不+空格会有影响吗？我想我可以去测试一下

xy-peng commented 6 months ago

还在的

原始文件就存在这个问题吗？你使用的 JDK 版本是？使用的是 windows 系统？感觉不大可能出现这种情况呀。

jeff1ry commented 6 months ago

对原始文件就会出现我先把原始文件放在config目录下然后通过getPrivateKey方法复制给了new RSAAutoCertificateConfig.Builder().privateKey JDK是1.8的，我没有在windows上做测试，我用的是云服务器测试环境去测的，应该是centos7

jeff1ry commented 6 months ago

我这边测试了当我把apiclient_key,pem 写成静态常量后也是正常的

xy-peng commented 6 months ago

我这边测试了当我把apiclient_key,pem 写成静态常量后也是正常的

你把字符串的 privateKey 输出看看，是否各种情况下是一致？

wechatpay-apiv3 / wechatpay-apache-httpclient

接入APIV3获取证书 #203