支付宝开放平台开发助手是支付宝官方推出的一款支付宝RSA密钥生成软件,方便开发者将支付宝的支付功能对接到自己的应用平台上,比如对接到小程序、APP上、支付商户、网站支付等第三方平台,有了支付宝开放平台开发助手生成的密钥,平台的支付功能才能得到安全保障, 除了生成的密钥工具外,支付宝开放平台开发助手还内置了丰富的API接口对接功能,比如常用的支付API、会员API、店铺API、营销API、芝麻信用API等接口在线测试功能,需要的朋友快来双鱼下载站下载官方的支付宝开放平台开发助手软件吧。
支付宝开放平台开发助手安装教程
1、下载双鱼下载站为您提供的支付宝开放平台开发助手压缩包文件,双击压缩包内的“AlipayDevelopmentAssistant-1.0.7.exe”开始软件的安装,弹出安装选项界面,自定义设置软件使用权限,点击下一步
2、选择支付宝开放平台开发助手的安装位置,默认安装位置是【C:\Users\Administrator\AppData\Local\Programs\alipaykeytool】,用户也可以点击浏览按钮自定义设置软件的安装位置
3、等待安装进度的完成
4、安装完成便可以打开支付宝开放平台开发助手软件了
支付宝开放平台开发助手功能介绍
1、提供开放社区,在软件界面显示其他小程序,可以下载体验
2、智能反馈功能,可以在软件输入启动软件遇到的问题
3、一键搬家功能,小程序转换器,基于微信小程序转换为支付宝小程序,一键实现小程序转换迁徙,不再为重复开发而烦恼
4、API调试功能,在软件查看程序API,在软件调试店铺API
5、支持招商门店分页查询接口、现金活动详情查询、更改现金活动状态
6、调试API界面可以显示当前接口调试的源码,可以复制源码
7、可以查看HTTP请求源码,可以查看PHP、.NET、JAVA
8、发起请求就可以在软件开始调试接口,方便用户测试API
9、支持程序API查询,添加您编辑的程序到软件关联就可以查看API
支付宝开放平台开发助手常见问题
1、RSA签名涉及到的商户角色有哪些?
A:通常由支付宝账户管理者登录开放平台上传商户应用公钥,并记录appid及支付宝公钥信息。
技术同学得到 1)appid,2)商户私钥,3)支付宝公钥,放到代码里去签名和验签。
2、 什么是RSA算法?
A:RSA签名算法是一种非对称算法,RSA密钥包括公钥和私钥两部分,公钥是公开信息,私钥是保密信息。在开放平台,开发者的私钥由开发者自己保存;开发者的公钥可对外公开。私钥用于签名,公钥用于验签。开发者保存自己的私钥,并对发给支付宝的信息进行签名,支付宝通过使用开发者的公钥进行验签;(支付宝端类似),通过这种方式保证信息传输的完整性以及发送者身份的真实性。
3、和支付宝交换公钥是什么意思?
A:开发者私钥由开发者自行保管,把对应公钥提供给支付宝。相应的,支付宝提供自己的公钥给开发者,这称为交换公钥。
开发者使用开发者私钥对请求内容签名,支付宝收到请求后,会使用开发者公钥进行验签,验签通过证明信息来源可靠并且未篡改。
支付宝发送给开发者的数据中,支付宝也会使用自己的私钥进行签名。商户收到后,使用支付宝公钥验签,验签通过证明是支付宝发送的消息,并且未篡改。
4、开放平台 openapi 网关接口和支付宝 mapi 网关接口签名处理上有何区别?
A:开放平台接口网关地址是 open.alipay.com,mapi网关地址是mapi.alipay.com。
签名专区描述的内容是针对openapi网关接口的签名和验签方法。如果是mapi网关接口,签名规则有所区别,具体请参考对应接口文档(历史接口)中的签名描述。
5、开放平台支持的“普通公钥”、“公钥证书”两种签名方式有什么区别?
A:在报文签名场景下,报文接受方使用发送方的公钥进行报文验签,该功能两种签名方式都可以实现。而证书签名方式的优势在于引入了CA机构对公钥持有者进行身份识别,保证该证书所属实体的真实性,以实现报文的抗抵赖。
6、原使用“普通公钥”签名方式的应用如何升级“公钥证书”签名方式?
A:开发者登陆开放平台,在应用“加签方式”设置页面,选择“公钥证书”方式,再在该页面中通过“上传CSR文件在线生成证书”或“上传已申请证书”两种方式设置应用的公钥证书,具体操作详见签名专区教程。
注意:对于从“公钥”变更到“公钥证书”签名方式的应用,在变更一周内允许开发者撤销证书回退到“公钥”模式;变更一周后不允许再回退到原模式。开发者调用支付宝网关的代码也需要升级,否则变更一周后原来的“公钥”模式接入会被支付宝网关拦截而无法成功调用。
7、老应用公钥证书如何更换成新公钥证书?
A:开发者登陆开放平台,在应用“加签方式”设置页面,选择“公钥证书”方式,再在该页面中通过“上传CSR文件在线生成证书”或“上传已申请证书”两种方式设置应用新应用公钥证书,具体操作详见签名专区教程。
注意:上传新应用公钥证书后,开放平台将为老应用公钥证书保留7天有效期(若在这7天内老证书到期,以老证书自身过期时间点为准),超过7天后老证书将不可用。开发者务必在更新证书后7天时间内,更换接入开放平台网关代码中的应用公钥证书,否则7天后开放平台网关将验签失败
∨ 展开