假裝微信支付回調通知之假回調

原理 1.微信支付成功後，微信會給業務服務器發送回調通知，回調內容爲一系列 參數的鍵值對參數按照key=value的格式，並按照參數名ASCII字典序排序生成字符串，而後用商戶私鑰對其進行簽名，如MD5，並將簽名撇接到字符串後，而後以XML方式發送給業務服務器，若是祕鑰泄露，他人可任意僞造回調數據進行假通知，在業務服務器（1.沒有更進一步判斷IP是否來自微信服務器，2沒有進行主動查詢）的狀況下訂單

>>阅读原文<<