Question

微信支付商户签名错误

微信支付的最后一步，总是提示商户签名错误，怎么试都不行，怎么弄呢？

<script type="text/javascript">
//<%=jsapi_ticket %>
wx.config({
debug: true, // 开启调试模式,调用的所有api的返回值会在客户端alert出来，若要查看传入的参数，可以在pc端打开，参数信息会通过log打出，仅在pc端时才会打印。
appId: '<%=tenpayApp.TenpayUtil.appid %>', // 必填，公众号的唯一标识
timestamp: '<%=jsapi_timestamp %>', // 必填，生成签名的时间戳
nonceStr: '<%=jsapi_nonceStr %>', // 必填，生成签名的随机串
signature: '<%=jsapi_signature%>', // 必填，签名，见附录1
jsApiList: ['checkJsApi', 'chooseWXPay'] // 必填，需要使用的JS接口列表，所有JS接口列表见附录2
});
wx.ready(function () {
//alert("验证成功!!");
// config信息验证后会执行ready方法，所有接口调用都必须在config接口获得结果之后，config是一个客户端的异步操作，所以如果需要在页面加载时就调用相关接口，则须把相关接口放在ready函数中调用来确保正确执行。对于用户触发时才调用的接口，则可以直接调用，不需要放在ready函数中。
wx.chooseWXPay({
appId:'<%=tenpayApp.TenpayUtil.appid%>',
timeStamp: <%=jsapi_timestamp %>, // 支付签名时间戳，注意微信jssdk中的所有使用timestamp字段均为小写。但最新版的支付后台生成签名使用的timeStamp字段名需大写其中的S字符
nonceStr: '<%=jsapi_nonceStr %>', // 支付签名随机串，不长于 32 位
package: 'prepay_id=<%=prepay_id%>', // 统一支付接口返回的prepay_id参数值，提交格式如：prepay_id=***）
signType: 'MD5', // 签名方式，默认为'SHA1'，使用新版支付需传入'MD5'
paySign: '<%=jsapi_pay_signature %>', // 支付签名
success: function (res) {
// 支付成功后的回调函数
alert(res.errMsg);
}
});
});
wx.error(function (res) {
alert(res.errMsg);
// config信息验证失败会执行error函数，如签名过期导致验证失败，具体错误信息可以打开config的debug模式查看，也可以在返回的res参数中查看，对于SPA可以在这里更新签名。

});
</script>

Answer 1

1.参数名ASCII码未按升序排列，或者是生成MD5字符串没有toUpperCase转换为大写。这种问题解决方法很简单，到微信官网上用校验工具校验即可。

2.key错误。这里特别注意，公众平台的密钥和商户号的密钥是不一样的！！！微信支付审核成功之后会收到一封邮件，邮件中有appid 商户号，商户后台登录上号和密码，登录到商户后台：账户设置-安全设置-切换到API安全，下载证书，下面有一个api密匙，进去填写一个字符串 ，保存，后续两次签名都是用的这个手动设置

3.最后提醒大家，以后一定要认真阅读邮件和文档。

Answer 2

我只想说这是我在知道里看到的关于微信支付的最认真的一段讨论了。shit....可我还是商户签名错误，没解决啊！！！

Answer 3

timeStamp在后台签名的时候S大写，前台上传的时候S小写，就TM这么简单，微信这个烂人。

扩充一下细节：

在后台获取prepay_id之后不是要进行签名嘛，这个时候签名的字段是 appId, timeStamp, nonceStr, package, signType。签名之后得到 paySign。在JSSDK去调支付接口的时候(wx.chooseWXPay)，也要上传各个字段对不对？这个时候的字段是 timestamp, nonceStr, package, signType, paySign。看到没，一个是timeStamp，一个是timestamp。我昨天看到这个帖子，知道大家都被坑了，我琢磨出来之后专程回来解答一下，免得后面继续被坑。

Answer 4

发现这个问题真心困扰了好多人呀，简直是日母企鹅了！
所有的问题都排查完了，安全路径没问题、签名字符串没问题、密钥没问题，但还是fail错误，连个提示也不给，企鹅太他喵的过分了吧！
感觉问题就应该出在签名字符串上，里面有个package参数，怀疑这部分写的不正确，有没有调试好的？把经验贴出来吧！

Answer 5

paySign: '<%=jsapi_pay_signature %>', // 支付签名=MD5(appId=1& timeStamp=2& nonceStr=3& package="prepay_id=4"& signType='MD5')..toUpperCase(); 他和统一支付中的sign不是一个值要注意，还有注意大写问题