微信公众号支付签名验证错误

微信公从号支付，其坑之多，搜索一下可见一斑。

签名验证错误，除了告诉你签名验证错误之外，没有任何更多提示。

可能的原因：安全域名、目录未正确设置，参与签名的值与调用的值不一致（如timestamp签名时动态取，回显时也动态取）等。

但当你每纠正一步，仍然看到的是签名验证错误时，你会开始怀疑自己，思考生活的意义。

直到最后，终于可以确认或承认，在这些可以说得出的原因里，真的没有错，逐个参数名的逐个字符已经反复确认多次，在线的签名验证工具已经反复多次得到一致结果。天啦！！！

不得不怀疑，取prepay_id那一步就出了问题。可为什么能正常取得 prepay_id 呢？

这个看似与后续动作无关联，却的的确确是个巨大的坑：最新微信支付提供的SDK代码中，统一下单接口sign_type是置为 HMAC-SHA256 而不是使用默认的 MD5，而公众号内发起支付的签名只能使用 MD5，正是这种不一致导致了签名验证错误，将统一下单的签名类型改成MD5即可。

事实上，正常理解下，统一下单就是为了取得prepay_id，它调用接口使用什么签名与后边的操作有毛关系呢？只能说，有特殊关系。叹声气，唉，坑了我好几天。

SDK地址：

https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=11_1

统一下单接口：

https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_1