微信支付通知，验证参数需要自己弄 about wechat

[GDUTKiller]

我写了个签名认证

$check = [];
foreach ($notify as $k => $v) {
    if ($k != 'sign') {
        $check[$k] = $v;
     }
}
ksort($check);
$str = http_build_query($check);
$str = $str  . '&key=' . config('constants.wx_mch_key');
$sign = strtoupper(md5($str));
if ($sign != $notify['sign']) {
    //签名不正确
}

[thenbsp]

支付通知默认只验证了数据结构，没有验证签名。