本文共计2057个文字，预计阅读时间需要9分钟。

通过阅读本章节，您可以了解到数字签名技术，理解支付宝接口的签名和验签流程。在某些情况下（例如用户扫码支付成功时），支付宝会向商户系统发送异步通知。

通过阅读本篇文章，你可以了解到数字签名技术，了解支付宝接口的签名和验签的流程

签名

某些情况下（例如用户扫码支付成功时），支付宝会给商户系统发送异步通知。在发送异步通知时，支付宝会对通知参数进行签名，并将 “签名字符串 sign” 作为通知参数发送给商户系统。支付宝签名的步骤是：

拼接 “待签名字符串”；

调用签名方法 sign()；

拼接完整的请求 URL。

---

技术是为了解决问题而生的，进行数字签名的目的是：

• 确保信息是由签名者发送的。防止有人冒充支付宝向商户系统发送异步通知；
• 确保信息自签名后 到 收到为止，信息未被修改过。防止有人篡改请求参数的值。