支付宝回调参数中subject中存在'+'符号会验签失败

[huang-yoshio]

包版本号

v3.1.12

问题描述

已知以下代码中的urldecode会把subject中存在的+转为空格，从而导致验签失败

# Plugin/Alipay/CallbackPlugin.php
protected function getSignContent(Collection $payload): string
{
    return urldecode($payload->sortKeys()->toString());
}

[yansongda]

文档里的 'subject' => 'yansongda 测试 - 1' 实测没问题

[huang-yoshio]

你好，你好像误解我的意思了，我这边是'subject' => '会员+'中存在+验签失败

测试了更改getSignContent方法不进行urldecode则能验签通过

# Plugin/Alipay/CallbackPlugin.php
protected function getSignContent(Collection $payload): string
{
    return $payload->sortKeys()->toString();
    // return urldecode($payload->sortKeys()->toString());
}

[yansongda]

这个 urldecode 我印象中好像也是由于某个 issue 加进来的，但具体哪个我找不到了

[yansongda]

应该和老接口的 passback_params 这个参数有关，这个参数新版接口已经没有了

我先暂时去掉 urldecode 吧