超赢聚合支付API v2.1.1在线文档概述与签名验证详解

本资源是一份关于超赢聚合支付API的在线文档，版本为v2.1.1，由尹自强于2018年9月13日维护。文档详细介绍了协议规则、签名验证、请求和响应格式，以及各个功能模块如线下小额支付和预下单支付的指导。 1. **协议规则**：为了确保交易安全，文档强调了使用HTTPS传输，尽管开发阶段也可考虑HTTP，但推荐使用更安全的HTTPS。数据默认以JSON格式返回，统一字符编码为UTF-8，内容类型采用x-www-form-urlencoded。签名算法主要采用MD5，未来将支持SHA1、SHA256和HMAC等。签名验证是关键环节，要求对所有非空参数按ASCII码排序并拼接成URL键值对，忽略空值，签名生成过程中sign参数不参与，且需要兼容新添加的接口扩展字段。 2. **签名验证**：步骤包括对参数进行排序、拼接、加上特定的key值，然后进行MD5运算并转为大写。这涉及到参数名大小写敏感性、空值处理以及对返回或通知签名的校验。 3. **请求格式**：文档未具体提及每个接口的请求格式，但提到了基础的URL键值对结构和编码规则。对于微信公众号、小程序、APP支付，sub_appid已变为必填字段。 4. **响应格式**：虽然没有给出具体的响应格式示例，但暗示了响应数据默认为JSON格式。 5. **功能模块**： - **线下小额支付**：文档提供接口示例的更新历史，说明该部分在版本升级中有所调整。 - **预下单支付**：这部分可能是用于处理用户下单前的支付准备流程。 - **运维管理**：可能包含了接口管理和故障排查的指导。 6. **版本更新历史**：从v1.0.18到v2.1.1，文档经历了多个版本迭代，每次更新都涉及到功能增强、错误修正或者接口调整，比如添加短信验证接口、修改接口地址和参数等。 这份文档是超赢聚合支付API开发和集成的关键参考资源，它不仅规定了API的基本使用规范，还提供了版本更新和功能变迁的历史背景，帮助开发者更好地理解和应用这些接口。