XHPayKit icon indicating copy to clipboard operation
XHPayKit copied to clipboard

Published 20 hours ago • verified publisher icon CoderZhuXH

请问一下,这种方式整个支付过程的安全性与官方SDK是否一致?

Open Pr-Chen opened this issue 7 years ago • 1 comments

Pr-Chen avatar Feb 26 '18 08:02 Pr-Chen

此库的支付接口是模仿官方SDK写的,因官方SDK看不到源码,此库是通过分析其支付协议url,反推出来的.

支付接口只是负责拿订单签名后的信息,拼接成协议url,传参给支付宝/微信,拉起支付操作. 涉及到安全的秘钥、订单签名等均是在服务端,由服务端完成的,这点可以放心.

CoderZhuXH avatar Feb 26 '18 08:02 CoderZhuXH