Здравствуйте!
Опять появились проблемы с проверкой подписи? Все из за того, что в запросы между тегами они вставляют проблемы.
Подпись для проверки запроса формируется так, как описано в протоколе:
Код:
Element signElement = XMLUtils.selectElement( doc, "//sign" );
...
String incomingSign = signElement.getTextContent();
/*такой костыль связан с тем, что сервис вместо обычных текстовых параметров использует xml в виде текста, в которой могут быть пробелы между тегами, которые, в свою очередь, участвуют в формировании подписи. именно поэтому здесь приходится работать как с обычным текстом, игнорируя всякое доступное XML API, иначе подпись будет не совпадать.*/
String serializedXml = params.substring( params.indexOf( "<params>" ), params.indexOf( "</params>" ) ).replaceAll( "<params>|</params>", "" );
String strToSign = serializedXml + system.secret;
String sign = null;
try
{
MessageDigest md = MessageDigest.getInstance( "MD5" );
md.update( strToSign.getBytes() );
sign = new String( Utils.bytesToHexString( md.digest() ) );
}
Подпись ответа осуществляется также в соответствии с протоколом:
Код:
//вычисляем хеш для ответа: md5(содержимое тега params без самого params в виде строки + подпись из запроса сервиса+пароль)
ByteArrayOutputStream baos = new ByteArrayOutputStream();
XMLUtils.serialize( paramsElement, baos, "UTF-8" );
String serializedXml = baos.toString();
serializedXml = serializedXml.substring( serializedXml.indexOf( "<params>" ), serializedXml.indexOf( "</params>" ) ).replaceAll( "<params>|</params>", "" );
String strToSign = serializedXml + response.parameters.get( "sign" ).toString() + system.secret;
String sign = null;
try
{
MessageDigest md = MessageDigest.getInstance( "MD5" );
md.update( strToSign.getBytes( ) );
sign = new String( Utils.bytesToHexString( md.digest() ) );
}
<err_code>20</err_code><err_text>Указанный номер счета отсутствует</err_text>0eeb55514c95e110bc19ba21620f52b9test1234
Протокол Оператора 3-5-7.doc [111 КБ]
