回调验签与测试工具

辅助调试回调通知：验证收到的回调签名、生成测试回调数据、向你的回调地址发送测试。

所有签名计算均在浏览器本地完成，api_secret 不会上传到任何服务器。

粘贴收到的完整回调数据串，填入你的 api_secret，本地计算签名并比对。所有计算在浏览器完成，数据不会上传。

回调数据串（merchant_id=...&signature=...）api_secret

填写回调参数和你的 api_secret，生成一条带正确签名的完整回调数据串，用于本地测试。

merchant_id

order_id

order_no

order_type

status

cny_amount

merchant_amount

merchant_actual_amount

service_amount

api_secret

向你的回调地址发送一条测试回调。数据来自「回调生成器」生成的完整串。

浏览器跨域限制（CORS）：若你的回调服务器未返回 CORS 头，浏览器会拦截响应。建议优先使用「回调生成器」里的 curl 命令在终端发送。

回调 URL

---

签名算法说明

回调签名与请求签名使用同一套算法，详见 签名算法。核心步骤：

1. 移除 signature 参数
2. 参数按键名升序排序
3. 拼接为 key=value&（跳过空值）
4. 移除末尾 &，追加 &api_secret=你的密钥
5. MD5 加密并转大写

TIP

验签失败常见原因：参数值被 URL 编码（如中文）、api_secret 填错、空值参数未过滤。