支付宝登录接口文档.pdf

会员免注册登录接口 1. 接入流程 商家网站 支付宝网站 1、将买家登录的email 信息传递给支付宝 2、根据传入的email 3、是，返回userid 给商户、否返回错误 判断是否是支付宝 会员 4、商家网站根据userid 做为身份识别并补全注册信息。 2. 安全规范 2.1. 数字签名 数据传输过程中的数据真实性和完整性，我们需要对数据进行数字签名， 在接收签名数据之后进行签名校验。 2.1.1.签名机制 待签名数据是请求参数按照以下方式组装成的字符串：  请求参数按照参数名字符升序排列，如果有重复参数名，那么重复的参 数再按照参数值的字符升序排列。  所有参数（除了sign 和sign_type ）按照上面的排序用连接起来，格 式是：p1=v1p2=v2。 调用某接口需要以下参数： service= user_authentication, partner=20880063000, email=test@ 那么待签名数据就是： email=test@partner=20880063000service= user_authentication 注意事项：  没有值的参数无需传递，也无需包含到待签名数据中。  签名时将字符转化成字节流时指定的字符集不_input_charset 保持一致。  如果传递了_input_charset 参数，这个参数也应该包含在待签名数据中。  根据 HTTP 协议要求，传递参数的值中如果存在特殊字符（如：、@等）， 那么该值需要做URL Encoding ，这样请求接收方才能接收到正确的参数值。 这种情况下，待签名数据应该是原生值而丌是encoding 之后的值。例如： 调用某接口需要对请求参数email 进行数字签名，那么待签名数据应该是： email=test@ ，而丌是email=test%40。 2.1.2.签名方式 按照sign_type 参数指定的签名算法对待签名数据进行 MD5 加密。 1.3 ．接入URL /cooperate/gateway.do 接入方式 （GET/POST ）提交 2 ．参数表 字段名 变量名 类型 说明 可空 协议参数 接口名称 service String user_authentication N 合作伙伴 partner String(16) 合作伙伴在支付宝的用户ID N ID 返回页面 return_url String 合作伙伴接受处理结果的页 N 面 签名 sign String 见签名机制 N 签名方式 sign_type String 见签名方式 N 参数编码 _input_charset 默认为：GBK 商户系统不支付宝系统之间 N 字符集 交互信息时使用的编码字符 集。商户可以通过该参数指 定使用何种字符集对传递参