Paypal Webhook验证每次都会失败

问题描述

我已经使用Paypal中的Sandbox成功实现了Webhook集成。 现在，我想使其更加安全，以便仅接受贝宝签名的通知。 我试图使用来验证Webhook签名

https://developer.paypal.com/docs/api/webhooks/v1/#verify-webhook-signature_post

但是它总是返回 FAILURE 。

请求是：

{“ auth_algo”：“ SHA256withRSA”，“ transmission_time”：“ 2020-08-17T12：11：08Z”，“ cert_url”：“ https://api.sandbox.paypal.com/v1/notifications/certs / CERT-360caa42-fca2a594-1d93a270“，” webhook_id“：” 0JD18557VD498931R“，” transmission_id“：” bbaae190-e082-1​​1ea-aa52-1fdbf2bc8461“，” webhook_event“：{” summary“：”付款已完成，价格为$ 5.0美元“，” event_type“：” PAYMENT.SALE.COMPLETED“，” create_time“：” 2020-08-17T12：11：05.015Z“，”资源“：{” billing_agreement_id“：” I-DNVD3H9UWYHL“，”金额“： {“总计”：“ 5.00”，“货币”：“ USD”，“详细信息”：{“小计”：“ 5.00”}}，“ payment_mode”：“ INSTANT_TRANSFER”，“ update_time”：“ 2020-08-17T12 ：10：3​​9Z“，” create_time“：” 2020-08-17T12：10：3​​9Z“，” protection_eligibility_type“：” ITEM_NOT_RECEIVED_ELIGIBLE，UNAUTHORIZED_PAYMENT_ELIGIBLE“，” transaction_fee“：{” currency“：” USD“，” value“：” 0.45“}，” protection_eligibility“：” ELIGIBLE“，” links“：[{” method“：” GET“，” rel“：” self“，” href“：” https://api.sandbox.paypal.com /v1/payments/sale/8TV124151P468690Y"},{"method":"POST","re​​l":"refund","href":"https://api.sandbox.paypal.com/v 1 / payments / sale / 8TV124151P468690Y / refund“}]，” id“：” 8TV124151P468690Y“，” state“：”已完成“，”发票编号“：”“}，” resource_type“：”销售“，”链接“：[ {“ href”：“ https://api.sandbox.paypal.com/v1/notifications/webhooks-events/WH-2XT265922L1486124-74F09092JL7840709”，“ rel”：“ self”，“ targetSchema”：null，“ method” ：“ GET”，“ enctype”：null，“ schema”：null}，{“ href”：“ https://api.sandbox.paypal.com/v1/notifications/webhooks-events/WH-2XT265922L1486124-74F09092JL7840709/重新发送”，“ rel”：“重新发送”，“ targetSchema”：null，“方法”：“ POST”，“ enctype”：null，“ schema”：null}]，“ id”：“ WH-2XT265922L1486124-74F09092JL7840709” }， “transmission_sig”： “+ RYILWohVPkK0hUrMjTSU3 fCgd6NTgqkjrZtsOJiC7FR3U3atOK1k29 / Md8DQRReAicdfOpXrS7E4vrvB17HOM39w / D3i4Ohy34HL3CqSsZovL69lhfFmviCGkXjjSbkBhpKGJvQAB4q0E9AWl / SBZc4MUNGezIbk / laJZ6ikQuwGeEHCFaPVrza7kSlZRo03lM9sYSb7q3ixewYmz8voKIyJ2RYjOgsAohNFWgovtKwG + ac66YCp3ZRJLe4fL2Q1UaEDn5BnUhK + 5Q2 +的EqD + BixpqNTuSmYqRwkyDTdrH1EPV5DRU4uYM0gJLXnBovGaqHe8JujpVs + dJu4Mrmgdg ==”}

结果是

{“ verification_status”：“失败”}

有人可以帮忙吗！

解决方法

如果您像他们在文档中所说的那样从 webhook 模拟器中获取这些值，则您无法验证模拟 webhook。

当我需要验证值时，我曾经做过什么，因为某些测试需要那部分，即使用智能按钮生成请求，然后在某个 webhook 中捕获响应。