微信签名算法验证通过，但微信仍然返回签名错误的解决

问题描述：

使用springBoot中RestTemplate发送post请求，使用HMAC-SHA256加密方式，通过签名验证工具校验签名通过但是仍然返回签名错误状态提示。

微信提供的签名验证工具：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=20_1

自己的xml

<xml><time_expire><![CDATA[20200318171406]]></time_expire><nonce_str><![CDATA[r5392r99S0IEtZF91Arl5994068153Pn]]></nonce_str><time_start><![CDATA[20200318170406]]></time_start><openid><![CDATA[**********]]></openid><sign><![CDATA[3B42CACF29F2F1F741A828F769D5F0580F9B46F4711EB964AB08BF50C8796947]]></sign><body><![CDATA[产品支付]]></body><notify_url><![CDATA[*****/resultNotify]]></notify_url><mch_id><![CDATA[**********]]></mch_id><spbill_create_ip><![CDATA[127.0.01]]></spbill_create_ip><out_trade_no><![CDATA[**********]]></out_trade_no><goods_tag><![CDATA[产品支付]]></goods_tag><total_fee>10</total_fee><appid><![CDATA[**********]]></appid><trade_type><![CDATA[JSAPI]]></trade_type><attach><![CDATA[产品支付]]></attach><sign_type><![CDATA[HMAC-SHA256]]></sign_type>
</xml>

请求方式：

        URI uri = null;try {uri = new URI("https://api.mch.weixin.qq.com/pay/unifiedorder") ;} catch (URISyntaxException e) {e.printStackTrace();}
//xml，是微信接口需要的参数xml格式的字符串String result =  restTemplate.postForObject(uri,xml,String.class);String s1 = "";try {s1 = new String(result.getBytes("ISO8859-1"), "UTF-8");} catch (UnsupportedEncodingException e) {e.printStackTrace();}return s1;

解决方法：

1、参数不含有中文，使用restTemplate.postForObject ，返回成功。

2、仍然使用 String result = restTemplate.postForObject(uri,xml,String.class);，但是需要在生成xml字符串参数是，进行一次ISO8859-1编码，new String(xml.toString().getBytes("utf-8"),"ISO8859-1")

3、设置请求头为application/xml; charset=UTF-8，然后发送restTemplate 请求

URI uri = null;try {uri = new URI("https://api.mch.weixin.qq.com/pay/unifiedorder") ;} catch (URISyntaxException e) {e.printStackTrace();}//使用  restTemplate（springboot 封装的用于发送请求的对象）如果不设置请求头，编码格式默认为ISO8859-1，会导致签名算法验证通过，但是微信仍然会返回签名错误的提示HttpHeaders headers = new HttpHeaders();MediaType type = MediaType.parseMediaType("application/xml; charset=UTF-8");headers.setContentType(type);HttpEntity<String> requestEntity = new HttpEntity<>(xml, headers);ResponseEntity<String> responseEntity =  restTemplate.postForEntity(uri,requestEntity,String.class);String s1 = responseEntity.getBody();//s1为微信返回结果的xml格式的字符串

注意：如果发生签名算法通过，但微信仍返回签名错误可检查一下内容：

1、out_trade_no 不重复

2、参数中是否有中文（最可能产生错误的原因，可先将中文改成英文进行排除验证）

3、加密过程中是否使用utf-8进行编码（MD5与HMAC-SHA256两种加密都需要注意编码格式）

4、请求头是否为：application/xml; charset=UTF-8

5、编码方式微信支撑MD5与HMAC-SHA256，但使用HMAC-SHA256加密可能会出现签名算法验证通过但微信返回签名错误的情况，可以改成MD5加密算法。（碰到过，需要注意）