// 根据 parameters 设置签名, 一般最后调用, 正确返回 nil
// parameters: 待签名的参数
// Key: 支付签名的 Key
func SetSignature(parameters map[string]string, Key string) (err error) {
if parameters == nil {
return errors.New("parameters == nil")
}
parameters["sign"] = pay.MD5Signature(parameters, Key)
return
}
// 检查 parameters 的签名是否正确, 正确返回 nil
// parameters: 待签名的参数
// Key: 支付签名的 Key
func CheckSignature(parameters map[string]string, Key string) (err error) {
if parameters == nil {
return errors.New("parameters == nil")
}
signature1 := parameters["sign"]
if len(signature1) == 0 {
return errors.New("sign is empty")
}
if len(signature1) != md5.Size*2 {
err = fmt.Errorf("不正确的签名: %q, 长度不对, have: %d, want: %d",
signature1, len(signature1), md5.Size*2)
return
}
signature2 := pay.MD5Signature(parameters, Key)
if subtle.ConstantTimeCompare([]byte(signature2), []byte(signature1)) != 1 {
err = fmt.Errorf("签名不匹配, \r\nlocal: %q, \r\ninput: %q", signature2, signature1)
return
}
return
}