0

我正在尝试在我的网站上使用 Sage Pay 的表单集成。我认为这会相当简单，但到目前为止还没有证明。我在 .NET 中工作，所以我从他们的支持页面下载了 .NET 集成工具包，希望能够看到它是如何工作的并复制它。

不幸的是，示例套件对于它们的本质来说太复杂了。它们应该是非常简单的项目，可以清楚地理解其工作原理，而不是完整的、封装良好的解决方案。当一个代码文件中有一些方法调用其他几个方法的方法时，这非常复杂- 提交一个文件，并明确声明设置值。当然，它不会很漂亮，希望没有像样的开发人员会复制这种笨拙的方法，但它会更容易看到发生了什么！

总之，吐槽一下。我的问题是，当我将数据提交给 Sage Pay 时出现错误

"5068: The encryption method is not supported by this protocol version"

为了进行加密，我将 SagePay.IntegrationKit.DotNet.DLL 文件添加到我的项目中，然后调用该SagePay.IntegrationKit.Cryptography.EncryptAndEncode方法，该方法会生成一个加密字符串，该字符串看起来与网站工作示例中生成的字符串相同。不幸的是，当我将字符串提交到 Sage Pay 的服务器时，我得到了提到的错误。

4

2 回答 2

4

我没有投反对票，但是您的问题（例如来源）没有太多可以解释的地方。但是，我刚刚使用此代码进行了加密：

public string SagePayEncryptAndEncode(string inputText, string key)
{
    using (var AES = new RijndaelManaged())
    {

        // Set the mode, padding and block size for the key
        AES.Padding = PaddingMode.PKCS7;
        AES.Mode = CipherMode.CBC;
        AES.KeySize = 128;
        AES.BlockSize = 128;

        // Convert key and input text into byte arrays
        Byte[] keyAndIvBytes = UTF8Encoding.UTF8.GetBytes(key);
        Byte[] inputBytes = UTF8Encoding.UTF8.GetBytes(inputText);

        // Create streams and encryptor object
        using (var memoryStream = new MemoryStream())
        using (var cryptoStream = new CryptoStream(memoryStream, AES.CreateEncryptor(keyAndIvBytes, keyAndIvBytes), CryptoStreamMode.Write))
        {

            // Perform encryption
            cryptoStream.Write(inputBytes, 0, inputBytes.Length);
            cryptoStream.FlushFinalBlock();

            // Get encrypted stream into byte array
            var outBytes = memoryStream.ToArray();

            // Manually close streams
            memoryStream.Close();
            cryptoStream.Close();
            AES.Clear();

            //return Convert.ToBase64String(outBytes);

            return BitConverter.ToString(outBytes).Replace("-", String.Empty);
        }
    }
}

然后，您需要将结果值存储在隐藏的“Crypt”字段中并在前面加上“@”。

<input name='Crypt' type='hidden' value='@<InsertResultHere>' />

需要注意的一点是，它似乎只能使用十六进制编码，而不是文档所暗示的 Base64 编码。

希望这可以帮助！

于 2013-11-13T10:00:47.810 回答
2

表单 v3.00 加密字符串应使用 AES/CBC/PCKS#5 算法和预先注册的加密密码（测试和真实账户不同）进行加密，然后进行 Base64 编码以允许在 HTML 表单中安全传输。请确保使用上述 AES 以防止错误 5068。

V2.23 也支持 XOR。

贤者支付支持

于 2013-11-26T13:59:34.083 回答