Python实现RSA2对签名进行加密（PKCS#8 格式私钥）

import base64
import json
from datetime import datetime

import requests
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes, serialization
from cryptography.hazmat.primitives.asymmetric import padding


# 加载 PKCS#8 格式私钥
def load_private_key_pem(private_key_path):
    with open(private_key_path, 'rb') as key_file:
        private_key = serialization.load_pem_private_key(
            key_file.read(),
            password=None,  # 如果私钥有密码，传入密码
            backend=default_backend()
        )
    return private_key

# RSA256 签名函数
def rsa256_sign(content, private_key):
    signature = private_key.sign(
        content.encode('utf-8'),
        padding.PKCS1v15(),
        hashes.SHA256()
    )
    return base64.b64encode(signature).decode('utf-8')

# 计算签名的内容
def get_sign_content(parameters):
    # 去掉签名字段，按照字母排序
    sorted_params = sorted((k, str(v)) for k, v in parameters.items() if k != 'sign')
    query_string = '&'.join(f"{k}={v}" for k, v in sorted_params)
    return query_string

private_key_path = './private_key.pem'

# 加载私钥
private_key = load_private_key_pem(private_key_path)

# 业务参数
biz_content = {
    "1": "1",
}

# 公共请求参数
params = {
    "data": json.dumps(biz_content, ensure_ascii=False),
}

# 获取待签名内容
content = get_sign_content(params)

# 签名
sign = rsa256_sign(content, private_key)

# 将签名添加到参数中
params["sign"] = sign

url = 'https://test.com/openapi'

# 发送请求
try:
    # 发送 POST 请求，带上表单数据
    response = requests.post(url, json=params)
    # 检查响应状态码
    response.raise_for_status()
    # 输出返回结果
    print(response.status_code)
    print(response.json())
except requests.RequestException as e:
    print(f"An error occurred during the request: {e}")
except Exception as e:
    print(f"An unexpected error occurred: {e}")

加签原理

1. 获取所有支付宝开放平台的 post 内容，不包括字节类型参数，如文件、字节流，剔除 sign 字段，剔除值为空的参数；
2. 按照第一个字符的键值 ASCII 码递增排序（字母升序排序），如果遇到相同字符则按照第二个字符的键值 ASCII 码递增排序，以此类推；
3. 将排序后的参数与其对应值，组合成 参数=参数值 的格式，并且把这些参数用 & 字符连接起来，此时生成的字符串为待签名字符串。