上周做了个后台自动派发集分宝的功能，折腾了三天才搞定，其实主要是支付宝的自己问题
支付宝应用沙箱的私钥其实是经过 PKCS8 编码过的，导致PHP根本无法使用，
openssl_get_privatekey 方法直接就报错了，无效的私钥格式
Warning: openssl_sign(): supplied key param cannot be coerced into a private key
我一开始以为是配置问题，但本地和服务器都已安装并开启 openssl ，在网上搜索了半天没搞定
后来干脆自己生成了一个私钥，用原生私钥来试了一次，结果就没有报错了，在将私钥 PKCS8 编码后试了试就出现上面同样的错误
下面是支付宝官方的公私钥生成方法：
主要就是耽误在这里了，和他们技术沟通也非常费时，许久才来一个回复说这个私钥放了很久他们自己也不清楚了，我艹。。
后来为了验证确认是私钥的问题，我又写了 JAVA 的测试，使用官方沙箱的默认私钥来生成签名请求成功了，查看官方的 java SDK 源码后可以确定这个私钥是经过 PKCS8 编码过的了，后来我把项目和问题给官方发了过去，不知他们现在有没有改正这个问题。
还好公司之前有个已上线的应用，通过那个应用的原生私钥进行的测试，一切正常了，只等新应用上线再切换过来。
所以，如果是 PHP 开发的话 支付宝的沙箱私钥是不能用的，也就不能用沙箱测试了
下面是测试期间遇到的其他小问题的说明：官方都没有任何提示，搞的好郁闷
1. 应用的公钥只能上传两个，如果要修改或者删除就需要作废掉才行。
2. 支付宝公钥是固定的，不能操作的，我们操作的就只是 应用 RSA 公钥
3. 在创建应用时必须选择实名认证类型才能使用支付宝的集分宝接口，否则在提交审核选择所需接口时复选框将是灰色不可选择
这个问题连他们自己都没搞清楚，问了好多次，还跟我说是什么 C类应用也就是 桌面应用才行，这TMD怎么可能呢，还是我自己搞了一下午创建了好几个应用亲自测试出来的
4. 要使用支付宝的接口，必须商家帐号授权才能调用
https://openauth.alipaydev.com/oauth2/authorize.htm?client_id=102014072800006218
https://openauth.alipaydev.com/oauth2/authorize.htm?client_id=top.21563300
类似上面这样的 client_id 换成自己的应用ID，然后进行授权获得 code 然后通过 SDK 换取访问和刷新令牌 并记录在自己服务器上，访问令牌到期后需要用刷新令牌延期，大概是一年左右吧，这些就不多说了
5. 实际使用时，
私钥的格式不是按照官方文档所说的换成一行什么的，也是必须按照原生的格式，大概16行左右的才行的，不能改成一行，
填写公钥时也不需要换成一行，只复制 BEGIN 和 END 之间的部分粘贴到输入框就行了
附上支付宝接口和 SDK 下载地址
API: https://openhome.alipay.com/doc/docIndex.htm?url=https://openhome.alipay.com/doc/packageDetail.htm?packageCode=POINT
其实淘宝上的接口文档才是完整的
SDK: https://openhome.alipay.com/doc/docIndex.htm?url=https://openhome.alipay.com/doc/toSdk.htm
支付宝集分宝接口开发的相关问题解答,布布扣,bubuko.com
原文地址：http://blog.csdn.net/zhouzme/article/details/38380621
