拉取支付评价的接口报错：商户签名错误

[bennie0829]

调用微信支付里拉取用户评论数据的接口：
this.wxService.queryComment(DateUtils.addDays(new Date(), -30), new Date(), 0, 200);

报错：
WxPayException(customErrorMsg=null, returnCode=FAIL, returnMsg=商户签名错误, resultCode=null, errCode=null, errCodeDes=null, xmlString=
<return_code></return_code>
<return_msg></return_msg>
)

将打印出来的请求数据放到微信支付接口签名校验工具里校验，结果如下：
1.接口请求的原始数据去校验，校验失败。

2.接口请求的原始数据去掉 <sign_type>HMAC-SHA256</sign_type>，校验成功。

结论：从实验结果上，请求数据设置了signType就会签名出错，不清楚是微信本身问题，还是weixin-java-pay的接口问题， <sign_type>HMAC-SHA256</sign_type> 本身有默认值，建议去掉这个设置，以便解决这个问题。

[bennie0829]

WxPayQueryCommentRequest request = new WxPayQueryCommentRequest();
request.setBeginTime(QUERY_COMMENT_DATE_FORMAT.format(DateUtils.addDays(new Date(), -30)));
request.setEndTime(QUERY_COMMENT_DATE_FORMAT.format(new Date()));
request.setOffset(0);
request.setLimit(200);
request.setSignType(WxPayConstants.SignType.HMAC_SHA256);
request.checkAndSign(this.wxService.getConfig());
request.setSignType(null);//把源码拷出来，加了这一句话，得到请求的xml，去校验工具验证可以通过了，但是！！还是要报错说商户签名错误！！！无语了！！校验工具都通过了啊！！！！

        String url = this.wxService.getPayBaseUrl() + "/billcommentsp/batchquerycomment";

        String responseContent = this.wxService.post(url, request.toXML(), true);
        if (responseContent.startsWith("<")) {
            throw WxPayException.from(BaseWxPayResult.fromXML(responseContent, WxPayCommonResult.class));
        }
        System.out.println(responseContent);

[bennie0829]

找到表现原因了，是limit不能设置值！！
this.wxService.queryComment(DateUtils.addDays(new Date(), -30), new Date(), 0, null);

这样就可以正常返回评论数据！！！别问我为什么，我也不知道。。

[binarywang]

所以现在的结论是，代码有问题，然后接口请求也不能填那个limit？是这样吗？

[bennie0829]

@binarywang
不清楚是wexin-java-pay代码有问题，还是微信本身没有处理limit参数进行签名加密。

反正目前调用this.wxService.queryComment(DateUtils.addDays(new Date(), -30), new Date(), 0, null);是可以正常返回数据的。只要设置了limit就会报错。

[binarywang]

可能真的是这样，你看我单元测试里的用例limit就设的null，测过没问题

[binarywang]

又仔细调试下了，limit确实没参与签名，妈蛋，这太坑爹了

[bennie0829]

@binarywang 哈哈哈哈，那我就放心了，你快代表广大人民去给微信提bug吧。

[binarywang]

提bug没用的，不如自己动手在程序里做修补，代码已提交，一会儿发布个测试版本，可以测一下

[binarywang]

3.1.8.B版本已修复

[bennie0829]

@binarywang 我去，今天突然发现，又拉取不了评论了，报同样的错误“商户签名错误”，程序没有部署过，看日志之前都是正常拉取，昨天下午开始拉取17：30左右到现在一直都报错无法拉取。。感觉是微信方的这个接口又做了调整，麻烦你看看你的单元测试现在能过吗？