APIv3概述

遵循统一的REST的设计风格

使用JSON作为数据交互的格式，不再使用XML

使用基于非对称密钥的SHA256-RSA的数字签名算法，不再使用MD5或HMAC-SHA256

签名需要使用商户API证书进行签名具体可参考什么是商户API证书如何获取？

验签支持2种方式：

• 微信支付公钥模式（推荐使用）：商户在验证微信支付API应答和回调通知的签名时需要用到微信支付公钥，且商户可以按需更新微信支付公钥。

• 平台证书模式：商户在验证微信支付API应答和回调通知的签名时需要用到平台证书，平台证书的有效期为5年，商户需每5年更新一次，对系统实现要求较高，推荐使用微信支付公钥模式。

使用AES-256-GCM，对回调中的关键信息进行加密保护

Java

PHP

Go