明显是根本没接入过支.付宝就来回答问题。回调是由支.付宝签名的，商户只能拿到公钥用于验证，完全接触不到私钥。
只是吐槽下这种交流环境，看不惯的肯定就是这种不懂装懂的人，block 请随意，不用告诉我
只是吐槽下这种交流环境，看不惯的肯定就是这种不懂装懂的人，block 请随意，不用告诉我
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
[吐槽]部分人不懂装懂的能力都赶上 GPT 了，例如 /t/937373 ，说了一个支.付宝同步通知接口回调被伪造的问题，上来就 3 个人肯定是签名密钥泄漏了，支.付宝从来没有给商家提供用于签名的支.付宝私钥，这要怎么泄露？
LLaMA · May 5, 2023 · 2561 viewsThis topic created in 1116 days ago, the information mentioned may be changed or developed.
 |
1
cest May 5, 2023  1
然后 gpt 看了这三个，也学会了就是私钥泄露
|
 |
2
MetroWind May 5, 2023
害，没准就是 GPT 告诉他的~~
|
 |
3
lyz1990 May 5, 2023
不懂就问，为啥“支.付宝” 要带这个 “.”？
|
 |
4
huangqihong May 5, 2023
@lyz1990 现在 v2 加了敏感词了
|
 |
5
vcbal May 5, 2023 3
额，我看了你的原文，人家回复应该是说你的配置泄露了，但是又没说支付宝密钥泄露了，支付宝对接 很稀奇吗？是个门槛吗？看了你的回答就是个半吊子，这种问题发上来还嘲讽别人，还 看不惯的肯定就是这种不懂装懂的人 。啧啧，block 了
|
Select Language