C# ASP.NET MVC中如何带参数返回视图及处理TripleA API支付回调参数

1. 修正Action参数传递逻辑 #

你当前的代码存在视图重载误用问题：return View(payment_reference, status) 会把第一个参数当作模型，第二个参数当作视图名称，导致无法正确传递两个参数。推荐两种传递方式：

方式一：使用ViewBag（快速实现）

public IActionResult SuccessPage(string payment_reference, string status)
{
    // 将参数存入ViewBag，供视图读取
    ViewBag.PaymentReference = payment_reference;
    ViewBag.Status = status;

    // 这里可以添加业务逻辑，比如根据payment_reference更新订单状态
    return View();
}

方式二：使用ViewModel（规范写法，推荐）

先创建视图模型类：

public class PaymentSuccessViewModel
{
    public string PaymentReference { get; set; }
    public string Status { get; set; }
}

然后在Action中传递模型：

public IActionResult SuccessPage(string payment_reference, string status)
{
    var viewModel = new PaymentSuccessViewModel
    {
        PaymentReference = payment_reference,
        Status = status
    };

    // 执行业务逻辑，比如标记订单为已支付
    return View(viewModel);
}

2. 在视图中读取参数 #

如果用ViewBag，视图代码示例：

<div>
    <h3>支付成功</h3>
    <p>支付参考号：@ViewBag.PaymentReference</p>
    <p>支付状态：@ViewBag.Status</p>
</div>

如果用ViewModel，视图顶部声明模型后读取：

@model PaymentSuccessViewModel

<div>
    <h3>支付成功</h3>
    <p>支付参考号：@Model.PaymentReference</p>
    <p>支付状态：@Model.Status</p>
</div>

3. 必须做：验证回调合法性 #

绝对不能直接信任回调参数，需按照TripleA要求验证签名，防止伪造请求。示例代码（根据TripleA文档的签名规则调整）：

public IActionResult SuccessPage(string payment_reference, string status, string signature)
{
    // 从配置文件读取你的TripleA API密钥，禁止硬编码
    var apiKey = Configuration["TripleA:ApiKey"];
    
    // 按照TripleA文档要求拼接待签名字符串
    var payload = $"{payment_reference}{status}";
    
    // 使用HMAC-SHA256计算签名（以TripleA实际使用的哈希算法为准）
    using var hmac = new HMACSHA256(Encoding.UTF8.GetBytes(apiKey));
    var computedSignature = Convert.ToBase64String(hmac.ComputeHash(Encoding.UTF8.GetBytes(payload)));
    
    // 对比签名是否一致
    if (!string.Equals(computedSignature, signature, StringComparison.Ordinal))
    {
        // 签名验证失败，跳转到非法回调页面
        return RedirectToAction("InvalidCallback");
    }

    // 签名验证通过，执行业务逻辑
    ViewBag.PaymentReference = payment_reference;
    ViewBag.Status = status;
    return View();
}

4. 确保路由可访问 #

如果使用特性路由，直接在Action上标注：

[Route("Payment/SuccessCallback")]
public IActionResult SuccessPage(...)
{
    // ...
}

或者在路由配置文件中添加对应路由规则，保证TripleA的回调请求能正确映射到该Action。

内容的提问来源于stack exchange，提问作者jujy7