Swift4 iOS集成CCAvenue支付网关遇解密请求错误求助

我之前帮不少开发者排查过CCAvenue的这个解密错误，结合你用Swift4开发iOS应用的场景，给你几个针对性的排查方向和修复方案：

• 检查RSA密钥格式与导入方式
  CCAvenue对RSA密钥的格式要求相当严格，你要确保导入的公钥是PKCS#8格式，并且要去掉开头的-----BEGIN PUBLIC KEY-----和结尾的-----END PUBLIC KEY-----标记，同时把密钥内容里的所有换行符都删掉，转换成一行完整的字符串。很多时候，格式不规范就是解密失败的核心原因。

• 验证加密流程的正确性
  在加密支付请求参数时，必须严格遵循CCAvenue的要求：

  1. 按照官方指定的键值对顺序拼接参数（比如amount=100&currency=INR&order_id=ORD123...），参数顺序错误会导致加密后的结果完全不匹配；
  2. 使用RSA/ECB/PKCS1Padding加密算法，Swift中配置加密库时要确保填充方式和算法模式正确，不能混用其他填充类型；
  3. 加密完成后必须对结果进行Base64编码，且编码过程不能引入额外的换行或特殊字符。

• 修正你的RSA密钥获取逻辑
  看你提供的代码片段，用serialQueue.sync获取密钥会阻塞当前线程，建议改成异步执行避免UI卡顿。另外，密钥加载最好提前预完成，不要等到发起支付请求时才临时获取：

  private func gettingRsaKey(completion: @escaping (_ success: Bool, _ object: AnyObject?) -> ()){
      let serialQueue = DispatchQueue(label: "serialQueue", qos: .userInitiated)
      serialQueue.async { // 替换sync为async，避免阻塞主线程
          print("开始加载RSA密钥...")
          guard let rsaKey = self.loadPublicKey() else {
              DispatchQueue.main.async {
                  completion(false, nil)
              }
              return
          }
          DispatchQueue.main.async {
              completion(true, rsaKey as AnyObject)
          }
      }
  }
  
  // 示例：加载本地公钥的标准化方法
  private func loadPublicKey() -> SecKey? {
      guard let keyFileURL = Bundle.main.url(forResource: "ccavenue_public", withExtension: "pem") else {
          print("公钥文件未找到")
          return nil
      }
      guard let keyData = try? Data(contentsOf: keyFileURL) else {
          print("读取公钥文件失败")
          return nil
      }
      // 清理密钥格式，去掉头尾标记和换行
      let keyString = String(data: keyData, encoding: .utf8)?
          .replacingOccurrences(of: "-----BEGIN PUBLIC KEY-----", with: "")
          .replacingOccurrences(of: "-----END PUBLIC KEY-----", with: "")
          .replacingOccurrences(of: "\n", with: "")
          .trimmingCharacters(in: .whitespacesAndNewlines)
      
      guard let cleanedKeyData = keyString?.data(using: .utf8) else {
          print("转换密钥数据失败")
          return nil
      }
      
      // 创建SecKey实例的核心配置
      let keyAttributes: [CFString: Any] = [
          kSecAttrKeyType: kSecAttrKeyTypeRSA,
          kSecAttrKeyClass: kSecAttrKeyClassPublic,
          kSecAttrKeySizeInBits: 2048, // CCAvenue默认使用2048位密钥
          kSecReturnPersistentRef: kCFBooleanTrue!
      ]
      
      var error: Unmanaged<CFError>?
      guard let secKey = SecKeyCreateWithData(cleanedKeyData as CFData, keyAttributes as CFDictionary, &error) else {
          print("创建公钥实例失败: \(error?.takeRetainedValue().localizedDescription ?? "未知错误")")
          return nil
      }
      return secKey
  }
  

• 核对商户信息与环境配置
  最后还要确认几个基础配置：

  • 你使用的测试环境/生产环境密钥与当前的集成环境完全匹配，不要混用；
  • 商户ID、访问码等核心参数和密钥属于同一商户，没有填错；
  • 如果涉及服务器端加密，要确保客户端与服务器端的加密逻辑（参数顺序、算法、编码方式）完全一致。

如果以上方案都尝试后仍未解决问题，可以把完整的加密参数拼接代码、密钥处理逻辑贴出来，我再帮你深入排查。

内容的提问来源于stack exchange，提问作者Devang Tandel