AlipaySDKNet 是 .NET 平臺下用于對接支付寶支付的官方 SDK。Alipay SDK for .NET 讓您不用復雜編程即可訪問支付寶開放平臺開放的各項能力，SDK可以自動幫您滿足能力調用過程中所需的證書校驗、加簽、驗簽、發(fā)送HTTP請求等非功能性要求。其 Nuget 鏈接如下：

https://www.nuget.org/packages/AlipaySDKNet.Standard?

GitHub 開源地址為：

https://github.com/alipay/alipay-sdk-net-all?

要在程序中集成支付寶支付其實并不困難，只要謹記 .NET 程序要用的私鑰格式是 PKCS1 且不把參數(shù)搞混，問題應該都不大。

但是今天，卻遇到了障礙：之前正常工作的代碼在更換了賬戶配置（APPID、私鑰等）之后竟然報錯了。

Aop.Api.AopException: RSA簽名遭遇異常，請檢查私鑰格式是否正確。Index was outside the bounds of the array.

根據(jù)報錯時的堆棧信息，該錯誤來自于方法：

Aop.Api.Util.Asymmetric.RSAEncryptor.BuildRSAServiceProvider

?本著先從自己找原因的原則從頭到尾檢查了配置參數(shù)：PKCS1 格式是對的、私鑰是對的、公鑰是對的甚至點鼠標的手勢也是對的。

嘗試了 Java 語言的 DEMO （其采用的是 PKCS8 格式），這套參數(shù)也是可以正常工作的那就說明密鑰本身是沒問題的。

無奈之下只能通過 GitHub 將代碼克隆到本地并引入項目開始調試。找到報錯位于 RSAEncryptor 的 BuildRSAServiceProvider 方法：

https://github.com/alipay/alipay-sdk-net-all/blob/98fc187884d628d4268504bc0b93eb9a1aae417a/AlipaySDKNet.Standard/Util/Asymmetric/RSAEncryptor.cs#L234

這個方法的作用是讀取 PKCS1 格式私鑰并構建 RSACryptoServiceProvider ，但轉換過程略顯過時。其實，.NET 在 netstandard-2.1 時已經(jīng)提供了名為 ImportRSAPrivateKey 的方法用于導入密鑰，這段代碼可以直接被替換掉。

首先將 AlipaySDKNet.Standard 的目標框架修改為 netstandard2.1 ，接著使用以下代碼替換掉 BuildRSAServiceProvider 方法的實現(xiàn)：

private static RSACryptoServiceProvider BuildRSAServiceProvider(byte[] privateKey) {var rsa = new RSACryptoServiceProvider();rsa.ImportRSAPrivateKey(privateKey, out _);return rsa; }

再次編譯項目，已經(jīng)可以正常下單使用了。

問題找到了，然后呢？

換一個密鑰是最簡單的方案。想要向阿里反饋這個問題，卻發(fā)現(xiàn)該倉庫并未開放 Issues 功能。我也想退而求其次，不要在項目中引入整個 SDK 的源代碼（它太大了，有一萬五千多個文件）而只對 SDK 打補丁。但我發(fā)現(xiàn)這很難做到：DefaultAopClient 的實現(xiàn)看上去很復雜，而且 BuildRSAServiceProvider 被定義為了一個私有的靜態(tài)方法。

如何復現(xiàn)這個問題？

我當然不能把我現(xiàn)在使用的私鑰共享出來，但我做了一些工作又生成了一個會報錯的私鑰（PKCS1 格式）：

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

你也可以使用以下代碼自己測試。該代碼循環(huán)100次，并使用支付寶 SDK 提供的方法對密鑰進行轉換：

for (int i = 0; i < 100; i++) {var rsa = RSA.Create();var keys = rsa.ExportRSAPrivateKey();try{BuildRSAServiceProvider(keys);}catch (Exception ex){Console.WriteLine(Convert.ToBase64String(keys));} }

筆者的測試結果是：100 次生成大概會有 2-4 次遇到異常密鑰。

如果你遇到了和筆者一樣的問題，并且通讀本文解決了你的問題。那么恭喜你，你大概就是天選之子，下班后去買彩吧，說不定能中。

后記

受制于筆者的知識淺薄，本文并沒有找到 BuildRSAServiceProvider 不能正確加載私鑰的根本原因，而是使用另一種方法規(guī)避了該問題。這讓我更加堅信，即便是大廠的作品也不是完美無瑕。

簡單總結一下：如果你遇到了本文所述的問題，那么就重置一下密鑰吧。植發(fā)畢竟太貴了。

總結

以上是生活随笔為你收集整理的支付宝 .NET SDK 报错:RSA签名遭遇异常，请检查私钥格式是否正确。的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。