支付寶開放平臺開發助手是一款由阿里巴巴官方推出的編程工具，支付寶作為全國使用面最廣泛的支付軟件，上面有很多小程序應用都可以為用戶帶來便利。而這款開發平臺助手就能讓開發者在支付寶上開發小程序，各種API調試功能也做得非常全面，簽名秘鑰功能也非常便利，讓開發者輕松地在支付寶上給用戶提供便利的小程序。

軟件特色

1、支付寶開放平臺開發助手可以幫助用戶設計小程序

2、可以通過這款軟件調試小程序，提供多種程序接入方案

3、可以在軟件查看API信息，支持芝麻信用API、工具類API、風險控制API、服務市場API

4、支持賬務API、生活繳費API、車主服務API、數據服務API

5、提供秘鑰生成功能，可以在軟件界面生成私鑰，生成公鑰

6、支持秘鑰匹配功能，可以添加商戶提供的秘鑰，在軟件匹配秘鑰是否正確

7、支持秘鑰格式轉換功能，可以選擇轉換為轉PKCS8(JAVA適用)私鑰、轉PKCS1(非JAVA適用)私鑰

軟件功能

1、提供開放社區，在軟件界面顯示其他小程序，可以下載體驗

2、智能反饋功能，可以在軟件輸入啟動軟件遇到的問題

3、一鍵搬家功能，小程序轉換器，基于微信小程序轉換為支付寶小程序，一鍵實現小程序轉換遷徙，不再為重復開發而煩惱

4、API調試功能，在軟件查看程序API，在軟件調試店鋪API

5、支持招商門店分頁查詢接口、現金活動詳情查詢、更改現金活動狀態

6、調試API界面可以顯示當前接口調試的源碼，可以復制源碼

7、可以查看HTTP請求源碼，可以查看PHP、.NET、JAVA

8、發起請求就可以在軟件開始調試接口，方便用戶測試API

9、支持程序API查詢，添加您編輯的程序到軟件關聯就可以查看API

10、Makrdown 渲染支持 Mark、Sup、Abbr、Footnote。

11、側邊欄新增直達站點按鈕。

12、增加上一篇文章渲染字段支持 post.prevPost。

13、文章增加 Reading Time（閱讀時間，例如 9 min read）

14、Markdown渲染現在支持設置圖片大小。

15、新增文章編輯時可新建標簽。

16、優化編輯器編輯體驗與應用內預覽樣式。

常見問題

1、RSA簽名涉及到的商戶角色有哪些？

A：通常由支付寶賬戶管理者登錄開放平臺上傳商戶應用公鑰，并記錄appid及支付寶公鑰信息。

技術同學得到 1)appid，2)商戶私鑰，3)支付寶公鑰，放到代碼里去簽名和驗簽。

2、 什么是RSA算法？

A：RSA簽名算法是一種非對稱算法，RSA密鑰包括公鑰和私鑰兩部分，公鑰是公開信息，私鑰是保密信息。在開放平臺，開發者的私鑰由開發者自己保存；開發者的公鑰可對外公開。私鑰用于簽名，公鑰用于驗簽。開發者保存自己的私鑰，并對發給支付寶的信息進行簽名，支付寶通過使用開發者的公鑰進行驗簽；（支付寶端類似），通過這種方式保證信息傳輸的完整性以及發送者身份的真實性。

3、和支付寶交換公鑰是什么意思？

A：開發者私鑰由開發者自行保管，把對應公鑰提供給支付寶。相應的，支付寶提供自己的公鑰給開發者，這稱為交換公鑰。

開發者使用開發者私鑰對請求內容簽名，支付寶收到請求后，會使用開發者公鑰進行驗簽，驗簽通過證明信息來源可靠并且未篡改。

支付寶發送給開發者的數據中，支付寶也會使用自己的私鑰進行簽名。商戶收到后，使用支付寶公鑰驗簽，驗簽通過證明是支付寶發送的消息，并且未篡改。

4、開放平臺 openapi 網關接口和支付寶 mapi 網關接口簽名處理上有何區別？

A：開放平臺接口網關地址是 open.alipay.com，mapi網關地址是mapi.alipay.com。

簽名專區描述的內容是針對openapi網關接口的簽名和驗簽方法。如果是mapi網關接口，簽名規則有所區別，具體請參考對應接口文檔（歷史接口）中的簽名描述。

5、開放平臺支持的“普通公鑰”、“公鑰證書”兩種簽名方式有什么區別？

A：在報文簽名場景下，報文接受方使用發送方的公鑰進行報文驗簽，該功能兩種簽名方式都可以實現。而證書簽名方式的優勢在于引入了CA機構對公鑰持有者進行身份識別，保證該證書所屬實體的真實性，以實現報文的抗抵賴。

6、原使用“普通公鑰”簽名方式的應用如何升級“公鑰證書”簽名方式？

A：開發者登陸開放平臺，在應用“加簽方式”設置頁面，選擇“公鑰證書”方式，再在該頁面中通過“上傳CSR文件在線生成證書”或“上傳已申請證書”兩種方式設置應用的公鑰證書，具體操作詳見簽名專區教程。

注意：對于從“公鑰”變更到“公鑰證書”簽名方式的應用，在變更一周內允許開發者撤銷證書回退到“公鑰”模式；變更一周后不允許再回退到原模式。開發者調用支付寶網關的代碼也需要升級，否則變更一周后原來的“公鑰”模式接入會被支付寶網關攔截而無法成功調用。

7、老應用公鑰證書如何更換成新公鑰證書？

A：開發者登陸開放平臺，在應用“加簽方式”設置頁面，選擇“公鑰證書”方式，再在該頁面中通過“上傳CSR文件在線生成證書”或“上傳已申請證書”兩種方式設置應用新應用公鑰證書，具體操作詳見簽名專區教程。

注意：上傳新應用公鑰證書后，開放平臺將為老應用公鑰證書保留7天有效期（若在這7天內老證書到期，以老證書自身過期時間點為準），超過7天后老證書將不可用。開發者務必在更新證書后7天時間內，更換接入開放平臺網關代碼中的應用公鑰證書，否則7天后開放平臺網關將驗簽失敗