支付宝插件私钥问题

stcgx

支付宝通知已上线的APP，出现“将支付签名私钥放在贵司App内部”的问题
但我们是根据X5的插件进行配置的，配置都是和本地插件打包时候一起的。
通知10号才发
要求16号改好，不然就暂停支付功能


...........................




同时看到有人在论坛反馈了这个问题，但现在还没修复？
http://bbs.wex5.com/forum.php?mo ... 4%BB%98%E5%AE%9DSDK
官方文档也还没调整？
http://docs.wex5.com/pay-alipay-step-by-step/


官方是否可以提供一个临时的解决方案

mxdeson

这个问题我很早就提出了，可是官方就是没有任何应答，同时微信支付也一样存在同样的问题，HBuilder 就不会，他们把密钥保存在服务端

http://bbs.wex5.com/forum.php?mod=viewthread&tid=91109&extra=

007slm

当时考虑到插件使用的方便性 没有强制要求必须服务端配合完成支付
调整办法有2个
1. 把私钥获取改成发送http请求通过服务端获取现在是获取config.xml的值，这种是官方推荐方案。
2. 暂时把config.xml中私钥加密一下，改一下插件代码 取值后解密一下 绕过安全检查，同时也能提升一定的app的安全性。
这个问题我们后续会提供解决方案，着急的朋友可以先自己修改一下。