明显是根本没接入过支.付宝就来回答问题。回调是由支.付宝签名的，商户只能拿到公钥用于验证，完全接触不到私钥。 只是吐槽下这种交流环境，看不惯的肯定就是这种不懂装懂的人，block 请随意，不用告诉我 不懂装懂, 签名, 回调, 付宝私钥
