using System;
using System.Collections.Generic;
using System.Linq;
using System.Security.Cryptography;
using System.Text;
using System.Threading.Tasks;

namespace New_College.Common.Helper
{
 
    public class WeChatPaySignatureValidator
    {
        private readonly string appId;
        private readonly string mchId;
        private readonly string apiKey;

        //public WeChatPaySignatureValidator(string appId, string mchId, string apiKey)
        //{
        //    this.appId = appId;
        //    this.mchId = mchId;
        //    this.apiKey = apiKey;
        //}

        public static bool VerifySignature(string returnCode, string returnMsg, string appId, string mchId, string nonceStr, string sign, string resultCode)
        {
            // 获取微信支付回调的全部参数，包括商户自定义参数等。  
            var allParams = new SortedDictionary<string, string>
        {
            {"return_code", returnCode},
            {"return_msg", returnMsg},
            {"appid", appId},
            {"mch_id", mchId},
            {"nonce_str", nonceStr},
            {"sign", sign},
            {"result_code", resultCode}  
            // 这里可以添加其他商户自定义的参数，并按照字典序排序。  
        };

            // 将所有参数按照键值对的形式拼接成一个字符串。  
            var strToBeSigned = JoinByKey(allParams);

            // 验证签名，如果验证通过则返回true，否则返回false。  
            return CheckSignature(strToBeSigned, WeixinConfig.APIv3Key);
        }

        private static string JoinByKey(SortedDictionary<string, string> dict)
        {
            var sb = new StringBuilder();
            foreach (var kv in dict)
            {
                sb.Append(kv.Key);
                sb.Append("=");
                sb.Append(kv.Value);
                sb.Append("&");
            }
            // 去掉最后一个"&"字符。  
            if (sb.Length > 0) sb.Length -= 1;
            return sb.ToString();
        }

        private static bool CheckSignature(string strToBeSigned, string apiSecret)
        {
            // 使用商户的API密钥进行签名验证。这里使用SHA256算法进行加密。  
            using (var sha256 = SHA256.Create())
            {
                var dataToBeSigned = Encoding.UTF8.GetBytes(strToBeSigned);
                var dataSigned = sha256.ComputeHash(dataToBeSigned);
                var dataSignedBase64 = Convert.ToBase64String(dataSigned);
                return apiSecret == dataSignedBase64; // 这里将签名结果与商户的API密钥进行比对。如果比对成功，则签名验证通过。  
            }
        }
    }
}