支付宝公钥证书支付示例

Posted 2022-02-01 禹爸爸

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了支付宝公钥证书支付示例相关的知识，希望对你有一定的参考价值。

支付宝公钥证书支付示例

支付宝平台仅提供了普通公钥签名方式的电脑支付DEMO（下载），并未提供使用公钥证书的电脑支付DEMO，在阅读了老版的SDK之后，自己编写了这个DEMO。

效果图

支付测试页面
支付宝默认支付页面
前置支付生成的支付二维码，用于嵌在商品页面。

开发前的准备

创建支付应用

登录支付宝开放平台，创建新的应用。依次点击”创建应用“ --> ”网页&移动应用“–>”支付接入“，根据页面提示，补充完整所需信息。

添加支付能力

生成公钥证书

使用阿里支持提供的公钥证书在线生成工具生成公钥证书。

密钥长度推荐选择RAS2，密钥格式分为JAVA适用和非JAVA适用两种，本文中使用的php，所以选择了非JAVA适用。
点击”生成CSR“按钮，会弹出新的窗口用来填写创建证书文件所需的信息。点击”生成CSR并保存“按钮，会自动下载一个压缩包文件，这其中包含了三个文件：应用公钥、应用私钥和CSR文件。
至此，离证书生成还有一步之遥。回到支付宝开放平台，并进入刚刚创建的支付应用，点击左侧的”应用信息“菜单，设置接口加签方式。
在这里选择公钥证书，并上传刚刚通过加密工具生成的CSR文件。
CSR证书验通过后，可以看到如下图所示的三个证书下载链接。

保存好这三份证书文件，以及通过密钥工具生成的应用公钥和私钥。

验证密钥证书是否匹配

通常情况下是可以跳过这一步的。在测试阶段如果遇到类似错误提示密钥不匹配时，可以按照支付宝官方文档指导来验证密钥证书是否匹配。

下载服务器端SDK

PHP SDK(老版) 下载

编写DEMO

待上面所有准备工作完成后，我们就可以真刀实枪的开始编写测试DEMO了。

支付测试页面

我们需要先编写效果图中的支付测试页面，用于灵活录入支付所需的一些参数，如商户订单号、订单名称、商品描述、订单金额等。

<body text=#000000 bgColor="#ffffff" leftMargin=0 topMargin=4>
<header class="am-header">
    <h1>支付宝电脑网站支付(公钥证书)支付体验入口页</h1>
</header>
<div id="main">
    <form name=alipayment action=pagepay.php method=post target="_blank">
        <div id="body1" name="divcontent">
            <dl class="content">
                <dt>商户订单号 Out Trade No ：</dt>
                <dd>
                    <input type="text" id="WIDout_trade_no" name="WIDout_trade_no" />
                </dd>
                <hr class="one_line">
                <dt>订单名称 Subject ：</dt>
                <dd>
                    <input type="text" id="WIDsubject" name="WIDsubject" value="Payment order for Learning Mall course"/>
                </dd>
                <hr class="one_line">
                <dt>付款金额 Amount：</dt>
                <dd>
                    <input type="text" id="WIDtotal_amount" name="WIDtotal_amount" value="0.01"/>
                </dd>
                <hr class="one_line">
                <dt>商品描述 Body：</dt>
                <dd>
                    <input type="text" id="WIDbody" name="WIDbody" value="Payment Testing"/>
                </dd>
                <hr class="one_line">
                <dt>支付网关 Payment Gateway：</dt>
                <dd>
                    <input type="text" id="gateway" name="gateway" value="https://openapi.alipay.com/gateway.do" />
                </dd>
                <hr class="one_line">
                <dt>通知地址 Notify URL：</dt>
                <dd>
                    <input type="text" id="notify_url" name="notify_url" value="" />
                </dd>
                <hr class="one_line">
                <dt>回调地址 Return URL：</dt>
                <dd>
                    <input type="text" id="return_url" name="return_url" value="" />
                </dd>
                <hr class="one_line">
                <dt>支付宝公钥根路径 Root Cert Path：</dt>
                <dd>
                    <input type="text" id="root_cert_path" name="root_cert_path" value="/Users/cmao/Sites/alipay-sdk-php-all-master/cert/alipayRootCert.crt" />
                </dd>
                <hr class="one_line">
                <dt>支付宝公钥证书路径 Public Cert Path：</dt>
                <dd>
                    <input type="text" id="alipay_cert_path" name="alipay_cert_path"value="/Users/cmao/Sites/alipay-sdk-php-all-master/cert/alipayCertPublicKey_RSA2.crt" />
                </dd>
                <hr class="one_line">
                <dt>应用公钥证书路径 App Public Cert Path：</dt>
                <dd>
                    <input type="text" id="app_cert_path" name="app_cert_path" value="/Users/cmao/Sites/alipay-sdk-php-all-master/cert/appCertPublicKey_2021002142621183.crt" />
                </dd>
                <hr class="one_line">
                <dt>生成支付二维码 Generate QR Code：</dt>
                <dd>
                    <input type="checkbox" id="qr_pay_mode" name="qr_pay_mode" value="4"/>
                    <span class="note-help">如果勾选，表示生成支付二维码，否则会跳转到支付宝默认的支付页面。</span>
                </dd>
                <hr class="one_line">
                <dt></dt>
                <dd id="btn-dd">
                    <span class="new-btn-login-sp">
                        <button class="new-btn-login" type="submit" style="text-align:center;">付 款</button>
                    </span>
                    <span class="note-help">如果您点击“付款”按钮，即表示您同意该次的执行操作。</span>
                </dd>
            </dl>
        </div>
    </form>
</div>
</body>
<script language="javascript">
	function GetDateNow() 
		var vNow = new Date();
		var sNow = "";
		sNow += String(vNow.getFullYear());
		sNow += String(vNow.getMonth() + 1);
		sNow += String(vNow.getDate());
		sNow += String(vNow.getHours());
		sNow += String(vNow.getMinutes());
		sNow += String(vNow.getSeconds());
		sNow += String(vNow.getMilliseconds());
		document.getElementById("WIDout_trade_no").value =  sNow;
	
	GetDateNow();
</script>

网页支付

整个代码分为三部分内容：

创建AopClient实例并初始化。
创建API请求对象并设置request参数。
发起请求并处理响应或异常。

<?php

require_once '../aop/AopCertClient.php';
require_once '../aop/request/AlipayTradePagePayRequest.php';

//商户订单号，商户网站订单系统中唯一订单号，必填
$out_trade_no = trim($_POST['WIDout_trade_no']);
//订单名称，必填
$subject = trim($_POST['WIDsubject']);
//付款金额，必填
$total_amount = trim($_POST['WIDtotal_amount']);
//商品描述，可空
$body = trim($_POST['WIDbody']);
//支付宝根证书路径
$rootCertPath = trim($_POST['root_cert_path']);
//支付宝公钥证书路径
$alipayCertPath = trim($_POST['alipay_cert_path']);
//应用证书路径
$appCertPath = trim($_POST['app_cert_path']);
// 阿里支付网关
$gateway = $_POST['gateway'] ? trim($_POST['gateway']): 'https://openapi.alipay.com/gateway.do';


$aop = new AopCertClient ();
// 支付应用APP ID
$aop->appId = '2021002142621183';
// 阿里支付网关
$aop->gatewayUrl = $gateway;
//返回数据格式
$aop->format='json';
//签名类型
$aop->signType='RSA2';
//是否校验自动下载的支付宝公钥证书，如果开启校验要保证支付宝根证书在有效期内
$aop->isCheckAlipayPublicCert = true;
//调用getCertSN获取证书序列号
$aop->appCertSN = $aop->getCertSN($appCertPath);
//调用getRootCertSN获取支付宝根证书序列号
$aop->alipayRootCertSN = $aop->getRootCertSN($rootCertPath);
//调用getPublicKey从支付宝公钥证书中提取公钥
$aop->alipayrsaPublicKey = $aop->getPublicKey($alipayCertPath);
//应用私钥
$aop->rsaPrivateKey = 'YOUR PRIVATE KEY';

//实例化具体API对应的request类
$request = new AlipayTradePagePayRequest();
//通知地址
$request->setNotifyUrl(trim($_POST['notify_url']));
//回调地址
$request->setReturnUrl(trim($_POST['return_url']));
//设置业务参数
$request->setBizContent("" .
    ($_POST['qr_pay_mode'] ? "\\"qr_pay_mode\\":\\"4\\",\\"qrcode_width\\":\\"100\\"," : "") .
    "\\"out_trade_no\\":\\"" . $out_trade_no ."\\"," .
    "\\"total_amount\\":\\"" . $total_amount . "\\"," .
    "\\"subject\\":\\"" . $subject . "\\"," .
    "\\"body\\":\\"" . $body . "\\",".
    "\\"product_code\\": \\"FAST_INSTANT_TRADE_PAY\\"".
    "");
//生成签名
$aop->generateSign($request);

echo $aop->pageExecute($request);

完成支付测试页面和网页支付的代码后，如果你的证书、私钥都正确的话，应该是可以跳转到支付宝默认支付页面进行扫码支付了（如下图）。

这种PC扫码支付的方式为跳转支付，阿里开放平台同时还提供了前置支付。

前置支付

前置模式是将二维码前置到商户的订单确认页的模式。需要商户在自己的页面中以 iframe 方式请求支付宝页面。具体分为以下几种：

0：订单码-简约前置模式，对应 iframe 宽度不能小于600px，高度不能小于300px；
1：订单码-前置模式，对应iframe 宽度不能小于 300px，高度不能小于600px；
3：订单码-迷你前置模式，对应 iframe 宽度不能小于 75px，高度不能小于75px；
4：订单码-可定义宽度的嵌入式二维码，商户可根据需要设定二维码的大小。

//设置业务参数
$request->setBizContent("" .
    ($_POST['qr_pay_mode'] ? "\\"qr_pay_mode\\":\\"4\\",\\"qrcode_width\\":\\"100\\"," : "") .
    "\\"out_trade_no\\":\\"" . $out_trade_no ."\\"," .
    "\\"total_amount\\":\\"" . $total_amount . "\\"," .
    "\\"subject\\":\\"" . $subject . "\\"," .
    "\\"body\\":\\"" . $body . "\\",".
    "\\"product_code\\": \\"FAST_INSTANT_TRADE_PAY\\"".
    "");

这里的qr_pay_mode参数指定了支付方式，更多电脑网页支付参数看这里。

以下是qr_pay_mode参数设置为4的支付二维码截图，开发者可以将这个二维码嵌到商品页面中。

遇到的问题

alipay_root_cert_sn为空

在确保证书路径配置正确的情况下，这个问题极大可能是因为www-data对存放证书的目录没有正确访问权限造成的。通过修改目录访问权限可解决此问题。

以上是关于支付宝公钥证书支付示例的主要内容，如果未能解决你的问题，请参考以下文章