呕心之作：支付宝的手机网站支付接口的应用
Posted 大西瓜3721
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了呕心之作：支付宝的手机网站支付接口的应用相关的知识，希望对你有一定的参考价值。
由于去年做手机Portl接口的工作，需要使用支付宝的支付，于是手机网站支付接口就成了首选。
1.首先下载接口包
支付宝商家服务中心链接：https://b.alipay.com/login.htm?goto=https://b.alipay.com:443/newIndex.htm
手机网站支付的产品介绍：https://b.alipay.com/order/productDetail.htm?productId=2013080604609688
demo下载链接：https://doc.open.alipay.com/doc2/detail.htm?treeId=54&articleId=104511&docType=1 (请点击关键字demo，进行下载)
解压下载的文件可以看到文件夹的结构如下图：
我使用的是RSA签名方式，php－UTF－8的文件夹
2.readme.txt的文档说明
红色字体的文件是最重要的文件，也是必需的！
│
├lib┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈类文件夹
│ │
│ ├alipay_core.function.php ┈┈┈┈┈┈支付宝接口公用函数文件
│ │
│ ├alipay_notify.class.php┈┈┈┈┈┈┈支付宝通知处理类文件
│ │
│ ├alipay_submit.class.php┈┈┈┈┈┈┈支付宝各接口请求提交类文件
│ │
│ └alipay_rsa.function.php┈┈┈┈┈┈┈支付宝接口RSA函数文件
│
├log.txt┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈日志文件
│
├alipay.config.php┈┈┈┈┈┈┈┈┈┈┈┈基础配置类文件
│
├alipayapi.php┈┈┈┈┈┈┈┈┈┈┈┈┈┈支付宝接口入口文件
│
├notify_url.php ┈┈┈┈┈┈┈┈┈┈┈┈┈服务器异步通知页面文件
│
├return_url.php ┈┈┈┈┈┈┈┈┈┈┈┈┈页面跳转同步通知文件
│
├key┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈私钥公钥文件夹（用法见下方※注意※）
│ │
│ ├rsa_private_key.pem┈┈┈┈┈┈┈┈┈商户的私钥文件
│ │
│ └alipay_public_key.pem┈┈┈┈┈┈┈┈支付宝的公钥文件
│
├openssl┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈缺省dll文件（用法见下方※注意※）
│ │
│ ├libeay32.dll
│ │
│ ├ssleay32.dll
│ │
│ └php_openssl.dll
│
├cacert.pem ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈用于CURL中校验SSL的CA证书文件
│
└readme.txt ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈使用说明文本
3. 把必需的文件整合到框架里（我当时用的是thinkPHP框架）
（1）在
里新建一个文件夹叫AliMobilePay，
把上图里的4个文件拷贝到AliMobilePay文件夹里，
对以上文件进行重命名，
alipay_core.function.php重命名为：Corefunction.php
alipay_notify.class.php重命名为：Notify.php
alipay_rsa.function.php重命名为：Rsafunction.php
alipay_submit.class.php重命名为：Submit.php
打开Notify.php，去掉一下代码，
require_once("alipay_core.function.php");
require_once("alipay_rsa.function.php");
同样的道理去掉其他3个文件里的包含文件。
（2）在根目录下建立一个文件夹key
在key文件夹里放入商户的私钥文件、支付宝的公钥文件、CA证书文件
如何生成RSA密钥：https://cshall.alipay.com/enterprise/help_detail.htm?help_id=474010&keyword=%C8%E7%BA%CE%C9%FA%B3%C9%B9%AB%CB%BD%D4%BF&sToken=s-5d0c889ac47741fd8094b26d4862696b&from=search&flag=0 （此文中描述的rsa_private_key.pem就是商家的私钥文件）
◆商户的私钥
1、不需要对刚生成的（原始的）私钥做pkcs8编码
2、不需要去掉去掉“-----BEGIN RSA PRIVATE KEY-----”、“-----END RSA PRIVATE KEY-----”
简言之，只要维持用openssl工具刚生成出来的私钥的内容即可。
◆支付宝公钥
1、须保留“-----BEGIN PUBLIC KEY-----”、“-----END PUBLIC KEY-----”这两条文字。
简言之，支付宝公钥只需要维持demo里的原样即可。
（3）alipay_config.php 配置文件
把alipay_config.php 配置文件整合到thinkPHP框架的配置文件里
<?php
/**
* Created by PhpStorm.
* User: zhangxiaoliu
* Date: 16/4/15
* Time: 上午10:39
*/
//支付宝商家服务中心链接：https://b.alipay.com/login.htm?goto=https://b.alipay.com:443/newIndex.htm
return array(
\'ALIMOBILEPAY_CONFIG\'=>array(
//合作身份者id，以2088开头的16位纯数字, (合作身份者id的查看链接：https://b.alipay.com/order/pidAndKey.htm)
\'partner\' => \'2088XXXXXXXXXXXX\',
//收款支付宝账号，与partner的值一样
\'seller_id\' => \'2088XXXXXXXXXXXX\',
//商户的私钥（后缀是.pem）文件相对路径
\'private_key_path\'=> NEW_PORTAL_DOMAIN.\'key/rsa_private_key.pem\',
//支付宝公钥（后缀是.pem）文件相对路径
\'ali_public_key_path\'=> NEW_PORTAL_DOMAIN.\'key/alipay_public_key.pem\',
//签名方式 不需修改
\'sign_type\' => strtoupper(\'RSA\'),
//字符编码格式 目前支持 gbk 或 utf-8
\'input_charset\'=> \'utf-8\',
//ca证书路径地址，用于curl中ssl校验
\'cacert\' => NEW_PORTAL_DOMAIN.\'key/cacert.pem\',
//访问模式,根据自己的服务器是否支持ssl访问，若支持请选择https；若不支持请选择http
\'transport\' => \'http\',
//这里是异步通知页面url，提交到项目的Payment控制器的notifyurl方法；
//需http://格式的完整路径，不能加?id=123这类自定义参数
\'notify_url\'=> NEW_PORTAL_DOMAIN.\'portal.php/AliMobilePay/notify_url.php\',
//这里是页面跳转通知url，提交到项目的Payment控制器的returnurl方法；
//需http://格式的完整路径，不能加?id=123这类自定义参数
\'return_url\'=> NEW_PORTAL_DOMAIN.\'portal.php/AliMobilePay/return_url.php\',
//支付成功跳转到的页面
\'successpage\'=>NEW_PORTAL_DOMAIN.\'portal.php/Success/index\',
//支付失败跳转到的页面
\'errorpage\'=>NEW_PORTAL_DOMAIN.\'portal.php/Error/index\',
//商品展示地址
\'product_url\'=>NEW_PORTAL_DOMAIN.\'portal.php/Product/index\',
)
);
（4）支付宝帮助中心
https://cshall.alipay.com/enterprise/index.htm
4.调用支付宝接口
（1）新建一个AliMobilePay控制器
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
|
<?phpnamespace Portal\\Controller;use Common\\Component\\FilterComponent;use Portal\\Service\\LogPaycallbacksService;use Portal\\Service\\GuozhanOrderService;use Portal\\Model\\Pengwifi\\Guozhan\\OrderModel;use Portal\\Service\\TokenService;use Portal\\Service\\UserService;use Portal\\Service\\SetMotoRadiusService;use Common\\Model\\Radius\\RadcheckModel;/* * 购买上网卡的手机页面支付宝接口 */class AliMobilePayController extends CommonController{ protected $_order_model=null; protected $_order_service=null; protected $_token_service = null; protected $_Set_MotoRadius_service=null; protected $_RadcheckModel=null; protected $_log_pay_callbacks = null; protected function afterInit() { parent::afterInit(); vendor(\'AliMobilePay.Corefunction\'); vendor(\'AliMobilePay.Rsafunction\'); vendor(\'AliMobilePay.Notify\'); vendor(\'AliMobilePay.Submit\'); $this->_order_model= new OrderModel(); $this->_order_service= new GuozhanOrderService(); $this->_log_pay_callbacks = new LogPaycallbacksService(); $this->_service = new UserService(); $this->_token_service = new TokenService(); $this->_RadcheckModel = new RadcheckModel(); $this->_Set_MotoRadius_service = new SetMotoRadiusService(); } /** * 执行新增订单 */ protected function _post(){ if(isset($this->params[\'name\']) && ($this->params[\'name\']=="notify_url")){ $this->notify_url(\'notify_url\'); die; } $this->insert_order(); } protected function _get(){ /* *根据配置文件里的路由规则: *\':\'.$var_controller.\'/[:name]/[:action]\'=> \':1/_index?\', //匹配控制器后紧跟字符串,表示name * 例如：http://portal_v2.com/portal.php/Payment/Return.html * $notify_url会返回Return */ $notify_url = isset($this->params[\'name\']) ? FilterComponent::getString($this->params[\'name\']) : \'Unknown\'; switch($notify_url){ case \'return_url\': $this->return_url($notify_url); break; default: $this->_log_pay_callbacks->update(array(\'request_from\'=>\'Unknown\'), false); exit(\'Wrong request url\'); } } //服务器异步通知页面方法 private function notify_url($notify_url){ $alipay_config = C(\'ALIMOBILEPAY_CONFIG\'); //计算得出通知验证结果 $alipayNotify = new \\AlipayNotify($alipay_config); $verify_result = $alipayNotify->verifyNotify(); if($verify_result) {//验证成功 //商户订单号 $order_sn = $this->params[\'out_trade_no\']; //支付宝交易号 //$trade_no = $this->params[\'trade_no\']; //交易状态 $trade_status = $this->params[\'trade_status\']; $this->_log_pay_callbacks->update(array(\'request_from\'=>$notify_url, \'order_sn\'=>$order_sn, \'response_status\'=>$trade_status), false); if (in_array($trade_status,array(\'TRADE_SUCCESS\',\'TRADE_FINISHED\'))) { //判断该笔订单是否在商户网站中已经做过处理 //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序 //如果有做过处理，不执行商户的业务程序 if(!$this->checkorderstatus($order_sn)){ $result=$this->orderhandle($order_sn); if($result==true){ echo "success"; }else{ echo "fail"; } } }else{ echo "fail"; } }else { //验证失败 echo "fail"; } } //页面跳转同步通知 private function return_url($notify_url){ $alipay_config=C(\'ALIMOBILEPAY_CONFIG\'); //计算得出通知验证结果 $alipayNotify = new \\AlipayNotify($alipay_config); $verify_result = $alipayNotify->verifyReturn(); if($verify_result) {//验证成功 //商户订单号 $order_sn = $this->params[\'out_trade_no\']; //支付宝交易号 //$trade_no = $this->params[\'trade_no\']; //交易状态 $trade_status = $this->params[\'trade_status\']; $this->_log_pay_callbacks->update(array(\'request_from\'=>$notify_url, \'order_sn\'=>$order_sn, \'response_status\'=>$trade_status), false); if (in_array($trade_status,array(\'TRADE_SUCCESS\',\'TRADE_FINISHED\'))) { //判断该笔订单是否在商户网站中已经做过处理 //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序 //如果有做过处理，不执行商户的业务程序 if(!$this->checkorderstatus($order_sn)){ $result=$this->orderhandle($order_sn); //——请根据您的业务逻辑来编写程序（以上代码仅作参考）—— if($result==true){ header("Location:".C(\'ALIMOBILEPAY_CONFIG.successpage\'));//跳转到配置项中配置的支付成功页面； }else{ header("Location:".C(\'ALIMOBILEPAY_CONFIG.errorpage\'));//跳转到配置项中配置的支付失败页面； } } }else { header("Location:".C(\'ALIMOBILEPAY_CONFIG.errorpage\'));//跳转到配置项中配置的支付失败页面； } }else { //支付宝页面“返回商户”按钮的链接,商品页面 header("Location:".C(\'ALIMOBILEPAY_CONFIG.product_url\')); } } //在线交易订单支付处理函数 //函数功能：根据支付接口传回的数据判断该订单是否已经支付成功； //返回值：如果订单已经成功支付，返回true，否则返回false； private function checkorderstatus($order_sn){ $status=$this->_order_model->where("order_sn=\'$order_sn\'")->getField(\'order_status\'); if($status == OrderModel::ORDER_STATUS_PAYED){ return true; }else{ return false; } } //处理订单函数 //更新订单状态，写入订单支付后返回的数据 private function orderhandle($order_sn){ try{ //开启事务 $this->_order_model->startTrans(); $data[Android手机APP怎么调用支付宝接口进行支付
|