PHP-支付宝-APP支付

/ 0评 / 0

参考文档:

https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.5c86Lp&treeId=204&articleId=105297&docType=1

第一步:创建应用并获取APPID

要在您的应用中使用支付宝开放产品的接口能力,您需要先去蚂蚁金服开放平台(open.alipay.com),在管理中心中创建登记您的应用,并提交审核,审核通过后会为您生成应用唯一标识(APPID),并且可以申请开通开放产品使用权限,通过APPID您的应用才能调用开放产品的接口能力。需要详细了解开放平台创建应用步骤请参考《开放平台应用创建指南》。
如果想要有支付功能,该应用必须参加APP支付的功能。

第二步:配置密钥

开发者调用接口前需要先生成RSA密钥,RSA密钥包含应用私钥(APP_PRIVATE_KEY)、应用公钥(APP_PUBLIC_KEY)。生成密钥后在开放平台管理中心进行密钥配置,配置完成后可以获取支付宝公钥(ALIPAY_PUBLIC_KEY)。详细步骤请参考《配置应用环境》。

使用工具生成应用私钥和公钥,并设置应用私钥。

第三步:集成并配置SDK

接入移动支付需要集成两个SDK,客户端SDK需要集成在商户自己的APP中,用于唤起支付宝APP并发送交易数据,并在支付宝APP返回商户APP时获得支付结果。服务端SDK需要商户集成在自己的服务端系统中,用于协助解析并验证客户端同步返回的支付结果和异步通知。
如何集成客户端SDK
点击查看iOS集成流程详解,Android集成流程详解。
如何集成服务端SDK
为了帮助开发者调用开放接口,我们提供了开放平台服务端SDK,包含JAVA、PHP和.NET三语言版本,封装了签名&验签、HTTP接口请求等基础功能。请先下载对应语言版本的SDK并引入您的开发工程。

第四步:调用接口


实现步骤:
在这里只对服务端,进行说明,服务端需要实现只有这几个接口,主要使用官方提供的php sdk。
初始化:

Loader::import('alipay.AopClient', EXTEND_PATH);
$this->aopClient = new \AopClient();
$this->aopClient->appId = config('alipay_config.appid');//应用aapid
$this->aopClient->rsaPrivateKey = config('alipay_config.rsa_private_key');//应用私钥
$this->aopClient->format = 'json';
$this->aopClient->alipayrsaPublicKey = config('alipay_config.alipay_rsa_public_key');//支付宝公钥
1. 签名接口:

用户在客户端下单,发起支付请求,先到服务端生成支付签名,再返回给客户端调支付宝客户端进入支付页面。

Loader::import('alipay.request.AlipayTradeAppPayRequest', EXTEND_PATH);
//实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称:alipay.open.public.template.message.industry.modify
$req = new \AlipayTradeAppPayRequest();
$req->setNotifyUrl(config('alipay_config.notify_url'));//异步通知接口
$bizCoent = [];
$bizCoent['timeout_express'] = "1d";
$bizCoent['product_code'] = "QUICK_MSECURITY_PAY";//产品编码,固定
$bizCoent['total_amount'] = $sum_pay;
$bizCoent['subject'] = ‘标题’;
$bizCoent['body'] = '订单描述';
$bizCoent['out_trade_no'] = $order_num;
$req->setBizContent(json_encode($bizCoent));

//SDK已经封装掉了公共参数,这里只需要传入业务参数
$response = $this->aopClient->sdkExecute($req);//生成签名
2. 客户端同步通知:

当用户支付成功后,调用该接口通知系统支付成功,并做一些订单信息的修改,但是这个接口无法保证一定会成功执行,主要是辅助后台异步通知。
该接口由支付成功后调用:

$param = json_decode(post('pay_result'),true);//参考支付宝【客户端同步】接口
if ($param['resultStatus'] == 9000) {//交易成功
        //支付成功,验证订单信息,验证签名,修改订单信息
        } else {
log_error("支付宝同步通知失败", '状态码:' . $param['resultStatus'] . '|' . $param['memo']);
 }
3. 后台异步通知

当支付成功后,异步调用该接口通知系统订单支付成功,这个接口是可信任的,当你没有返回“success”时,支付宝会在一天内定时调用8次。
该接口由支付宝通过签名设置的notify_url调起:

$param=$_POST;//接受post数据,参考【支付结果异步通知】
$res=$this->aopClient->rsaCheckV1($param);
if(!$res){
     log_error("支付宝notify通知",$param['out_trade_no']."参数验证失败");
            return error("参数验证失败");
     }
if($param['trade_status']=='TRADE_SUCCESS'||$param['trade_status']=='TRADE_FINISHED'){
        return $this->updateOrder($param['out_trade_no'],$param['trade_no'],1,$param['total_amount'] );
}else if($param['trade_status']=='TRADE_CLOSED'){//交易关闭,把订单改为已撤销
        return $this->cacelOrder($param['out_trade_no']);//取消订单
   }else{//其他通知类型
         return error("未知通知类型");
   }

发表评论

电子邮件地址不会被公开。 必填项已用*标注