支付宝pc端支付接入PHP实现
引入支付宝接口
放入一个插件库中,方便管理
创建支付类
1.发起支付
public function init() {
$order_id = $_REQUEST[\'order_id\'];
$order_info = $this->order_db->get_one(array(\'id\'=>$order_id));
$product_info = $this->product_db->get_one(array(\'id\'=>$order_info[\'product_id\']));
// 发起支付宝支付
require_once("./phpcms/plugin/alipay/alipay.config.php");
require_once("./phpcms/plugin/alipay/lib/alipay_submit.class.php");
/**************************请求参数**************************/
//商户订单号,商户网站订单系统中唯一订单号,必填
$out_trade_no = $order_info[\'orderno\']; // 订单orderno
//订单名称,必填
$subject = \'预订\'.$product_info[\'name\'].\'订单\'; // 订单名称
//付款金额,必填
$total_fee = $order_info[\'payprice\']; // 订单金额
//商品描述,可空
$body = $product_info[\'name\']; // 可空
/************************************************************/
//构造要请求的参数数组,无需改动
$parameter = array(
"service" => $alipay_config[\'service\'],
"partner" => $alipay_config[\'partner\'],
"seller_id" => $alipay_config[\'seller_id\'],
"payment_type" => $alipay_config[\'payment_type\'],
"notify_url" => $alipay_config[\'notify_url\'],
"return_url" => $alipay_config[\'return_url\'],
"anti_phishing_key"=>$alipay_config[\'anti_phishing_key\'],
"exter_invoke_ip"=>$alipay_config[\'exter_invoke_ip\'],
"out_trade_no" => $out_trade_no,
"subject" => $subject,
"total_fee" => $total_fee,
"body" => $body,
"_input_charset" => trim(strtolower($alipay_config[\'input_charset\']))
//其他业务参数根据在线开发文档,添加参数.文档地址:https://doc.open.alipay.com/doc2/detail.htm?spm=a219a.7629140.0.0.kiX33I&treeId=62&articleId=103740&docType=1
//如"参数名"=>"参数值"
);
//建立请求
$alipaySubmit = new AlipaySubmit($alipay_config);
$html_text = $alipaySubmit->buildRequestForm($parameter,"get", "确认");
echo $html_text;
}
2.处理支付后的动作,比如更改订单状态为支付,跳转到支付成功页面等等
a.处理同步通知
// 同步通知处理
public function return_url() {
$this->ilog_db->addLog(\'return_url\');
require_once("./phpcms/plugin/alipay/alipay.config.php");
require_once("./phpcms/plugin/alipay/lib/alipay_notify.class.php");
//计算得出通知验证结果
$alipayNotify = new AlipayNotify($alipay_config);
$verify_result = $alipayNotify->verifyReturn();
if($verify_result) {//验证成功
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
//请在这里加上商户的业务逻辑程序代码
//——请根据您的业务逻辑来编写程序(以下代码仅作参考)——
//获取支付宝的通知返回参数,可参考技术文档中页面跳转同步通知参数列表
//商户订单号
$out_trade_no = $_GET[\'out_trade_no\'];
//支付宝交易号
$trade_no = $_GET[\'trade_no\'];
//交易状态
$trade_status = $_GET[\'trade_status\'];
if($_GET[\'trade_status\'] == \'TRADE_FINISHED\' || $_GET[\'trade_status\'] == \'TRADE_SUCCESS\') {
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理,根据订单号(out_trade_no)在商户网站的订单系统中查到该笔订单的详细,并执行商户的业务程序
//如果有做过处理,不执行商户的业务程序
}
else {
echo "trade_status=".$_GET[\'trade_status\'];
}
//——请根据您的业务逻辑来编写程序(以上代码仅作参考)——
$this->_afterPay($out_trade_no);
}
else {
//验证失败
//如要调试,请看alipay_notify.php页面的verifyReturn函数
echo "验证失败";
}
}
b.处理异步通知
// 异步通知处理
public function notify_url() {
$this->ilog_db->addLog(\'notify_url\');
require_once("./phpcms/plugin/alipay/alipay.config.php");
require_once("./phpcms/plugin/alipay/lib/alipay_notify.class.php");
//计算得出通知验证结果
$alipayNotify = new AlipayNotify($alipay_config);
$verify_result = $alipayNotify->verifyNotify();
if($verify_result) {//验证成功
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
//请在这里加上商户的业务逻辑程序代
//——请根据您的业务逻辑来编写程序(以下代码仅作参考)——
//获取支付宝的通知返回参数,可参考技术文档中服务器异步通知参数列表
//商户订单号
$out_trade_no = $_POST[\'out_trade_no\'];
//支付宝交易号
$trade_no = $_POST[\'trade_no\'];
//交易状态
$trade_status = $_POST[\'trade_status\'];
if($_POST[\'trade_status\'] == \'TRADE_FINISHED\') {
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理,根据订单号(out_trade_no)在商户网站的订单系统中查到该笔订单的详细,并执行商户的业务程序
//请务必判断请求时的total_fee、seller_id与通知时获取的total_fee、seller_id为一致的
//如果有做过处理,不执行商户的业务程序
//注意:
//退款日期超过可退款期限后(如三个月可退款),支付宝系统发送该交易状态通知
//调试用,写文本函数记录程序运行情况是否正常
//logResult("这里写入想要调试的代码变量值,或其他运行的结果记录");
}
else if ($_POST[\'trade_status\'] == \'TRADE_SUCCESS\') {
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理,根据订单号(out_trade_no)在商户网站的订单系统中查到该笔订单的详细,并执行商户的业务程序
//请务必判断请求时的total_fee、seller_id与通知时获取的total_fee、seller_id为一致的
//如果有做过处理,不执行商户的业务程序
//注意:
//付款完成后,支付宝系统发送该交易状态通知
//调试用,写文本函数记录程序运行情况是否正常
//logResult("这里写入想要调试的代码变量值,或其他运行的结果记录");
}
//——请根据您的业务逻辑来编写程序(以上代码仅作参考)——
$this->_afterPay($out_trade_no);
}
else {
//验证失败
echo "fail";
//调试用,写文本函数记录程序运行情况是否正常
//logResult("这里写入想要调试的代码变量值,或其他运行的结果记录");
}
}
c.处理成功后的订单数据处理与成功提示
private function _afterPay($orderno) {
// 获取订单信息
$order_info = $this->order_db->get_one(array(\'orderno\'=>$orderno));
if ($order_info[\'pay_status\'] != \'1\') {
$data[\'pay_status\'] = \'1\';
$data[\'pay_type\'] = \'alipay\';
$data[\'pay_code\'] = \'\';
$data[\'paytime\'] = time();
$data[\'order_status\']= 3; // 已支付
$r = $this->order_db->update($data,array(\'orderno\'=>$orderno));
if ($r !== FALSE)
{
// 处理支付信息
header("Location:?m=home&c=order&a=payDone&orderno=".$orderno);
} else {
showmessage(\'系统异常\',\'blank\');
}
} else {
// 处理支付信息
header("Location:?m=home&c=order&a=payDone&orderno=".$orderno);
}
}
支付配置
<?php
/* *
* 配置文件
* 版本:3.4
* 修改日期:2016-03-08
* 说明:
* 以下代码只是为了方便商户测试而提供的样例代码,商户可以根据自己网站的需要,按照技术文档编写,并非一定要使用该代码。
* 该代码仅供学习和研究支付宝接口使用,只是提供一个参考。
* 安全校验码查看时,输入支付密码后,页面呈灰色的现象,怎么办?
* 解决方法:
* 1、检查浏览器配置,不让浏览器做弹框屏蔽设置
* 2、更换浏览器或电脑,重新登录查询。
*/
//↓↓↓↓↓↓↓↓↓↓请在这里配置您的基本信息↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
//合作身份者ID,签约账号,以2088开头由16位纯数字组成的字符串,查看地址:https://b.alipay.com/order/pidAndKey.htm
// $alipay_config[\'partner\'] = \'2088811285662645\';
$alipay_config[\'partner\'] = \'2088221883850827\'; // jim
//收款支付宝账号,以2088开头由16位纯数字组成的字符串,一般情况下收款账号就是签约账号
$alipay_config[\'seller_id\'] = $alipay_config[\'partner\'];
// MD5密钥,安全检验码,由数字和字母组成的32位字符串,查看地址:https://b.alipay.com/order/pidAndKey.htm
// $alipay_config[\'key\'] = \'behulcppuzrok5k7a9jikl9u2bmvsisr\';
$alipay_config[\'key\'] = \'4t3m3qnwiq4lzqvv66sfu2vy9r3skkcn\'; // jim
// 服务器异步通知页面路径 需http://格式的完整路径,不能加?id=123这类自定义参数,必须外网可以正常访问
$alipay_config[\'notify_url\'] = "http://local.duanzu.com/?m=ipay&c=alipay&a=notify_url";
// 页面跳转同步通知页面路径 需http://格式的完整路径,不能加?id=123这类自定义参数,必须外网可以正常访问
$alipay_config[\'return_url\'] = "http://local.duanzu.com/?m=ipay&c=alipay&a=return_url";
//签名方式
$alipay_config[\'sign_type\'] = strtoupper(\'MD5\');
//字符编码格式 目前支持 gbk 或 utf-8
$alipay_config[\'input_charset\']= strtolower(\'utf-8\');
//ca证书路径地址,用于curl中ssl校验
//请保证cacert.pem文件在当前文件夹目录中
$alipay_config[\'cacert\'] = getcwd().\'\\cacert.pem\';
//访问模式,根据自己的服务器是否支持ssl访问,若支持请选择https;若不支持请选择http
$alipay_config[\'transport\'] = \'http\';
// 支付类型 ,无需修改
$alipay_config[\'payment_type\'] = "1";
// 产品类型,无需修改
$alipay_config[\'service\'] = "create_direct_pay_by_user";
//↑↑↑↑↑↑↑↑↑↑请在这里配置您的基本信息↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
//↓↓↓↓↓↓↓↓↓↓ 请在这里配置防钓鱼信息,如果没开通防钓鱼功能,为空即可 ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
// 防钓鱼时间戳 若要使用请调用类文件submit中的query_timestamp函数
$alipay_config[\'anti_phishing_key\'] = "";
// 客户端的IP地址 非局域网的外网IP地址,如:221.0.0.1
$alipay_config[\'exter_invoke_ip\'] = "";
//![](http://images2015.cnblogs.com/blog/422101/201609/422101-20160906162103863-1845970975.png)
↑↑↑↑↑↑↑↑↑↑请在这里配置防钓鱼信息,如果没开通防钓鱼功能,为空即可 ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
?>
遇到的问题
支付成功后,通知提示验证失败,后来发现是因为 http://local.duanzu.com/?m=ipay&c=alipay&a=notify_url 地址中含有多余参数会导致签名失败。
找到这个方法,把多余的参数过滤掉就ok了。
/**
* 除去数组中的空值和签名参数
* @param $para 签名参数组
* return 去掉空值与签名参数后的新签名参数组
*/
function paraFilter($para) {
$para_filter = array();
while (list ($key, $val) = each ($para)) {
if($key == "sign" || $key == "sign_type" || $val == "" || $key == "m" || $key == "c" || $key == "a")continue; // 过滤无关参数
else $para_filter[$key] = $para[$key];
}
return $para_filter;
}
版权声明:本文为jiqing9006原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。