重新整理接口包文件,這一步應該算是比較關鍵的(個人認為)

讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴,公司提供的服務項目有:申請域名、網頁空間、營銷軟件、網站建設、鐵西網站維護、網站推廣。
下載下來的接口包文件有很多語言的源碼,
我們選擇 create_direct_pay_by_user-PHP-UTF-8 這個名稱的接口文件。里面包括如下文件:
images文件里是支付寶相關的一些標志的圖片,我們暫不管他,lib文件很重要,是整個接口的核心類文件;
alipay.config.php是相關參數的配置文件
alipayapi.php 是支付寶接口入口文件
notify_url.php 是服務器異步通知頁面文件;
return_url.php 是頁面跳轉同步通知文件;
在ThinkPHP的框架文件下,找到Extend 進入,再進入Vendor,在Vendor文件夾下,新建文件夾Alipay,把支付寶作為第三方類庫引入。然后,復制支付寶接口文件包中lib文件里的所有文件。一共4個文件,如下:
現在對以上文件進行重命名,
alipay_core.function.php重命名為:Corefunction.php;
alipay_md5.function.php重命名為:Md5function.php;
alipay_notify.class.php重命名為:Notify.php;
alipay_submit.class.php重命名為:Submit.php;
然后,打開Submit.php文件,把以下代碼去掉;
require_once("alipay_core.function.php");
require_once("alipay_md5.function.php");
復制代碼
同樣,打開Notify.php文件,把以下兩段代碼去掉
require_once("alipay_core.function.php");
require_once("alipay_md5.function.php");
復制代碼
為什么要去掉以上兩個文件中的這兩段代碼,因為在項目中調用接口文件的時候,我把所有4個核心文件都通過vendor來進行引入。所以,這不再需要導入。
到此,支付寶接口包相關核心類庫的整理基本完成。現在開始在項目中調用;
三、在項目中調用支付寶接口
調用分兩步:
1、在配置文件中Conf/Config.php文件中對支付寶相關參數進行配置:
//支付寶配置參數
'alipay_config'=array(
'partner' ='20********50', //這里是你在成功申請支付寶接口后獲取到的PID;
'key'='9t***********ie',//這里是你在成功申請支付寶接口后獲取到的Key
'sign_type'=strtoupper('MD5'),
'input_charset'= strtolower('utf-8'),
'cacert'= getcwd().'\\cacert.pem',
'transport'= 'http',
),
//以上配置項,是從接口包中alipay.config.php 文件中復制過來,進行配置;
'alipay' =array(
//這里是賣家的支付寶賬號,也就是你申請接口時注冊的支付寶賬號
'seller_email'='pay@xxx.com',
//這里是異步通知頁面url,提交到項目的Pay控制器的notifyurl方法;
'notify_url'='',
//這里是頁面跳轉通知url,提交到項目的Pay控制器的returnurl方法;
'return_url'='',
//支付成功跳轉到的頁面,我這里跳轉到項目的User控制器,myorder方法,并傳參payed(已支付列表)
'successpage'='User/myorder?ordtype=payed',
//支付失敗跳轉到的頁面,我這里跳轉到項目的User控制器,myorder方法,并傳參unpay(未支付列表)
'errorpage'='User/myorder?ordtype=unpay',
),
復制代碼
2、新建一個PayAction控制器代碼如下:
?php
class PayAction extends Action{
//在類初始化方法中,引入相關類庫
public function _initialize() {
vendor('Alipay.Corefunction');
vendor('Alipay.Md5function');
vendor('Alipay.Notify');
vendor('Alipay.Submit');
}
//doalipay方法
/*該方法其實就是將接口文件包下alipayapi.php的內容復制過來
然后進行相關處理
*/
public function doalipay(){
/*********************************************************
把alipayapi.php中復制過來的如下兩段代碼去掉,
第一段是引入配置項,
第二段是引入submit.class.php這個類。
為什么要去掉??
第一,配置項的內容已經在項目的Config.php文件中進行了配置,我們只需用C函數進行調用即可;
第二,這里調用的submit.class.php類庫我們已經在PayAction的_initialize()中已經引入;所以這里不再需要;
*****************************************************/
// require_once("alipay.config.php");
// require_once("lib/alipay_submit.class.php");
//這里我們通過TP的C函數把配置項參數讀出,賦給$alipay_config;
$alipay_config=C('alipay_config');
/**************************請求參數**************************/
$payment_type = "1"; //支付類型 //必填,不能修改
$notify_url = C('alipay.notify_url'); //服務器異步通知頁面路徑
$return_url = C('alipay.return_url'); //頁面跳轉同步通知頁面路徑
$seller_email = C('alipay.seller_email');//賣家支付寶帳戶必填
$out_trade_no = $_POST['trade_no'];//商戶訂單號 通過支付頁面的表單進行傳遞,注意要唯一!
$subject = $_POST['ordsubject']; //訂單名稱 //必填 通過支付頁面的表單進行傳遞
$total_fee = $_POST['ordtotal_fee']; //付款金額 //必填 通過支付頁面的表單進行傳遞
$body = $_POST['ordbody']; //訂單描述 通過支付頁面的表單進行傳遞
$show_url = $_POST['ordshow_url']; //商品展示地址 通過支付頁面的表單進行傳遞
$anti_phishing_key = "";//防釣魚時間戳 //若要使用請調用類文件submit中的query_timestamp函數
$exter_invoke_ip = get_client_ip(); //客戶端的IP地址
/************************************************************/
//構造要請求的參數數組,無需改動
$parameter = array(
"service" = "create_direct_pay_by_user",
"partner" = trim($alipay_config['partner']),
"payment_type" = $payment_type,
"notify_url" = $notify_url,
"return_url" = $return_url,
"seller_email" = $seller_email,
"out_trade_no" = $out_trade_no,
"subject" = $subject,
"total_fee" = $total_fee,
"body" = $body,
"show_url" = $show_url,
"anti_phishing_key" = $anti_phishing_key,
"exter_invoke_ip" = $exter_invoke_ip,
"_input_charset" = trim(strtolower($alipay_config['input_charset']))
);
//建立請求
$alipaySubmit = new AlipaySubmit($alipay_config);
$html_text = $alipaySubmit-buildRequestForm($parameter,"post", "確認");
echo $html_text;
}
/******************************
服務器異步通知頁面方法
其實這里就是將notify_url.php文件中的代碼復制過來進行處理
*******************************/
function notifyurl(){
/*
同理去掉以下兩句代碼;
*/
//require_once("alipay.config.php");
//require_once("lib/alipay_notify.class.php");
//這里還是通過C函數來讀取配置項,賦值給$alipay_config
$alipay_config=C('alipay_config');
//計算得出通知驗證結果
$alipayNotify = new AlipayNotify($alipay_config);
$verify_result = $alipayNotify-verifyNotify();
if($verify_result) {
//驗證成功
//獲取支付寶的通知返回參數,可參考技術文檔中服務器異步通知參數列表
$out_trade_no = $_POST['out_trade_no']; //商戶訂單號
$trade_no = $_POST['trade_no']; //支付寶交易號
$trade_status = $_POST['trade_status']; //交易狀態
$total_fee = $_POST['total_fee']; //交易金額
$notify_id = $_POST['notify_id']; //通知校驗ID。
$notify_time = $_POST['notify_time']; //通知的發送時間。格式為yyyy-MM-dd HH:mm:ss。
$buyer_email = $_POST['buyer_email']; //買家支付寶帳號;
$parameter = array(
"out_trade_no" = $out_trade_no, //商戶訂單編號;
"trade_no" = $trade_no, //支付寶交易號;
"total_fee" = $total_fee, //交易金額;
"trade_status" = $trade_status, //交易狀態
"notify_id" = $notify_id, //通知校驗ID。
"notify_time" = $notify_time, //通知的發送時間。
"buyer_email" = $buyer_email, //買家支付寶帳號;
);
if($_POST['trade_status'] == 'TRADE_FINISHED') {
//
}else if ($_POST['trade_status'] == 'TRADE_SUCCESS') { if(!checkorderstatus($out_trade_no)){
orderhandle($parameter);
//進行訂單處理,并傳送從支付寶返回的參數;
}
}
echo "success"; //請不要修改或刪除
}else {
//驗證失敗
echo "fail";
}
}
/*
頁面跳轉處理方法;
這里其實就是將return_url.php這個文件中的代碼復制過來,進行處理;
*/
function returnurl(){
//頭部的處理跟上面兩個方法一樣,這里不羅嗦了!
$alipay_config=C('alipay_config');
$alipayNotify = new AlipayNotify($alipay_config);//計算得出通知驗證結果
$verify_result = $alipayNotify-verifyReturn();
if($verify_result) {
//驗證成功
//獲取支付寶的通知返回參數,可參考技術文檔中頁面跳轉同步通知參數列表
$out_trade_no = $_GET['out_trade_no']; //商戶訂單號
$trade_no = $_GET['trade_no']; //支付寶交易號
$trade_status = $_GET['trade_status']; //交易狀態
$total_fee = $_GET['total_fee']; //交易金額
$notify_id = $_GET['notify_id']; //通知校驗ID。
$notify_time = $_GET['notify_time']; //通知的發送時間。
$buyer_email = $_GET['buyer_email']; //買家支付寶帳號;
$parameter = array(
"out_trade_no" = $out_trade_no, //商戶訂單編號;
"trade_no" = $trade_no, //支付寶交易號;
"total_fee" = $total_fee, //交易金額;
"trade_status" = $trade_status, //交易狀態
"notify_id" = $notify_id, //通知校驗ID。
"notify_time" = $notify_time, //通知的發送時間。
"buyer_email" = $buyer_email, //買家支付寶帳號
);
if($_GET['trade_status'] == 'TRADE_FINISHED' || $_GET['trade_status'] == 'TRADE_SUCCESS') {
if(!checkorderstatus($out_trade_no)){
orderhandle($parameter); //進行訂單處理,并傳送從支付寶返回的參數;
}
$this-redirect(C('alipay.successpage'));//跳轉到配置項中配置的支付成功頁面;
}else {
echo "trade_status=".$_GET['trade_status'];
$this-redirect(C('alipay.errorpage'));//跳轉到配置項中配置的支付失敗頁面;
}
}else {
//驗證失敗
//如要調試,請看alipay_notify.php頁面的verifyReturn函數
echo "支付失敗!";
}
}
}
?
$sql="INSERT INTO `buy`.`dingdan` (`id` ,
`dingdanhao`,
`title` ,
`price` ,
`miaoshu` ,
`p_name` ,
`p_add` ,
`tel` ,
`zhuangtai`,
`fahuo`,
`shouhuo`
)
VALUES (
NULL ,'1123', '111', '0.01', '蘇杭', '張迪', '山東', '150','2','2','2')";
echo $sql;
輸出sql直接拿到sql編輯器執行就知道為什么不行了
付款成功的邏輯處理在noticy文件里,這個文件不可見,是支付寶付款成功后臺調用通知你的頁面
return這個文件是付款成功后用戶跳回看到的頁面,
官方的文檔寫的很清楚
你這個想法很好,但是實現起來很麻煩,首先你需要淘寶對你開放API接口才行,然后寫代碼有事一個難事,不過我知道有一個軟件是可以實現的,甩手掌柜,只需要綁定你的淘寶賬號就可以,因為他們一個公司,和淘寶合作,淘寶對其開放API,然后一個團隊寫代碼,所以是可以實現的。不光可以自動下載訂單,還可以輕松管理商品,打印發貨單,進銷存管理等等!
準備工作
APP支付接口:alipay.trade.app.pay
服務器端使用框架:TP5
登錄螞蟻金服開放平臺 -- 創建應用 -- 添加App支付功能。具體查看官方文檔
下載官方 SDK (PHP版本資源)——當前SDK版本:106 生成時間:2017-07-25 11:46:10
將SDK原碼放置在TP5的vendor目錄下的alipay文件夾(可根據實際使用框架技術進行實際調整)。
支付接口調用原理
1、APP支付系統架構
APP支付系統架構圖
2、數據校驗原理
數據校驗原理
應用公鑰(商戶自身的RSA公鑰):支付寶使用該公鑰驗證該交易是商戶發起。
支付寶公鑰(支付寶的RSA公鑰):商戶使用該公鑰驗證該結果是支付寶返回的。
3、系統交互流程
系統交互流程圖
4、支付場景具體實現流程(最詳細圖解)
在集成App支付能力時,建議實現如下支付流程,創建訂單并支付,根據返回的結果確定支付狀態,并進行相應的異常處理,其過程如下圖所示.
支付場景具體實現流程
商家APP在創建訂單并且喚起支付寶APP支付,流程如上圖所示,根據第2.2,3步返回的支付結果,確定支付狀態,并且做相應的異常處理(必要時關閉訂單)
代碼實現
步驟1:商戶APP端請求商戶服務器接口,提交訂單數據。
步驟2:商戶服務器端接收數據,然后對數據進行簽名,返回請求參數到商戶APP端。
官方接口文檔:
——代碼如下:
//vendor();為TP5框架的方法,作用:導入第三方框架類庫
vendor('alipay.aop.AopClient');
vendor('alipay.aop.request.AlipayTradeAppPayRequest');
//實例化支付接口
$aop = new \AopClient();
$aop-gatewayUrl = ""; //支付寶網關
$aop-appId = “應用ID,填寫你的APPID”;
$aop-rsaPrivateKey = "商戶私鑰,您的原始格式RSA私鑰()";
$aop-alipayrsaPublicKey = "支付寶公鑰";
$aop-apiVersion = '1.0';
$aop-signType = "簽名方式,如 RSA2 ";
$aop-postCharset = 'UTF-8';
$aop-format = "json";
//實例化具體API對應的request類,類名稱和接口名稱對應,當前調用接口名稱:alipay.trade.app.pay
$appRequest = new \AlipayTradeAppPayRequest();
//SDK已經封裝掉了公共參數,這里只需要傳入業務參數
$bizcontent = json_encode([
'body' = '余額充值', //訂單描述
'subject' = '充值', //訂單標題
'timeout_express' = '30m',
'out_trade_no' = ‘20170125test01’, //商戶網站唯一訂單號
'total_amount' = '0.01', //訂單總金額
'product_code' = 'QUICK_MSECURITY_PAY', //固定值
]);
$appRequest-setNotifyUrl($url); //設置異步通知地址
$appRequest-setBizContent($bizcontent);
//這里和普通的接口調用不同,使用的是sdkExecute
$response = $aop-sdkExecute($appRequest);
//htmlspecialchars是為了輸出到頁面時防止被瀏覽器將關鍵參數html轉義,實際打印到日志以及http傳輸不會有這個問題
echo htmlspecialchars($response);//就是orderString 可以直接給客戶端請求,無需再做處理。
// 如果最后有問題可以嘗試把htmlspecialchars方法去掉,直接返回$response
說明:sdkExecute()方法,作用生成簽名,詳細步驟如下:
將請求參數組裝分下列3步,以最后第三步獲取到的請求為準。
1)將請求參數的鍵按字典排序,然后按照key=valuekey=value方式拼接,得到未簽名原始字符串如下:
app_id=2015052600090779biz_content={"timeout_express":"30m","product_code":"QUICK_MSECURITY_PAY","total_amount":"0.01","subject":"1","body":"我是測試數據","out_trade_no":"IQJZSRC1YMQB5HU"}charset=utf-8format=jsonmethod=alipay.trade.app.pay?ify_url=;sign_type=RSA2×tamp=2016-08-25 20:26:31version=1.0
2)再對原始字符串進行簽名
app_id=2015052600090779biz_content={"timeout_express":"30m","product_code":"QUICK_MSECURITY_PAY","total_amount":"0.01","subject":"1","body":"我是測試數據","out_trade_no":"IQJZSRC1YMQB5HU"}charset=utf-8format=jsonmethod=alipay.trade.app.pay?ify_url=;sign_type=RSA2×tamp=2016-08-25 20:26:31version=1.0sign=cYmuUnKi5QdBsoZEAbMXVMmRWjsuUj+y48A2DvWAVVBuYkiBj13CFDHu2vZQvmOfkjE0YqCUQE04kqm9Xg3tIX8tPeIGIFtsIyp/M45w1ZsDOiduBbduGfRo1XRsvAyVAv2hCrBLLrDI5Vi7uZZ77Lo5J0PpUUWwyQGt0M4cj8g=
3)最后對請求字符串的所有一級value(biz_content作為一個value)進行encode,編碼格式按請求串中的charset為準,沒傳charset按UTF-8處理,獲得最終的請求字符串:
app_id=2015052600090779biz_content=%7B%22timeout_express%22%3A%2230m%22%2C%22product_code%22%3A%22QUICK_MSECURITY_PAY%22%2C%22total_amount%22%3A%220.01%22%2C%22subject%22%3A%221%22%2C%22body%22%3A%22%E6%88%91%E6%98%AF%E6%B5%8B%E8%AF%95%E6%95%B0%E6%8D%AE%22%2C%22out_trade_no%22%3A%22IQJZSRC1YMQB5HU%22%7Dcharset=utf-8format=jsonmethod=alipay.trade.app.pay?ify_url=http%3A%2F%2Fdomain.merchant.com%2Fpayment_notifysign_type=RSA2×tamp=2016-08-25%2020%3A26%3A31version=1.0sign=cYmuUnKi5QdBsoZEAbMXVMmRWjsuUj%2By48A2DvWAVVBuYkiBj13CFDHu2vZQvmOfkjE0YqCUQE04kqm9Xg3tIX8tPeIGIFtsIyp%2FM45w1ZsDOiduBbduGfRo1XRsvAyVAv2hCrBLLrDI5Vi7uZZ77Lo5J0PpUUWwyQGt0M4cj8g%3D
步驟3:商戶APP接收從商戶服務器端返回的請求參數,然后調起支付寶支付面板。
若用戶支付成功,支付寶會同步給商戶APP端返回一個支付結果。相應地,支付寶也會通過異步通知給商戶服務器端返回一個支付結果。
注意:由于同步通知和異步通知都可以作為支付完成的憑證,且異步通知支付寶一定會確保發送給商戶服務端。為了簡化集成流程,商戶可以將同步結果僅僅作為一個支付結束的通知(忽略執行校驗),實際支付是否成功,完全依賴服務端異步通知。
步驟4:服務端異步通知處理機制(支付寶主動發起通知,該方式才會被啟用)
官方接口文檔:
注意點:
1)必須保證服務器異步通知頁面(notify_url)上無任何字符,如空格、HTML標簽、開發系統自帶拋出的異常提示信息等;
2)支付寶是用POST方式發送通知信息,因此該頁面中獲取參數的方式,如:$_POST[‘out_trade_no’];
3)程序執行完后必須打印輸出“success”(不包含引號)。如果商戶反饋給支付寶的字符不是success這7個字符,支付寶服務器會不斷重發通知,直到超過24小時22分鐘。一般情況下,25小時以內完成8次通知(通知的間隔頻率一般是:4m,10m,10m,1h,2h,6h,15h);
4)當商戶收到服務器異步通知并打印出success時,服務器異步通知參數notify_id才會失效。
——代碼如下:
$aop = new AopClient;
$aop-alipayrsaPublicKey = '請填寫支付寶公鑰,一行字符串';
$flag = $aop-rsaCheckV1($_POST, NULL, "RSA2"); //驗證簽名
if($flag){
//校驗通知數據的正確性
$out_trade_no = $_POST[‘out_trade_no']; //商戶訂單號
$trade_no = $_POST[‘trade_no']; //支付寶交易號
$trade_status = $_POST[‘trade_status']; //交易狀態trade_status
$total_amount = $_POST[‘'total_amount']; //訂單的實際金額
$app_id = $_POST[‘app_id'];
if($app_id!=$this-config['app_id']) exit('fail'); //驗證app_id是否為該商戶本身
//只有交易通知狀態為TRADE_SUCCESS或TRADE_FINISHED時,支付寶才會認定為買家付款成功。
if($trade_status != 'TRADE_FINISHED' $trade_status != 'TRADE_SUCCESS')
exit('fail');
//校驗訂單的正確性
if(!empty($out_trade_no)){
//1、商戶需要驗證該通知數據中的out_trade_no是否為商戶系統中創建的訂單號;
//2、判斷total_amount是否確實為該訂單的實際金額(即商戶訂單創建時的金額);
//3、校驗通知中的seller_id(或者seller_email) 是否為out_trade_no這筆單據的對應的操作方(有的時候,一個商戶可能有多個seller_id/seller_email)。
//上述1、2、3有任何一個驗證不通過,則表明本次通知是異常通知,務必忽略。在上述驗證通過后商戶必須根據支付寶不同類型的業務通知,正確的進行不同的業務處理,并且過濾重復的通知結果數據。
//校驗成功后在response中返回success,校驗失敗返回failure
}
exit('fail');
}
echo"fail"; //驗證簽名失敗
步驟5:當商戶APP端接收到支付寶的同步返回結果為成功時,商戶APP端再請求商戶服務器端API,判斷訂單最終支付結果,并做出最終響應。
你的問題有個難點
跳轉到B后 B無法知道A有沒有操作成功,當然也不知道剛插入的數據是什么?
那要知道有沒有新數據的方法也不是沒有
1.在B中使用心跳機制,去檢查有沒有新數據上來。有的話就顯示。
2.用推的方式,也就是serverpush,有新數據通知B
解決了這個問題,其他問題都好解決,延遲插入寫個隊列就行。
不過你要實現這樣的功能,不是PHP就可以辦到的,要配合一些服務器技術和Shell才能完成
新聞標題:php支付寶插入數據庫 怎么用php連接數據庫
網頁地址:http://www.yijiale78.com/article2/doddjoc.html
成都網站建設公司_創新互聯,為您提供關鍵詞優化、標簽優化、小程序開發、Google、網頁設計公司、網站改版
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯