共计 3382 个字符，预计需要花费 9 分钟才能阅读完成。
这两天在公司做一个小型 WEB 项目, 需要有支付功能。第一次做支付宝的支付，踩了点小坑，还算顺利。激动的我赶紧记下实现的流程。第一步当然是在支付宝开放平台申请公钥私钥 APPID 等，支付宝关官方文档都有详细介绍，这里就省略。申请完了下面开始开发者的实现流程。首先是下载支付宝的官方 DEMO，网址是 https://docs.open.alipay.com/… 这里建议下载官方的 DEMO 而不是 SDK, 因为对新手来说 DEMO 里有封装好的函数可以直接拿来改改就用, 比较友好。以后技术提升了，再拿 SDK 玩玩。
因为我是个 PHPer, 当然选择 PHP 版。下载好之后默认名字是 alipay.trade.page.pay-PHP-UTF-8, 建议改名字为 alipay 即可。因为我是用 TP5 开发，所以放到项目根目录下的外部资源包 vendor 目录中。
放进去之后，找到 alipay 目录下 pagepay 目录下的 pagepay.php 文件，这便是阿里官方提供的支付方法样例，我学着网上一位学长的写法改了一下放到 TP5 的方法中，见下图: 走到这里如果顺利，便会出现支付宝的二维码页面。我这里因为客户重新申请权限所以没法截图了。就是那个支付宝二维码的页面。扫码支付，便会跳转到支付成功页面，最后会跳到你自定义的同步跳转地址。
价格由前台表单传值即可，这里强调有三个必填项: 订单号、订单名称、付款金额，这三个缺哪一个都会报错。我刚开始脑袋发晕，把订单名称去掉了，结果报错了 … 这里写完之后，便去 config.php 配置各项参数，config.php 在 alipay 的根目录下，配置这一项至关重要。如果错了，商家可是收不到款的噢 … 这里是傻瓜填法, 应用 ID、私钥、异步地址、同步地址、公钥。这 6 项必须填正确。因为我是用的 TP5，所以通知地址那里我改成了 TP5 的写法，模块 / 控制器 / 方法. 支付宝网关那里不要更改, 如果是沙箱环境，需要改成 ”https://openapi.alipaydev.com/gateway.do” 多了个 ”dev”，因为我是真实环境, 所以就不用更改。
这里再说一下异步和同步地址，新人肯定不知道是有什么用，大佬略过即可。支付宝支付成功后会执行这两个方法，系统会把你支付的信息用 POST 方式异步传给你的方法。因为是异步, 所以页面是没有变化的，所谓 ” 打枪的不要, 悄悄地进村 …” 在异步这个方法里可以写你自己的业务逻辑。比如接收值，存入数据库之类。这里有个大坑，坑了我两天，即在异步方法里是没法用 session 取值的, 我原本想用 session 取用户登录 id 存入数据库中, 后来问了师傅才知道, 异步是服务器和服务器之间的交互，所以没有 cookieId，没有 cookieId 当然没有 session 值。对这里不懂的童鞋可以复习下 session 基础知识，惭愧，我居然把这么基础的东西忘了 … 由此可知, 同步方法是可以取 session 的，因为是服务器和客户端的交互。如果对此没概念，可以在异步方法接收参数后转成 JSON 格式，然后用 file_put_contents() 函数写到记事本里看一下。例：{
“gmt_create”:”xxxxxxxx”,// 订单创建时间
“charset”:”UTF-8″,
“gmt_payment”:”xxxxxxxx”, // 付款时间
“notify_time”:”xxxxx”, // 异步回调时间
“subject”:”XXXXX”, // 订单名称
“sign”:”xxxxxxxxxxxxxxxxxxx”,
“buyer_id”:”xxxxxxxx”,
“invoice_amount”:”xxxxx”,
“version”:”1.0″,
“notify_id”:”xxxxxxxxx”,
“fund_bill_list”:”[{“amount”:”0.01″,”fundChannel”:”ALIPAYACCOUNT”}]”,
“notify_type”:”trade_status_sync”,
“out_trade_no”:”xxxxxxxx”, // 订单号
“total_amount”:”0.01″,
“trade_status”:”TRADE_SUCCESS”, //success 代表支付成功, 商家会收到钱
“trade_no”:”xxxxxx”, // 支付宝流水号
“auth_app_id”:”xxxxxxxx”,
“receipt_amount”:”0.01″,
“point_amount”:”0.00″,
“app_id”:”xxxxxxxxx”,
“buyer_pay_amount”:”0.01″,
“sign_type”:”RSA2″,
“seller_id”:”xxxxxxxxxxxxx”
} 重要的我都加了注释了，其他不明白的参数可以去官方文档查询。同步方法，顾名思义，就是页面同步跳转的地址，即能让客户看见的页面。这里自定义即可, 比如提示用户支付成功之类文字。下面是异步和同步方法的示例写法:/**
异步同步示例
*/class alipay extends Controller {
/**
* 异步方法
* @return [void]
*/
public function notify(){
$post = input();
if($post[‘trade_status’] == “TRADE_SUCCESS”){
// 操作数据库 修改状态
echo “SUCCESS”;// 返回给支付宝成功，不返回这个 字符，支付宝定时 回调这个方法 时间 5 10 30/m 1 小时 成功为止
}
// 写在文本里看一下参数
$data = json_encode($post);
file_put_contents(“alipaytext.txt”,$data);
}
/**
* 同步方法
* @return [type] [description]
*/
public function returnfy(){
// 同步跳转地址
return $this->fetch();
}
} 这里面重要的是需要在异步方法里判断 trade_status 字段，如果等于 ”TRADE_SUCCESS” 即支付成功，后面必须 echo 返回一个 ”SUCCESS”, 否则支付宝会认为你没有付款成功，而在 24 小时内定时回调这个方法。实际业务逻辑根据你的需求来比如存入订单表等等，当然不会这么简单，最好加一些验证。为了安全。下面是前台代码示例:{include file=”public/header”}
<!– HEADER END –>
<!– CONTENT BEGIN –>
<div id=”content” class=”right_sidebar”>
<div class=”inner”>
<div class=”general_content”>
<div class=”main_content”>
<form name=alipayment action=”{:url(‘index/alipay/index’)}” method=”post”>
商户订单号：<input type=”text” name=”out_trade_no” value=”123″ /><br/>
订单名称：<input type=”text” name=”t_name” value=”a”/><br/>
付款金额：<input type=”text” name=”total_amount” /><br/>
商品描述：<input type=”text” name=”t_body” value=””/><br/>
<button type=”submit”> 付 款 </button>
</form>
</div>
{include file=”public/right”}
<div class=”separator” style=”height:31px;”></div>
<div class=”clearboth”></div>
</div>
</div>
</div>
<!– CONTENT END –>
<!– FOOTER BEGIN –>
{include file=”public/tail”}
最后补上一句: 日志文件一定要开启写权限，否则无法自动写入。即在 alipay 文件夹下右键 log.txt 属性设置。出了问题可以在日志里查看。
走到这里，流程就基本介绍完了。欢迎各位大佬拍砖指导。做完支付，会感觉自己又上了一个台阶！
