目录
- 系列说明
- 开发环境
- 部署支付宝
- 支付请求
- 支付宝返回处理
系列说明
最近在帮朋友的系统安装支付模块(兑换网站积分),现在总结一些开发心得,希望对大家有用。这个系列会讲以下第三方支付平台的集成:
- 支付宝 https://www.alipay.com/
- 汇潮支付 http://www.ecpss.cn/new/index.htm
- 智付支付 http://www.dinpay.com/
- 环迅支付 http://www.ips.com/Default.aspx
以后有更新其他平台也会写出来。
这次的支付系统是用来网站的积分充值。为了简化,这里采用的是1元RMB=1个网站积分的兑换。
这里,不会描述怎么申请支付平台的收款帐号。
开发环境
ThinkPHP 3.1.2 (我用的是标准版)
win7 + Apache2
mysql 5.1
这里说一下数据库的设计。
部署支付宝
我用的是支付宝担保交易(即时到账的门槛有点高=.=).先从支付宝网站下载担保交易的demo(要注意编码,我用的是utf-8)。
前往ThinkPHP目录下的Extend,找到Vendor目录(这个目录是第三方类库的存放目录,如果没有,手动创建一个,要标准版本里面是没有的),然后在Vendor下创建Alipay目录存在支付宝相关的文件。目录结构如下:
接着修改 alipay.config.php 文件:
支付请求
配置好支付宝后,就可以进行支付请求了。支付宝的示例代码很是详细,很多可以直接用。
首先,创建OrderAction.class.php 来处理订单相关的业务操作。
定义pay方法:
/** * 支付订单 */ public function pay(){ $this->checkLogin(); header('Content-type: text/html; charset=utf-8'); $id = args("id", 0); $DAO = new OrderModel(); $order = $DAO->where("id=".$id)->find(); $error = ""; if(!isset($order)){ $error = "订单不存在"; }else if($order['status'] == 1){ $error = "此订单已经完成,无需再次支付!"; } else if($order['status'] == 2){ $error = "此订单已经取消,无法支付,请重新下单!"; } if($error != ""){ $this->_FAIL("系统错误",$error,$this->getErrorLinks()); return ; } //支付宝 if($order['payment'] == 'alipay'){ $this->payWithAlipay($order); } else if($order['payment'] == 'ecpss'){ $this->payWithEcpss($order); } else if($order['payment'] == 'dinpay'){ $this->payWithDinpay($order); } }
然后再定义 payWithAlipay($order) 方法(根据具体情况修改相关的参数即可):
/** * 以支付宝形式支付 * @param unknown_type $order */ private function payWithAlipay($order){ //引入支付宝相关的文件 require_once(VENDOR_PATH."Alipay/alipay.config.php"); require_once(VENDOR_PATH."Alipay/lib/alipay_submit.class.php"); //支付类型 $payment_type = "1"; //必填,不能修改 //服务器异步通知页面路径 $notify_url = C("HOST")."index.php/Order/notifyOnAlipay"; //页面跳转同步通知页面路径 $return_url = C("HOST")."index.php/Order"; //卖家支付宝帐户 $seller_email = $alipay_config['seller_email']; //必填 //商户订单号, 从订单对象中获取 $out_trade_no = $order['tradeNo']; //商户网站订单系统中唯一订单号,必填 //订单名称 $subject = $order['subject']; //必填 //付款金额 $price = $order['price']; //必填 $body = $order['subject']; //商品展示地址 $show_url = C('HOST'); //构造要请求的参数数组,无需改动 $parameter = array( "service" => "create_partner_trade_by_buyer", "partner" => trim($alipay_config['partner']), "payment_type"=> $payment_type, "notify_url"=> $notify_url, "return_url"=> $return_url, "seller_email"=> $seller_email, "out_trade_no"=> $out_trade_no, "subject"=> $subject, "price"=> $price, "quantity"=> "1", "logistics_fee"=> "0.00", "logistics_type"=> "EXPRESS", "logistics_payment"=> "SELLER_PAY", "body"=> $body, "show_url"=> $show_url, "receive_name"=> "", "receive_address"=> "", "receive_zip"=> "", "receive_phone"=> "", "receive_mobile"=> "", "_input_charset"=> trim(strtolower($alipay_config['input_charset'])) ); //建立请求 $alipaySubmit = new AlipaySubmit($alipay_config); $html_text = $alipaySubmit->buildRequestForm($parameter,"get", "去支付"); echo $html_text; }
支付宝返回处理
最后是支付宝异步通知的处理函数(这里,我只对异步返回作处理):
/** * 支付宝异步通知 */ public function notifyOnAlipay(){ require_once(VENDOR_PATH."Alipay/alipay.config.php"); require_once(VENDOR_PATH."Alipay/lib/alipay_notify.class.php"); $orderLogDao = new OrderLogModel(); //计算得出通知验证结果 $alipayNotify = new AlipayNotify($alipay_config); $verify_result = $alipayNotify->verifyNotify(); if($verify_result) {//验证成功 //商户订单号 $out_trade_no = $_POST['out_trade_no']; //支付宝交易号 $trade_no = $_POST['trade_no']; //根据订单号获取订单 $DAO = new OrderModel(); $order = $DAO->where("tradeNo='".$out_trade_no."'")->find(); //如果订单不存在,设置为0 if(!isset($order)){ $orderId = 0; } else{ $orderId = $order['id']; } //交易状态 $trade_status = $_POST['trade_status']; $log = "notify from Alipay, trade_status=".$trade_status." alipay sign=".$_POST['sign']; $orderLog['order_id'] = $orderId; $orderLog['addDate'] = sqlDate(); if($_POST['trade_status'] == 'WAIT_BUYER_PAY') { //该判断表示买家已在支付宝交易管理中产生了交易记录,但没有付款 } /* * 成功付款后,进行积分操作 */ else if($_POST['trade_status'] == 'WAIT_SELLER_SEND_GOODS') { //该判断表示买家已在支付宝交易管理中产生了交易记录且付款成功,但卖家没有发货 if(isset($order) && $order['status'] == 0){ $resultInfo = $this->doAfterPaySuccess($DAO, $order); $log.= $resultInfo; } } else if($_POST['trade_status'] == 'WAIT_BUYER_CONFIRM_GOODS') { //该判断表示卖家已经发了货,但买家还没有做确认收货的操作 } else if($_POST['trade_status'] == 'TRADE_FINISHED') { //该判断表示买家已经确认收货,这笔交易完成 } else { } /* * 保存orderlog */ $orderLog['log'] = $log; $orderLogDao->add($orderLog); ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// echo "success"; //返回成功标记给支付宝 } else { //验证不通过时,也记录下来 $orderLog['log'] = "notify from Alipay, 但是验证不通过,sign=".$_POST['sign']; $orderLog['order_id'] = -1; $orderLog['addDate'] = sqlDate(); $orderLogDao->add($orderLog); //验证失败 echo "fail"; } }
测试一笔,得到如下的结果:
总结
支付宝的集成还是比较简单的,官方的教程很详细。
这里要注意的是,
1、alipay.config.php 下的 cacert.pem 文件的路径一定要对,之前我没注意这点,结果出来以下的错误:
2、在notify_url中,一定只能返回 "success"或者"fail",也不能对这个url作登录验证的处理。
3、还要注意对网站订单的反重复处理