php實現支付寶線上支付介面開發詳解-php教程-PHP中文網

這篇文章主要為大家詳細介紹了php支付寶在線支付接口開發教程，具有一定的參考價值，有興趣的小伙伴們可以參考一下

1.什麼是第三方支付

　　所謂第三方支付，就是一些和各大銀行簽約、並具備一定實力和信譽保障的第三方獨立機構提供的交易支援平台。透過第三方支付平台的交易中，買方選購商品後，使用第三方平台提供的帳戶進行貨款支付，由第三方通知賣家貨款到達。

　　目前提供第三方支付的機構很多，常見的有支付寶、財付通、快錢、網路銀行、易寶支付、雲端網路等各大支付平台。網站如果需要實現第三方支付首先應該向第三方支付平台申請一個帳號並簽署協議，協議生效後第三方支付平台將為其開通線上支付功能，透過程式將介面整合到網站中。

　　為什麼要使用第三方付款？因為第三方支付平台已經與各大銀行簽約，網站主只需要在此平台申請一個帳號即可支援幾乎所有的種類的銀行卡信用卡的交易。

2.第三方支付原則

#以上簡單說明了支付過程，當然其中省略了一些步驟（例如購物車，訂單等），我們將重點放在支付流程。

　　2.1用戶向商城網站發起確認訂單的請求

　　2.2商城網站接收到請求保存訂單資料到資料庫或其他儲存媒體

　　2.3返回訂單確認頁面，頁面上應該顯示訂單金額等資訊

　　2.4用戶確認支付，發起支付請求。註：支付請求是發送到支付網關（例如支付寶、網銀線上）而不是發送到商城網站。

　　2.5顯示支付頁面

　　2.6用戶填寫認證資訊（帳號密碼等）提交

　　2.7這裡有兩個步驟一個是扣款成功後頁面跳到付款結果頁面（展示給使用者），另一個是付款通知，這兩步驟沒有先後順序可能同時執行，商城網站接收到支付通知後根據驗證規則驗證資訊的有效性，並作出相應的更改操作（例：有效則更改訂單為已付款狀態，無效則記錄非法要求資訊）。

　　以支付寶為例：如果實現在網站中集成支付寶接口，首先要有一個支付寶帳號，接下來向支付寶申請在線支付業務，簽署協議。協議生效後有支付寶一方會給網站方一個合作夥伴ID,和安全校驗碼，有了這兩樣東西就可以按照支付寶接口文檔開發支付寶接口了，在上圖的幾個步驟中只有4和7兩個步驟在商城與支付網關之間有資訊互動。在步驟4中指將資料傳送至支付網關（支付寶），在步驟7中是的通知驗證部分，驗證網關請求網站某地址，網站按驗證規則對資訊進行驗證記錄並作出回應，我們幾乎在開發任何支付接口時，重點是這兩部分的開發，要明白支付接口原理，開發支付接口就不難了。

3.支付寶介面開發

　　3.1介面簡介與測試

　　支付寶目前提供了，擔保交易、標準即時到帳、雙功能等幾種接口，只是在功能上有些差異，網站整合方式是一樣的。以標準即時到帳介面為例，在與支付寶簽署協議後，還需要幾個步驟才能完成整合。

　　選擇「我要自助整合」接下來會看到的鏈接，點擊下載技術文件。

　　在下載後的文件中有標準支付寶交易服務接口、商家工具、接口集成指南等接文檔，另外還有幾種語言寫的demo.我們可以根據接口文檔按規則全新開發，也可以再demo基礎上修改整合到網站，需要注意的是開發支付介面需要在公網（伺服器必須可以透過外網存取）才可以完成整個調試過程，如果伺服器在外網訪問不到，則無法接收到支付通知。

　　看看demo中每個檔案的作用：

　　這裡已經下載好了（請參閱資源目錄pay資料夾），為了方便調試增加修改了若干文件，並增加了一張數據表保存訂單信息，我們修改一下配置文件完成一個測試過程。

　　alipay_config.php是基礎資訊設定文件，我們需要將在支付寶後台取得的PID與Key寫入到設定檔中。

　　配置項目：

　　其中方框內的資料是我們需要重點修改的。支付通知地址與返回地址的區別，前面已經提到，在步驟7中有兩項：支付結果頁面與支付通知信息，支付結果頁面是用戶支付完成後會自動跳轉到這個地址這裡是返回地址（ $return_url）。

　　支付通知地址同樣是用戶支付完成後，支付寶會請求該位址（$notify_url），但是支付通知是支付寶伺服器直接請求，不會被用戶看到。這兩個位址必須是以http開頭的完整路徑格式為了完成測試過程，這裡已經將/pay/alipay/notify_url.php改寫，將$notify_url設定為可存取到此檔案的URL即可。這幾項配置好後再根據資料庫腳本（pay/orders.sql）建立一張資料表。並且根據資料庫的設定資訊修改mysql_config.php.透過對支付寶提供的demo做簡單修改就可以完成建立付款請求（步驟4）了，這裡更改了付款首頁等頁面（見源碼包pay目錄）。讓我們先測試一下：

　　資料庫中增加了一條「訂單資訊」.

　　如果點選「確認支付」按鈕或確認支付連結將會跳前往支付寶頁面，點擊按鈕時透過表單POST方式將資訊提交到支付網關，由於支付請求資料無需讓使用者看到，這裡都寫在隱藏網域中了。確認支付連結是透過URL傳參，因為支付寶介面允許以POST或GET方式提交，所以兩種方式都可以。把參數提交給支付網關後，頁面跳到付款頁面。我們看到如下圖所示：

　　我們看到支付寶為我們提供了兩種支付方式，一種是透過支付寶帳戶支付，另一種是透過銀行卡支付。例如選擇使用銀行卡支付，填寫郵箱或手機號碼跳到如下頁：

#　　我們開單支付寶幾乎支援所有的銀行卡支付，同時有信用卡和網點方式付款，選擇對應的銀行下一步按提示付款即可。付款完成後頁面會回到我們在設定檔中配置的$return_url位址，同時「訂單狀態」也會改變。

　　註：測試時如果沒有在外網測試（即支付通知位址無法在外網存取）則支付通知無法被要求到，無法自動完成訂單狀態的修改。

　　3.2支付寶介面規格與程式碼分析

　　支付寶介面規格可參考/pay/doc/標準支付寶交易服務介面（專用於防釣魚網站）。 Pdf,裡面已經有比較詳細的說明了。

　　3.2.1如何建立支付請求

　　在前面的測試中我們點擊了「確認支付」將資訊將資訊提交到了支付寶的支付網關，我們可以思考一下應該發送哪些參數給支付網關。關於請求參數清單可以參考標準支付寶交易服務介面（專用於防釣魚網站）。 Pdf中的3.2.2.需要注意的是並不是我們把這些參數原封不動的提交到支付寶就可以了，為了確保數據安全支付寶目前使用的是MD5簽名防止數據篡改機制。

　　在提交資料前需要將需要提交的資料以某一規則（見介面文件）組裝成字串，加上安全校驗碼（Key）組成一個新字串，透過MD5產生一個32字節的簽名，我們提交支付請求時還需要把這個簽名也提交過去。看一下表單原始碼

　　支付寶接收到參數後會進行驗證請求參數的合法性，並驗證無誤後會顯示付款頁面，否則提示錯誤。

　　3.2.2 如何驗證付款通知

　　在用戶付款完成後，支付寶會請求網站付款通知地址（這個地址應在創建付款請求時作為參數傳遞過去）。返回參數清單請參閱標準支付寶交易服務介面（專用於防釣魚網站）。 Pdf3.3.1.支付寶的返回資料中同樣有一個簽名串（採取和支付請求同樣的簽名方式），在支付通知文件中首先要對資料進行簽名驗證。除了驗證簽名，還需要將參數中的notify_id提交到支付寶的驗證網關支付寶系統這個通知的真實性，通知驗證。支付寶系統判斷通知是否是自己發送，如果是以字符串格式返回true,否則返回false,我們通過驗證伺服器返回的數據驗證請求的真實性，如果都驗證通過則可以進行更改訂單數據、給用戶發送郵件通知等操作。關於驗證簽名可以看一下通知文件中的原始碼。在帶demo中將參數中的notify_id提交到支付寶是通過POST方式提交並獲取返回數據，代碼片段：

　　這裡重點就是fsockopen函數，在發送電子郵件時我們已經接觸過，透過此函數打開套接字連接，類似於先前學過的fopen函數返回的是一個檔案句柄，之後可以使用檔案函數（ fgets（）、fgetss（）、fputs（）、fclose（） feof（）等）對其進行操作，程式碼中使用了fputs（）（同fwrite（））函數，寫入資料來模擬表單以POST方式提交數據，最後透過fgets（）函數取得傳回的資料儲存到數組中，最後進行驗證，具體參考原始碼。

總結：以上就是這篇文章的全部內容，希望能對大家的學習有所幫助。