【网站支付PHP篇】thinkPHP集成支付宝支付(担保交易)
目录
- 系列说明
- 开发环境
- 部署支付宝
- 支付请求
- 支付宝返回处理
系列说明
最近在帮朋友的系统安装支付模块(兑换网站积分),现在总结一些开发心得,希望对大家有用。这个系列会讲以下第三方支付平台的集成:
- 支付宝 https://www.alipay.com/
- 汇潮支付 http://www.ecpss.cn/new/index.htm
- 智付支付 http://www.dinpay.com/
- 环迅支付 http://www.ips.com/Default.aspx
以后有更新其他平台也会写出来。
这次的支付系统是用来网站的积分充值。为了简化,这里采用的是1元RMB=1个网站积分的兑换。
这里,不会描述怎么申请支付平台的收款帐号。
开发环境
ThinkPHP 3.1.2 (我用的是标准版)
win7 + Apache2
mysql 5.1
这里说一下数据库的设计。

部署支付宝
我用的是支付宝担保交易(即时到账的门槛有点高=.=).先从支付宝网站下载担保交易的demo(要注意编码,我用的是utf-8)。
前往ThinkPHP目录下的Extend,找到Vendor目录(这个目录是第三方类库的存放目录,如果没有,手动创建一个,要标准版本里面是没有的),然后在Vendor下创建Alipay目录存在支付宝相关的文件。目录结构如下:

接着修改 alipay.config.php 文件:

支付请求
配置好支付宝后,就可以进行支付请求了。支付宝的示例代码很是详细,很多可以直接用。
首先,创建OrderAction.class.php 来处理订单相关的业务操作。
定义pay方法:
  /**
  * 支付订单
  */
 public function pay(){
 $this->checkLogin();
 
 header('Content-type: text/html; charset=utf-8');
 
 $id = args("id", 0);
 
 $DAO = new OrderModel();
 $order = $DAO->where("id=".$id)->find();
 
 $error = "";
 if(!isset($order)){
 $error = "订单不存在";
 }else if($order['status'] == 1){
 $error = "此订单已经完成,无需再次支付!";
 } else if($order['status'] == 2){
 $error = "此订单已经取消,无法支付,请重新下单!";
 }
 if($error != ""){
 $this->_FAIL("系统错误",$error,$this->getErrorLinks());
 return ;
 }
 
 //支付宝
 if($order['payment'] == 'alipay'){
 $this->payWithAlipay($order);
 }
 else if($order['payment'] == 'ecpss'){
 $this->payWithEcpss($order);
 }
 else if($order['payment'] == 'dinpay'){
 $this->payWithDinpay($order);
 }
 }
然后再定义 payWithAlipay($order) 方法(根据具体情况修改相关的参数即可):
/**
  * 以支付宝形式支付
  * @param unknown_type $order
  */
 private function payWithAlipay($order){
 //引入支付宝相关的文件
 require_once(VENDOR_PATH."Alipay/alipay.config.php");
 require_once(VENDOR_PATH."Alipay/lib/alipay_submit.class.php");
 
 //支付类型
        $payment_type = "1";
        //必填,不能修改
        //服务器异步通知页面路径
        $notify_url = C("HOST")."index.php/Order/notifyOnAlipay";
        //页面跳转同步通知页面路径
        $return_url = C("HOST")."index.php/Order";
        //卖家支付宝帐户
        $seller_email = $alipay_config['seller_email'];
        //必填
        //商户订单号, 从订单对象中获取
        $out_trade_no = $order['tradeNo'];
        //商户网站订单系统中唯一订单号,必填
        //订单名称
        $subject = $order['subject'];
        //必填
        //付款金额
        $price = $order['price'];
        //必填
        $body = $order['subject'];
        //商品展示地址
        $show_url = C('HOST');
 
 //构造要请求的参数数组,无需改动
$parameter = array(
"service" => "create_partner_trade_by_buyer",
"partner" => trim($alipay_config['partner']),
"payment_type"=> $payment_type,
"notify_url"=> $notify_url,
"return_url"=> $return_url,
"seller_email"=> $seller_email,
"out_trade_no"=> $out_trade_no,
"subject"=> $subject,
"price"=> $price,
"quantity"=> "1",
"logistics_fee"=> "0.00",
"logistics_type"=> "EXPRESS",
"logistics_payment"=> "SELLER_PAY",
"body"=> $body,
"show_url"=> $show_url,
"receive_name"=> "",
"receive_address"=> "",
"receive_zip"=> "",
"receive_phone"=> "",
"receive_mobile"=> "",
"_input_charset"=> trim(strtolower($alipay_config['input_charset']))
);
 
//建立请求
$alipaySubmit = new AlipaySubmit($alipay_config);
$html_text = $alipaySubmit->buildRequestForm($parameter,"get", "去支付");
 
echo $html_text;
 }
支付宝返回处理
最后是支付宝异步通知的处理函数(这里,我只对异步返回作处理):
/**
  * 支付宝异步通知
  */
 public function notifyOnAlipay(){
 require_once(VENDOR_PATH."Alipay/alipay.config.php");
require_once(VENDOR_PATH."Alipay/lib/alipay_notify.class.php");
 
$orderLogDao = new OrderLogModel();
 
 //计算得出通知验证结果
$alipayNotify = new AlipayNotify($alipay_config);
$verify_result = $alipayNotify->verifyNotify();
 
if($verify_result) {//验证成功
 
//商户订单号
$out_trade_no = $_POST['out_trade_no'];
 
//支付宝交易号
$trade_no = $_POST['trade_no'];
 
//根据订单号获取订单
$DAO = new OrderModel();
$order = $DAO->where("tradeNo='".$out_trade_no."'")->find();
 
//如果订单不存在,设置为0
if(!isset($order)){
$orderId = 0;
}
else{
$orderId = $order['id'];
}
 
//交易状态
$trade_status = $_POST['trade_status'];
 
$log = "notify from Alipay, trade_status=".$trade_status." alipay sign=".$_POST['sign'];
$orderLog['order_id'] = $orderId;
$orderLog['addDate'] = sqlDate();
 
if($_POST['trade_status'] == 'WAIT_BUYER_PAY') {
//该判断表示买家已在支付宝交易管理中产生了交易记录,但没有付款
   }
   /*
    * 成功付款后,进行积分操作
    */
else if($_POST['trade_status'] == 'WAIT_SELLER_SEND_GOODS') {
//该判断表示买家已在支付宝交易管理中产生了交易记录且付款成功,但卖家没有发货
if(isset($order) && $order['status'] == 0){
$resultInfo = $this->doAfterPaySuccess($DAO, $order);
 
$log.= $resultInfo;
}
   }
else if($_POST['trade_status'] == 'WAIT_BUYER_CONFIRM_GOODS') {
//该判断表示卖家已经发了货,但买家还没有做确认收货的操作
   }
else if($_POST['trade_status'] == 'TRADE_FINISHED') {
//该判断表示买家已经确认收货,这笔交易完成
   }
   else {
   }
 
   /*
    * 保存orderlog
    */
   $orderLog['log'] = $log;
   
   $orderLogDao->add($orderLog);
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
echo "success"; //返回成功标记给支付宝
}
else {
//验证不通过时,也记录下来
$orderLog['log'] = "notify from Alipay, 但是验证不通过,sign=".$_POST['sign'];
   $orderLog['order_id'] = -1;
   $orderLog['addDate'] = sqlDate();
   
   $orderLogDao->add($orderLog);
 
   //验证失败
   echo "fail";
}
 }
测试一笔,得到如下的结果:

总结
支付宝的集成还是比较简单的,官方的教程很详细。
这里要注意的是,
1、alipay.config.php 下的 cacert.pem 文件的路径一定要对,之前我没注意这点,结果出来以下的错误:

2、在notify_url中,一定只能返回 "success"或者"fail",也不能对这个url作登录验证的处理。
3、还要注意对网站订单的反重复处理
 
                    
                
 
                
            
         浙公网安备 33010602011771号
浙公网安备 33010602011771号