Django中对接第三方支付（支付宝）实现支付的流程
1. 业务逻辑
准备
1. 使用沙箱提供的商家环境
沙箱环境：是支付宝提供给开发者的模拟支付的环境
沙箱应用：https://docs.open.alipay.com/200/105311
沙箱账号：https://openhome.alipay.com/platform/appDaily.htm?tab=account
支付宝开发者文档：
文档主页：https://openhome.alipay.com/developmentDocument.htm
产品介绍：https://docs.open.alipay.com/270
快速接入：https://docs.open.alipay.com/270/105899/
SDK：https://docs.open.alipay.com/270/106291/
python对接支付宝SDK：https://github.com/fzlee/alipay/blob/master/README.zh-hans.m
API列表：https://docs.open.alipay.com/270/105900/
2.. 生成密钥对
3. 将公钥加到商品环境中
4. 将Alipay提供的公钥加入项目中
支付功能
5. 根据order_id查询订单对象
6. 创建alipay对象
7. 调用方法,生成url
8. 返回url
保存支付状态
9. 根据返回的url请求支付宝
10. 支付成功后返回商家回调页面--------->会传回很多Alipay传回来的参数,很多明文,防止别人攻击
11. 返回商家的同时请求后台服务器------>发送这些参数给后台
12. 接收参数并且验证,成功则创建订单支付对象返回订单号,否则提示支付失败
2.安装包
pip install python-alipay-sdk --upgrade
3.新建一个payments的app应用
python ../../manage.py startapp payments
4.定义一个模型类,继承自BaseModel(创建时间与修改时间)
class Payment(BaseModel): """ 支付信息 """ order = models.ForeignKey( OrderInfo, on_delete=models.CASCADE, verbose_name='订单') trade_id = models.CharField( max_length=100, verbose_name="支付流水号") class Meta: db_table = 'tb_payment' verbose_name = '支付信息' verbose_name_plural = verbose_name
5.配置密钥
5.1.登录沙箱
在payments应用中新建keys目录，用来保存秘钥文件。
将应用私钥文件app_private_key.pem复制到payment/keys目录下。
5.1.1生成应用的私钥和公钥
openssl OpenSSL> genrsa -out app_private_key.pem 2048 # 私钥RSA2 OpenSSL> rsa -in app_private_key.pem -pubout -out app_public_key.pem # 导出公钥 OpenSSL> exit
5.2 保存应用私钥文件
5.3 查看公钥
cat app_publict_key.pem
# 将公钥内容复制给支付宝沙箱的<应用私钥>，得到支付宝的<支付宝公钥>
5.4 保存支付宝公钥
在payments/keys目录下新建alipay_public_key.pem文件，用于保存支付宝的公钥文件。
将支付宝的公钥内容复制到alipay_public_key.pem文件中
6.配置路由
GET /orders/(?P<order_id>\d+)/payment/
7.在配置文件中配置ailipay的信息
# 支付宝支付的配置 ALIPAY_APPID = 'xxxxxxxxxxxxx' ALIPAY_PRIVATE_KEY_PATH = os.path.join(BASE_DIR, 'apps/payments/alipay/app_private_key.pem') ALIPAY_PUBLIC_KEY_PATH = os.path.join(BASE_DIR, 'apps/payments/alipay/alipay_public_key.pem') ALIPAY_DEBUG = True ALIPAY_SUBJECT = '智学客-订单支付' ALIPAY_RETURN_URL = 'http://www.xxx.com/pay_success.html' ALIPAY_GATE = 'https://openapi.alipaydev.com/gateway.do?'
8.定义视图
两个参数：
order_id: 订单编号
alipay_uel： 支付宝支付链接
代码如下：
class AliPayURLView(APIView): def get(self, request, order_id): # 1.根据order_id查询订单对象 try: order_obj = OrderInfo.objects.get(pk=order_id) except: raise Exception("订单号无效") # 2.创建alipay对象 alipay = AliPay( appid=settings.ALIPAY_APPID, app_notify_url=None, app_private_key_path=settings.ALIPAY_PRIVATE_KEY_PATH, alipay_public_key_path=settings.ALIPAY_PUBLIC_KEY_PATH, debug=settings.ALIPAY_DEBUG ) # 3.调用方法,生成url # 电脑网站支付，需要跳转到https://openapi.alipay.com/gateway.do? + order_string order_string = alipay.api_alipay_trade_page_pay( subject=settings.ALIPAY_SUBJECT, out_trade_no=order_id, # 订单编号 total_amount=str(order_obj.total_amount), # 支付总金额，类型为Decimal(),不支持序列化，需要强转成str return_url=settings.ALIPAY_RETURN_URL # 支付成功后的回调地址 ) # 4.返回url return Response({"alipay_url": settings.ALIPAY_GATE + order_string})
8.1 在payments/urls.py中定义路由规则
url('^orders/(?P<order_id>\d+)/payment/$',views.PaymentView.as_view()),
9.保存支付状态
请求方式：PUT /payment/status/?支付宝参数
参数：trade_id：支付宝流水账号
代码实现：
class OrderStatusView(APIView): """验证用户是否登录成功""" def put(self, request): # 1.接收支付宝返回的数据 data = request.query_params.dict() # 2.验证是否支付成功 # 2.1删除签名,不参与验证 signature = data.pop("sign") # 2.2 创建alipay对象 alipay = AliPay( appid=settings.ALIPAY_APPID, app_notify_url=None, app_private_key_path=settings.ALIPAY_PRIVATE_KEY_PATH, alipay_public_key_path=settings.ALIPAY_PUBLIC_KEY_PATH, debug=settings.ALIPAY_DEBUG ) # 2.3 调用verify(字典,签名) success = alipay.verify(data, signature) if success: # 支付成功 ''' { 'total_amount': '11388.00', 支付金额 'auth_app_id': '2016082100304973', 应用编号 'method': 'alipay.trade.page.pay.return', 'trade_no': '2018110722001420410500545016',流水号 'timestamp': '2018-11-07 16:59:20',时间 'app_id': '2016082100304973',应用编号 'out_trade_no': '20181107160224000000001',商城的订单编号 'charset': 'utf-8',编码 'seller_id': '2088102172415825',商家编号 'version': '1.0'版本 } ''' # 1 获取订单号 order_id = data["out_trade_no"] # 2 修改订单状态 try: order_obj = OrderInfo.objects.get(pk=order_id) except: raise Exception("订单号无效") order_obj.status = 2 order_obj.save() # 3.创建订单支付对象 trade_no = data.get('trade_no') # 获取流水号 Payment.objects.create( order_id=order_id, trade_no=trade_no ) # 4.响应 return Response({"trade_id": trade_no}) else: raise Exception("支付失败")
9.1 定义路由规则
url('^payment/status/$',views.PaymentStatusView.as_view()),
