支付宝使用流程和踩坑小记(附Demo)

 

# 支付宝使用整理

支付宝使用整理

官方开发指南

本文记录了我使用支付宝的一些过程
第一部分是一些我根据官方文档中摘录的可用的重要信息
第二部分是整理的 iOS/Android App 接入主要流程 && Demo
第三部分是遇到的几个坑,比较重要,特别记录一下

 

第一部分

应用创建及使用流程:

 

1.创建应用

开发者使用支付宝账号登录开放平台(需实名认证的支付宝账号),根据实际需求创建应用(如“支付应用”)。
备注:创建应用时的应用状态为“开发中”,无法在线上正式调用接口。如您已经了解应用的基本功能,可点击此处跳过此步骤;

2.填写应用基础信息

名称 && 图标 将来会作为审核依据,审核规则

3. 配置应用环境

字段名称字段描述
应用网关
对应下图1
用于接收支付宝异步通知,例如口碑开店中,
需要配置此网关来接收开发者门店被动通知
授权回调地址
对应下图2
第三方授权或用户信息授权后回调地址。
授权链接中配置的redirect_uri的值必须与此值保持一致。
(如:https://www.alipay.com) 注:当填入该地址时,系统会自动进行安全检测,
详情请参考安全检测
RSA(SHA256)密钥
(对应下图3)
开发者要保证接口中使用的私钥与此处的公钥匹配,
否则无法调用接口。可参考密钥的生成与配置,且接口参数sign_type=RSA2。
RSA(SHA1)密钥
(对应下图4)
同上,且接口参数sign_type=RSA。

UI 页面参考

 

签名与生成密钥

如何生成与配置密钥详见签名专区
TIPS:必须填写“接口加密方式”(加密方式只需填写一个),才可以提交审核。

4.接入沙箱环境

开发中的应用无法调用线上正式环境的接口,蚂蚁提供了沙箱环境帮助开发者进行开发调通工作,沙箱环境自动为开发者分配沙箱应用,不依赖线上环境的应用创建;
点击“开放平台-开发者中心-沙箱环境”。进入沙箱环境页面,系统已经自动为你创建一个应用。与线上流程一致,只要配置了沙箱应用的密钥即可开始开发。

应用安全性开发指南

《开放平台第三方应用安全开发指南》给出常见开发场景下,帮助开发人员完善应用安全性的开发建议,同时也对常见的安全漏洞进行描述,并提供对应的修复方案。

各种官方Demo下载

各种版本Demo体验与下载 https://docs.open.alipay.com/399/106844/

开发上线指南

上线和使用指南https://docs.open.alipay.com/399/106853/



第二部分

iOS端接入指南

Android端接入指南



第三部分

遇到的坑和解决

这部分是集成Demo过程中主要遇到的三个问题解决,下面是我解决的方法,希望能帮到有缘人

  • 集成支付宝 报错 “openssl/asn1.h file not found”
  • 集成支付宝 报错 “library not found for -xxx”
  • 集成支付宝 报错 "duplicate symbol base64encode"
  • 集成支付宝 报错 "No matching function for call to PEM_read_bio_RSAPrivateKey / EVP_encode_Block"

下面分别说一下这四个问题

1.集成支付宝 报错 “openssl/asn1.h file not found”

 

这个问题应该是最常见的问题,官方文档中也说了是查找头文件路径问题,解决方案如下:
点击项目名称,点击“Build Settings”选项卡,在搜索框中,以关键字“search”搜索,对“Header Search Paths”增加头文件路径:$(SRCROOT)/项目名称。如果头文件信息已增加,可不必再增加。

这里着重说一下原理

Build Setting 下面 Search 主要分三个类型

  • Framework Search Paths
  • Header Search Paths
  • Library Search Paths

这三个类别在官方文档里解释很清楚(如图)

 

  • Framework Search Paths

在编译C、Objective-C、c++或objective - c++,以及产品使用的框架的链接器时,这是一个目录列表,其中包含了包含或导入头文件的编译器的目录。路径是由空格分隔的,因此任何带有空格的路径都必须正确引用。

  • Header Search Paths

这是在编译C、Objective-C、c++或objective - c++时,编译器要搜索的文件夹的路径列表。路径是由空格分隔的,因此任何带有空格的路径都需要正确引用。

  • Library Search Paths

这是一个目录列表,用于为该产品使用的库进行链接搜索。路径是由空格分隔的,因此任何带有空格的路径都需要正确引用。

小结
懂了原理就变的很清楚了,找不到文件实际上就是我们的路径没有配置正确

  • 路径可以根据我们的项目分层自己设置,相应的路径配置也要配置正确
  • 经测试,openssl文件夹,Utils文件夹,和支付宝SDK的文件夹要配置在同一级
  • Framework Search Paths 和 Library Search Paths 是编译器和连接器找库和头文件的路径,配置内容是一致的
  • 支付宝SDK的文件夹内部文件可以放一起,Header Search Paths 配置中只需要找到对应文件夹上一级即可

最终配置方式:

 

 

2.集成支付宝 报错 “library not found for -xxx”

 

这个问题就是上面说的 Library Search Paths 配置问题。

原因就是项目中使用的第三方库,Xcode找不到对应的静态库,根据上面原理配置即可

3.集成支付宝 报错 "duplicate symbol _xxxxxx"

 

这个问题是我项目中在集成支付宝的同时也有其他的支付相关库,仔细看报错会发现其中有两个路径。一个是支付宝下面 libcrypto.a 一个LLPayUtils下的libRsaCrypto.a 两者在编译过程中生成了同样的连接符号 gost_sign.o 导致连接器在连接过程中无法正确连接。

实际上就是两个库中都定义了 gost_sign.m 这样的源文件,文件内部有符号_unpack_cp_signature_gost94_compute_public 等等

解决办法

  1. 如果是自己写的文件直接修改内部符号
  2. 如果是三方静态库自己看不了实现,就删除一个吧(欢迎补充更好的方法)

 

4.集成支付宝 报错 "No matching function for call to PEM_read_bio_RSAPrivateKey / EVP_encode_Block"

 

这两个报错,实际指向一个问题:找不到对应的需要调用的函数。但实际上这里就是正确的源文件。
具体原因是在混编的过程中,一些类型不匹配导致的报错

解决办法
第一个改成: PEM_read_bio_RSAPrivateKey(bio_private, NULL, NULL, NULL);
第二个改成: EVP_EncodeBlock(outputBuffer, (unsigned char *)[signature bytes], signatureLength);

小结

  1. 支付宝有些坑,但是如果懂原理,其实是很好解决的。要多学习

最后献上一个自己集成的小Demo欢迎下载查看
支付宝集成Demo:https://github.com/xiaoyouPrince/AliPayDemo

 

posted @ 2018-05-24 01:46  xiaoyouPrince  阅读(3006)  评论(2编辑  收藏  举报