支付宝接口 CI上集成
本身支付宝集成相当简单，按官方的手册就能行，就是会遇到很多莫名的问题，调试起来也极其的困难，故总结一下
1，去支付宝官网申请好商户key等等
2，去支付宝官网下载php接口 的demo
3，配置等等 写成一个类就行了，ci里面就是一个控制器，包含了了业务逻辑处理的代码
<?php /** * alipy支付接口 * @author onwulc@163.com * */ class Alipay extends CI_Controller { private $alipay_config; function __construct(){ parent::__construct(); $this->_init_config(); $this->load->helper('url'); } function index(){ $this->load->view('alipay');//装载支付视图页面，post到do_alipay } function do_alipay(){ require_once(APPPATH.'third_party/alipay/lib/alipay_submit.class.php'); //构造要请求的参数数组，无需改动 $parameter = array( "service" => "create_direct_pay_by_user", "partner" => trim($this->alipay_config['partner']), "payment_type" => '1', "notify_url" => site_url('alipay/do_notify'), "return_url" => site_url('alipay/do_return'), "seller_email" => trim($this->alipay_config['seller_emaill']),//支付宝帐户, "out_trade_no" => $this->input->post('WIDout_trade_no'),//商户订单号 "subject" => $this->input->post('WIDsubject'),//订单名称 //"total_fee" => $this->input->post('WIDtotal_fee'),//必填,付款金额 "total_fee" => '0.01', "body" => $this->input->post('WIDbody'),//必填,订单描述 //"show_url" => $this->input->post('WIDshow_url'),//商品展示地址 "show_url" => 'http://d.arting365.com', "anti_phishing_key" => '',//防钓鱼时间戳 "exter_invoke_ip" => '',//客户端的IP地址 "_input_charset" => trim(strtolower($this->alipay_config['input_charset'])) ); //建立请求 $alipaySubmit = new AlipaySubmit($this->alipay_config); $html_text = $alipaySubmit->buildRequestForm($parameter,"get", "正在为您转入支付宝页面..."); //加一个编码页面，避免跳转页面显示错误 header("Content-type:text/html;charset=utf-8"); echo $html_text; } //处理异步通知，只需要处理这个就行，因为当用户付款完毕x掉界面，同步通知就发布过去了， function do_notify(){ require_once(APPPATH.'third_party/alipay/lib/alipay_notify.class.php'); //计算得出通知验证结果 $alipayNotify = new AlipayNotify($this->alipay_config); $verify_result = $alipayNotify->verifyNotify(); logResult('111111111111111/r/n'); logResult($verify_result); if($verify_result) {//验证成功 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// //请在这里加上商户的业务逻辑程序代 //——请根据您的业务逻辑来编写程序（以下代码仅作参考）—— //获取支付宝的通知返回参数，可参考技术文档中服务器异步通知参数列表 //商户订单号 $out_trade_no = $_POST['out_trade_no']; //支付宝交易号 $trade_no = $_POST['trade_no']; //交易状态 $trade_status = $_POST['trade_status']; logResult($trade_no); //异步通知处理，就是支付成功，用户x掉界面后，更新本地的订单 if($_POST['trade_status'] == 'TRADE_FINISHED' || $_POST['trade_status'] == 'TRADE_SUCCESS') { //判断该笔订单是否在商户网站中已经做过处理 //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序 //如果有做过处理，不执行商户的业务程序
/********************************************************************************/
/******************************这里是业务逻辑**************************************/
$data['alipay_buyer_id']=$this->input->post('buyer_id'); $data['alipay_buyer_email']=$this->input->post('buyer_email'); $data['alipay_trade_no']=$this->input->post('trade_no');//支付宝交易号 $data['ordername']=$this->input->post('subject'); $data['orderstr']=$this->input->post('out_trade_no'); $data['price']=$this->input->post('total_fee'); $data['orderstr']=$this->input->post('out_trade_no'); logResult($data['ordername']); //$data['trade_status']=$this->input->get('rade_status');//交易状态 $this->load->Model('alipay_m'); //先要进行订单号和价格的查询比对，ok之后再去修改order，修改pay的状态 $this->alipay_m->porder($data); } //——请根据您的业务逻辑来编写程序（以上代码仅作参考）—— //请不要修改或删除 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// } else { //验证失败 echo "fail"; //调试用，写文本函数记录程序运行情况是否正常 //logResult("这里写入想要调试的代码变量值，或其他运行的结果记录"); } } //同步通知处理，不要进行处理了，避免重复，因为不管怎么样，都会发异步通知 //不过这里同步通知可以本地调试，可以调试好业务逻辑代码 function do_return(){ require_once(APPPATH.'third_party/alipay/lib/alipay_notify.class.php'); $alipayNotify = new AlipayNotify($this->alipay_config); $verify_result = $alipayNotify->verifyReturn(); if($verify_result) {//验证成功 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// //请在这里加上商户的业务逻辑程序代码 //——请根据您的业务逻辑来编写程序（以下代码仅作参考）—— //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表 //商户订单号 $out_trade_no = $_GET['out_trade_no']; //支付宝交易号 $trade_no = $_GET['trade_no']; //交易状态 $trade_status = $_GET['trade_status']; if($_GET['trade_status'] == 'TRADE_FINISHED' || $_GET['trade_status'] == 'TRADE_SUCCESS') { //判断该笔订单是否在商户网站中已经做过处理 //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序 //如果有做过处理，不执行商户的业务程序 } else { echo "trade_status=".$_GET['trade_status']; } echo "验证成功<br />"; //——请根据您的业务逻辑来编写程序（以上代码仅作参考）—— //用model进行数据库入库操作 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// } else { //验证失败 //如要调试，请看alipay_notify.php页面的verifyReturn函数 echo "验证失败"; echo "<pre>"; } } /** * 初始化支付宝配置，详细参数请根据自己实际接口修改 */ private function _init_config(){ //支付宝帐户 //*******要配置的地方之一 收款账号********* $alipay_config['seller_emaill'] = 'xxxxxxxxxx'; //合作身份者id，以2088开头的16位纯数字 //********要配置的地方之二 合作身份者id****** $alipay_config['partner'] = 'xxxxxxxxxxxx'; //安全检验码，以数字和字母组成的32位字符 //********要配置的地方之三 安全检验码******* $alipay_config['key'] = 'xxxxxxxxxxxxxxx'; //签名方式 不需修改 $alipay_config['sign_type'] = strtoupper('MD5'); //字符编码格式 目前支持 gbk 或 utf-8 $alipay_config['input_charset'] = strtolower('utf-8'); //ca证书路径地址，用于curl中ssl校验 //请保证cacert.pem文件在当前文件夹目录中 $alipay_config['cacert'] = APPPATH.'third_party/alipay/cacert.pem'; //访问模式,根据自己的服务器是否支持ssl访问，若支持请选择https；若不支持请选择http $alipay_config['transport'] = 'http'; $this->alipay_config = $alipay_config; }
4,遇到的各种错误
（1）notify_url异步通知的处理，不能在localhost调试，开始还在本地调试，始终没数据
（2）支付宝demo里面，lib下的alipay_core.function.php里面的paraFilter()函数有问题，会丢失参数，不过是概率的
此问题调试得非常纠结，一步步的找出来，不过我看这个函数也没看出问题在哪，也许是each list牵扯到指针一类会出错
最后改成了我们熟悉的foreach结构，问题解决
/* function paraFilter($para) { $para_filter = array(); while (list ($key, $val) = each ($para)) { if($key == "sign" || $key == "sign_type" || $val == "")continue; else $para_filter[$key] = $para[$key]; } return $para_filter; } */ ///原来的para_filter有问题，会丢失参数，重写 function paraFilter($para) { $para_filter = array(); foreach($para as $key=>$pa){ if($key == "sign" || $key == "sign_type" || $pa == "")continue; else $para_filter[$key]=$pa; } return $para_filter; }
（3）自己服务器，我这边服务器始终就接收不到外域post过来的数据，也纠结了很久，后面用telnet的窗口 给几个网站都post了一下，才发现自己服务器的设置上接受不到post过来的值
（4）ci的csrf，开启了这个，仿异域跨站攻击，同样导致支付宝post过来的异步通知接收不到
就这么多吧，最后还是ok了，以后遇到问题再总结了，logResult比较好用，生成的log对ci来说 是在index.php的同级目录下，这个当时也找了会儿，还疑惑咋没log
