在线支付(模拟支付宝)
简介：为了减小学习成本，这里使用第三方的一个支付宝模拟平台！完成在线支付的学习。在真实使用支付宝接口对接时，原理基本都差不多！下面开始正文部分
测试平台网址：http://paytest.rupeng.cn/
注：这里只是一个模拟支付宝的虚拟平台，数据并非真实数据。也不是真正的支付宝页面。仅供学习测试在线支付接口时使用！
一.接口文档：
网关地址：http://paytest.rupeng.cn/AliPay/PayGate.ashx
网关参数说明：
partner： 商户编号
return_url： 回调商户地址（通过商户网站的哪个页面来通知支付成功！）
subject： 商品名称
body： 商品描述
out_trade_no：订单号！！！(由商户网站生成，支付宝不确保正确性，只负责转发。)
total_fee： 总金额
seller_email： 卖家邮箱
sign： 数字签名。为按顺序连接 总金额、 商户编号、订单号、商品名称、商户密钥的MD5值。
回调商户接口地址参数说明：
out_trade_no： 订单号。给PayGate.ashx传过去的out_trade_no再传回来
returncode： 返回码，字符串。ok为支付成功，error为支付失败。
total_fee： 支付金额
sign： 数字签名。为按顺序连接 订单号、返回码、支付金额、商户密钥为新字符串的MD5值。
二.使用方法：
1.客户端html文件，提交获取用户输入的数据
<body> <form action="payhandler.ashx" method="post"> <label for="tbname">商品名称</label><input type="text" name="tbname" id="tbname" /><br /> <label for="tbms" >商品描述</label><input type="text" name="tbms" id="tbms" /><br /> <label for="tbnum">订单号</label><input type="text" name="tbnum" id="tbnum" /><br /> <label for="tbmoney">总金额</label><input type="text" name="tbmoney" id="tbmoney" /><br /> <label for="tbmail">卖家邮箱</label><input type="text" name="tbmail" id="tbmail" /><br /> <input type="submit" id="btnpay" value="支付" /> </form> </body>
2.这里的参数通过表单提交服务器，服务器获取这些数据。处理好参数向支付宝发送请求
1 public void ProcessRequest(HttpContext context) 2 { 3 context.Response.ContentType = "text/plain"; 4 string partner = "2"; 5 string subject = context.Request["tbname"];//商品名称 6 string body = context.Request["tbms"]; //商品描述 7 string out_trade_no = context.Request["tbnum"];//订单号 8 string total_fee =context.Request["tbmoney"]; //总金额 9 string seller_email = context.Request["tbmail"];//卖家邮箱 10 string return_url = "http://localhost:13702/returnHandler.ashx";//回调地址 11 string key = "abc123"; 12 string sign = CalcMD5(total_fee + partner + out_trade_no + subject + key); 13 //重定向到支付的页面 14 context.Response.Redirect("http://paytest.rupeng.cn/AliPay/PayGate.ashx?partner=" + partner + "&return_url=" + context.Server.UrlEncode(return_url) + "&subject=" + context.Server.UrlEncode(subject) + 15 "&body=" + context.Server.UrlEncode(body) + "&out_trade_no=" + context.Server.UrlEncode(out_trade_no) + "&total_fee=" + total_fee + "&seller_email=" + context.Server.UrlEncode(seller_email) 16 + "&sign=" + sign); 17 }
3.支付平台处理请求，当看到这个界面时，表示请求的参数一切正常，可以完成支付了
注：这里的用户名密码，没有做任何判断，可任意输入
4.在回掉地址中，完成用户支付之后的逻辑代码
public void ProcessRequest(HttpContext context) { context.Response.ContentType = "text/plain"; string out_trade_no = context.Request["out_trade_no"];//订单号 string returncode = context.Request["returncode"]; //返回码 string total_fee = context.Request["total_fee"];//支付金额 string sign = context.Request["sign"]; //总金额 if(sign!=CalcMD5(out_trade_no+returncode+total_fee+"abc123"))//防止用户随意篡改数据 { context.Response.Write("数据校验失败"); return; } if (returncode == "ok") { context.Response.Write("支付成功，支付的金额为" + total_fee); } else { Console.WriteLine("支付失败"); } }
