【网站支付PHP篇】thinkPHP集成支付宝支付（担保交易）

soug

　　目录

• 系列说明
  
• 开发环境
  
• 部署支付宝
  
• 支付请求
  
• 支付宝返回处理
  

　　系列说明
　　最近在帮朋友的系统安装支付模块（兑换网站积分），现在总结一些开发心得，希望对大家有用。这个系列会讲以下第三方支付平台的集成：

• 支付宝     https://www.alipay.com/
  
• 汇潮支付 http://www.ecpss.cn/new/index.htm
  
• 智付支付 http://www.dinpay.com/
  
• 环迅支付 http://www.ips.com/Default.aspx
  

　　以后有更新其他平台也会写出来。
　　这次的支付系统是用来网站的积分充值。为了简化，这里采用的是1元RMB=1个网站积分的兑换。
　　这里，不会描述怎么申请支付平台的收款帐号。
　　开发环境
　　ThinkPHP 3.1.2 (我用的是标准版）
　　win7 + Apache2
　　mysql 5.1
　　这里说一下数据库的设计。

　　部署支付宝
　　我用的是支付宝担保交易（即时到账的门槛有点高=.=).先从支付宝网站下载担保交易的demo（要注意编码，我用的是utf-8）。
　　前往ThinkPHP目录下的Extend，找到Vendor目录（这个目录是第三方类库的存放目录，如果没有，手动创建一个，要标准版本里面是没有的），然后在Vendor下创建Alipay目录存在支付宝相关的文件。目录结构如下：

　　接着修改 alipay.config.php 文件：

　　支付请求
　　配置好支付宝后，就可以进行支付请求了。支付宝的示例代码很是详细，很多可以直接用。
　　首先，创建OrderAction.class.php 来处理订单相关的业务操作。
　　定义pay方法：



  /**
* 支付订单
*/
public function pay(){
$this->checkLogin();

header('Content-type: text/html; charset=utf-8');

$id = args("id", 0);

$DAO = new OrderModel();
$order = $DAO->where("id=".$id)->find();

$error = "";
if(!isset($order)){
$error = "订单不存在";
}else if($order['status'] == 1){
$error = "此订单已经完成，无需再次支付！";
} else if($order['status'] == 2){
$error = "此订单已经取消，无法支付，请重新下单！";
}
if($error != ""){
$this->_FAIL("系统错误",$error,$this->getErrorLinks());
return ;
}

//支付宝
if($order['payment'] == 'alipay'){
$this->payWithAlipay($order);
}
else if($order['payment'] == 'ecpss'){
$this->payWithEcpss($order);
}
else if($order['payment'] == 'dinpay'){
$this->payWithDinpay($order);
}
}

　　
　　
　　然后再定义 payWithAlipay($order) 方法（根据具体情况修改相关的参数即可）：



/**
* 以支付宝形式支付
* @param unknown_type $order
*/
private function payWithAlipay($order){
//引入支付宝相关的文件
require_once(VENDOR_PATH."Alipay/alipay.config.php");
require_once(VENDOR_PATH."Alipay/lib/alipay_submit.class.php");

//支付类型
$payment_type = "1";
//必填，不能修改
//服务器异步通知页面路径
$notify_url = C("HOST")."index.php/Order/notifyOnAlipay";
//页面跳转同步通知页面路径
$return_url = C("HOST")."index.php/Order";
//卖家支付宝帐户
$seller_email = $alipay_config['seller_email'];
//必填
//商户订单号, 从订单对象中获取
$out_trade_no = $order['tradeNo'];
//商户网站订单系统中唯一订单号，必填
//订单名称
$subject = $order['subject'];
//必填
//付款金额
$price = $order['price'];
//必填
$body = $order['subject'];
//商品展示地址
$show_url = C('HOST');

//构造要请求的参数数组，无需改动
$parameter = array(
"service" => "create_partner_trade_by_buyer",
"partner" => trim($alipay_config['partner']),
"payment_type"=> $payment_type,
"notify_url"=> $notify_url,
"return_url"=> $return_url,
"seller_email"=> $seller_email,
"out_trade_no"=> $out_trade_no,
"subject"=> $subject,
"price"=> $price,
"quantity"=> "1",
"logistics_fee"=> "0.00",
"logistics_type"=> "EXPRESS",
"logistics_payment"=> "SELLER_PAY",
"body"=> $body,
"show_url"=> $show_url,
"receive_name"=> "",
"receive_address"=> "",
"receive_zip"=> "",
"receive_phone"=> "",
"receive_mobile"=> "",
"_input_charset"=> trim(strtolower($alipay_config['input_charset']))
);

//建立请求
$alipaySubmit = new AlipaySubmit($alipay_config);
$html_text = $alipaySubmit->buildRequestForm($parameter,"get", "去支付");

echo $html_text;
}

　　
　　支付宝返回处理
　　最后是支付宝异步通知的处理函数（这里，我只对异步返回作处理）：



/**
* 支付宝异步通知
*/
public function notifyOnAlipay(){
require_once(VENDOR_PATH."Alipay/alipay.config.php");
require_once(VENDOR_PATH."Alipay/lib/alipay_notify.class.php");

$orderLogDao = new OrderLogModel();

//计算得出通知验证结果
$alipayNotify = new AlipayNotify($alipay_config);
$verify_result = $alipayNotify->verifyNotify();

if($verify_result) {//验证成功

//商户订单号
$out_trade_no = $_POST['out_trade_no'];

//支付宝交易号
$trade_no = $_POST['trade_no'];

//根据订单号获取订单
$DAO = new OrderModel();
$order = $DAO->where("tradeNo='".$out_trade_no."'")->find();

//如果订单不存在，设置为0
if(!isset($order)){
$orderId = 0;
}
else{
$orderId = $order['id'];
}

//交易状态
$trade_status = $_POST['trade_status'];

$log = "notify from Alipay, trade_status=".$trade_status." alipay sign=".$_POST['sign'];
$orderLog['order_id'] = $orderId;
$orderLog['addDate'] = sqlDate();

if($_POST['trade_status'] == 'WAIT_BUYER_PAY') {
//该判断表示买家已在支付宝交易管理中产生了交易记录，但没有付款
}
/*
* 成功付款后，进行积分操作
*/
else if($_POST['trade_status'] == 'WAIT_SELLER_SEND_GOODS') {
//该判断表示买家已在支付宝交易管理中产生了交易记录且付款成功，但卖家没有发货
if(isset($order) && $order['status'] == 0){
$resultInfo = $this->doAfterPaySuccess($DAO, $order);

$log.= $resultInfo;
}
}
else if($_POST['trade_status'] == 'WAIT_BUYER_CONFIRM_GOODS') {
//该判断表示卖家已经发了货，但买家还没有做确认收货的操作
}
else if($_POST['trade_status'] == 'TRADE_FINISHED') {
//该判断表示买家已经确认收货，这笔交易完成
}
else {
}

/*
* 保存orderlog
*/
$orderLog['log'] = $log;

$orderLogDao->add($orderLog);
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
echo "success"; //返回成功标记给支付宝
}
else {
//验证不通过时，也记录下来
$orderLog['log'] = "notify from Alipay, 但是验证不通过，sign=".$_POST['sign'];
$orderLog['order_id'] = -1;
$orderLog['addDate'] = sqlDate();

$orderLogDao->add($orderLog);

//验证失败
echo "fail";
}
}

　　
　　测试一笔，得到如下的结果：


　　总结
　　支付宝的集成还是比较简单的，官方的教程很详细。
　　这里要注意的是，
　　1、alipay.config.php 下的 cacert.pem 文件的路径一定要对，之前我没注意这点，结果出来以下的错误：

　　2、在notify_url中，一定只能返回 "success"或者"fail"，也不能对这个url作登录验证的处理。
　　
　　3、还要注意对网站订单的反重复处理