PHP中集成PayPal标准支付

q6542125

　　前两天一个客户需要在网站上集成PayPal支付功能，查了一下资料，简单记录如下：
　　PayPal支付功能其实一直在更新文档和接口，这里说的是一个简单的支付功能大概流程如下
　　1，在网站的结账页面，设置一个提交到PayPal网站的form，里面有一些金额，商品名称，商家收款账号、结账成功后返回URL等内容，
　　2，用户结账时，通过点击‘使用PayPal结账’的按钮到达PayPal的结账页面，输入自己的PayPal用户名和密码并确认支付
　　3，PayPal会根据是否支付成功来决定返回网站的哪个页面，并在后台对网站的某个页面发起post请求，这个动作称作IPN，告诉网站这笔付款的到账情况，比如completed即为完成付款
　　4，网站收到PayPal的notify通知后，即可给用户发货或者其他的处理逻辑
　　这里有一张图来解释

　　更为简单的流程图

  

我们要完成整个流程，其实只需要两个页面来处理

• checkout.php 这个页面用来显示购物车信息，并让用户点击按钮导航到PayPal进行支付
  
• notify.php 这个页面是用来接收PayPal的IPN信息的，判断用户的付款是否到账等状态，并处理网站收款之后的业务逻辑
  

　　记录一下代码：
　　checkout.php 这个页面其实可以是HTML

<form action=&quot;https://www.paypal.com/cgi-bin/webscr&quot; method=&quot;post&quot;>
<input type=&quot;hidden&quot; name=&quot;ev_csrf&quot; value=&quot;9878824eb2cf4f1075dfa43c216d7cec&quot;>
<input type=&quot;hidden&quot; name=&quot;cmd&quot; value=&quot;_cart&quot;>
<input type=&quot;hidden&quot; name=&quot;upload&quot; value=&quot;1&quot;>
<input type=&quot;hidden&quot; name=&quot;charset&quot; value=&quot;utf-8&quot;>
<input type=&quot;hidden&quot; name=&quot;currency_code&quot; value=&quot;USD&quot;>
<input type=&quot;hidden&quot; name=&quot;business&quot; value=sales@test.com>
<input type=&quot;hidden&quot; name=&quot;cancel_return&quot; value=”http://www.test.com/checkout.html”>
<input type=&quot;hidden&quot; name=&quot;return&quot; value=”http://www.test.com/thanks.html”>
<input type=&quot;hidden&quot; name=&quot;notify_url&quot; value=&quot;http://www.test.com/notify.php&quot;>
<input type=&quot;hidden&quot; name=&quot;custom&quot; value=&quot;userid:31;ip:182.114.240.221&quot;>
<input type=&quot;hidden&quot; name=&quot;item_number&quot; value=&quot;ARO0101&quot;>
<input type=&quot;hidden&quot; name=&quot;item_name&quot; value=&quot;AD182m&quot;>
<input type=&quot;hidden&quot; name=&quot;quantity&quot; value=&quot;1&quot;>
<input type=&quot;hidden&quot; name=&quot;amount&quot; value=&quot;70&quot;>
<input type=&quot;submit&quot; value=&quot;Checkout with PayPal&quot;>
</form>


这个form中包含了一些PayPal支付必须要加的项，需要注意的是notify.php是PayPal会在后台进行调用的
notify.php这个页面有两个功能，一个是接收PayPal的post内容并加上标签返回，一个是接收到PayPal的认证信息之后进行网站内部的逻辑处理
　　$req = 'cmd=_notify-validate';
foreach ($_POST as $key => $value) {
$value = urlencode(stripslashes($value));
$req .= &quot;&$key=$value&quot;;
}
// post back to PayPal system to validate
$header .= &quot;POST /cgi-bin/webscr HTTP/1.0\r\n&quot;;
$header .= &quot;Content-Type: application/x-www-form-urlencoded\r\n&quot;;
$header .= &quot;Content-Length: &quot; . strlen($req) . &quot;\r\n\r\n&quot;;
$fp = fsockopen ('ssl://www.paypal.com', 443, $errno, $errstr, 30);
if (!$fp) {
// HTTP ERROR
} else {//HTTP OK
fputs ($fp, $header . $req);
while (!feof($fp)) {
$res = fgets ($fp, 1024);
if (strcmp ($res, &quot;VERIFIED&quot;) == 0) {
　　//process business of website
}
else if (strcmp ($res, &quot;INVALID&quot;) == 0) {
// log for manual investigation
}
}
fclose ($fp);
}