thinkphp 支付宝接口的实现

最近做系统，需要实现在线支付功能，毫不犹豫，选择的是支付宝的接口支付功能。这里我用的是即时到帐的接口，具体实现的步骤如下：
一、下载支付宝接口包
下载地址：
https://b.alipay.com/order/productDetail.htm?productId=2012111200373124&tabId=4#ps-tabinfo-hash
具体如何下载，我就不在罗嗦了～～

很多人反映，用支付宝的接口到最后面会出现验证错误。其实，这里需要对接口程序进行一下改造。需要添加几个自定义函数。为了让大家以后避免出现同样的问题，我把我改造好的支付宝接口程序上传了（--> 猛戳这里下载附件）。大家可以下载下来，解压后放到框架的Vendor目录中即可~

二、重新整理接口包文件，这一步应该算是比较关键的（个人认为）
下载下来的接口包文件有很多语言的源码，

我们选择 create_direct_pay_by_user-PHP-UTF-8 这个名称的接口文件。里面包括如下文件：

images文件里是支付宝相关的一些标志的图片，我们暂不管他，lib文件很重要，是整个接口的核心类文件；
alipay.config.php是相关参数的配置文件
alipayapi.php 是支付宝接口入口文件
notify_url.php 是服务器异步通知页面文件；
return_url.php 是页面跳转同步通知文件；

在ThinkPHP的框架文件下，找到Extend 进入，再进入Vendor,在Vendor文件夹下，新建文件夹Alipay，把支付宝作为第三方类库引入。然后，复制支付宝接口文件包中lib文件里的所有文件。一共4个文件，如下：

现在对以上文件进行重命名，
alipay_core.function.php重命名为：Corefunction.php;
alipay_md5.function.php重命名为：Md5function.php；
alipay_notify.class.php重命名为：Notify.php；
alipay_submit.class.php重命名为：Submit.php；

然后，打开Submit.php文件，把以下代码去掉；

1. require_once("alipay_core.function.php");
2. require_once("alipay_md5.function.php");

复制代码

同样，打开Notify.php文件，把以下两段代码去掉

1. require_once("alipay_core.function.php");
2. require_once("alipay_md5.function.php");

复制代码

为什么要去掉以上两个文件中的这两段代码，因为在项目中调用接口文件的时候，我把所有4个核心文件都通过vendor来进行引入。所以，这不再需要导入。

到此，支付宝接口包相关核心类库的整理基本完成。现在开始在项目中调用；

三、在项目中调用支付宝接口
调用分两步：
1、在配置文件中Conf/Config.php文件中对支付宝相关参数进行配置：

1. //支付宝配置参数
2. 'alipay_config'=>array(
3.        'partner' =>'20********50',   //这里是你在成功申请支付宝接口后获取到的PID；
4.     'key'=>'9t***********ie',//这里是你在成功申请支付宝接口后获取到的Key
5.     'sign_type'=>strtoupper('MD5'),
6.     'input_charset'=> strtolower('utf-8'),
7.     'cacert'=> getcwd().'\cacert.pem',
8.     'transport'=> 'http',
9.       ),
10.      //以上配置项，是从接口包中alipay.config.php 文件中复制过来，进行配置；
11.     
12. 'alipay'   =>array(
13.  //这里是卖家的支付宝账号，也就是你申请接口时注册的支付宝账号
14. 'seller_email'=>'pay@xxx.com',
16. //这里是异步通知页面url，提交到项目的Pay控制器的notifyurl方法；
17. 'notify_url'=>'http://www.xxx.com/Pay/notifyurl', 
19. //这里是页面跳转通知url，提交到项目的Pay控制器的returnurl方法；
20. 'return_url'=>'http://www.xxx.com/Pay/returnurl',
22. //支付成功跳转到的页面，我这里跳转到项目的User控制器，myorder方法，并传参payed（已支付列表）
23. 'successpage'=>'User/myorder?ordtype=payed',   
25. //支付失败跳转到的页面，我这里跳转到项目的User控制器，myorder方法，并传参unpay（未支付列表）
26. 'errorpage'=>'User/myorder?ordtype=unpay', 
27. ),

复制代码

2、新建一个PayAction控制器代码如下：

1. <?php
2. class PayAction extends Action{
3.        //在类初始化方法中，引入相关类库    
4.        public function _initialize() {
5.         vendor('Alipay.Corefunction');
6.         vendor('Alipay.Md5function');
7.         vendor('Alipay.Notify');
8.         vendor('Alipay.Submit');    
9.     }
10.     
11.     //doalipay方法
12.         /*该方法其实就是将接口文件包下alipayapi.php的内容复制过来
13.           然后进行相关处理
14.         */
15.     public function doalipay(){
16.             /*********************************************************
17.             把alipayapi.php中复制过来的如下两段代码去掉，
18.             第一段是引入配置项，
19.             第二段是引入submit.class.php这个类。
20.            为什么要去掉？？
21.             第一，配置项的内容已经在项目的Config.php文件中进行了配置，我们只需用C函数进行调用即可；
22.             第二，这里调用的submit.class.php类库我们已经在PayAction的_initialize()中已经引入；所以这里不再需要；
23.             *****************************************************/
24.        // require_once("alipay.config.php");
25.        // require_once("lib/alipay_submit.class.php");
26.        
27.        //这里我们通过TP的C函数把配置项参数读出，赋给$alipay_config；
28.        $alipay_config=C('alipay_config');  
29.  
30.         /**************************请求参数**************************/
32.         $payment_type = "1"; //支付类型 //必填，不能修改
33.         $quantity = "1";                  
34.         $logistics_fee="0.00";            
35.         $logistics_payment="SELLER_PAY"; 
36.         $logistics_type="EXPRESS";        
37.         $notify_url = C('alipay.notify_url'); //服务器异步通知页面路径
38.         $return_url = C('alipay.return_url'); //页面跳转同步通知页面路径
39.         $seller_email = C('alipay.seller_email');//卖家支付宝帐户必填
40.         $out_trade_no = $_POST['trade_no'];//商户订单号 通过支付页面的表单进行传递，注意要唯一！
41.         $subject = $_POST['ordsubject'];  //订单名称 //必填 通过支付页面的表单进行传递
42.         $price = $_POST['price']; //付款金额  //必填 通过支付页面的表单进行传递
43.         $body = $_POST['ordbody'];  //订单描述 通过支付页面的表单进行传递
44.         $show_url = $_POST['ordshow_url'];  //商品展示地址 通过支付页面的表单进行传递
45.         $anti_phishing_key = "";//防钓鱼时间戳 //若要使用请调用类文件submit中的query_timestamp函数
46.         $exter_invoke_ip = get_client_ip(); //客户端的IP地址 
47.         /************************************************************/
48.     
49.         //构造要请求的参数数组，无需改动
50.     $parameter = array(
51.         "service" => "create_direct_pay_by_user",
52.         "partner" => trim($alipay_config['partner']),
53.         "payment_type"    => $payment_type,
54.        "logistics_fee"=>$logistics_fee,
55.          "logistics_payment"=>$logistics_payment,
56.          "logistics_type"=>$logistics_type,
57.         "notify_url"    => $notify_url,
58.         "return_url"    => $return_url,
59.         "seller_email"    => $seller_email,
60.         "out_trade_no"    => $out_trade_no,
61.         "subject"    => $subject,
62.         "price" => $price,
63.         "body"            => $body,
64.         "show_url"    => $show_url,
65.         "anti_phishing_key"    => $anti_phishing_key,
66.         "exter_invoke_ip"    => $exter_invoke_ip,
67.         "_input_charset"    => trim(strtolower($alipay_config['input_charset']))
68.         );
69.         //建立请求
70.         $alipaySubmit = new AlipaySubmit($alipay_config);
71.         $html_text = $alipaySubmit->buildRequestForm($parameter,"post", "确认");
72.         echo $html_text;
73.     }
74.     
76.         /******************************
77.         服务器异步通知页面方法
78.         其实这里就是将notify_url.php文件中的代码复制过来进行处理
79.         
80.         *******************************/
81.     function notifyurl(){
82.                 /*
83.                 同理去掉以下两句代码；
84.                 */ 
85.                 //require_once("alipay.config.php");
86.                 //require_once("lib/alipay_notify.class.php");
87.                 
88.                 //这里还是通过C函数来读取配置项，赋值给$alipay_config
89.         $alipay_config=C('alipay_config');
91.         //计算得出通知验证结果
92.         $alipayNotify = new AlipayNotify($alipay_config);
93.         $verify_result = $alipayNotify->verifyNotify();
95.         if($verify_result) {
96.                //验证成功
97.                    //获取支付宝的通知返回参数，可参考技术文档中服务器异步通知参数列表
98.            $out_trade_no   = $_POST['out_trade_no'];      //商户订单号
99.            $trade_no       = $_POST['trade_no'];          //支付宝交易号
100.            $trade_status   = $_POST['trade_status'];      //交易状态
101.            $total_fee      = $_POST['total_fee'];         //交易金额
102.            $notify_id      = $_POST['notify_id'];         //通知校验ID。
103.            $notify_time    = $_POST['notify_time'];       //通知的发送时间。格式为yyyy-MM-dd HH:mm:ss。
104.            $buyer_email    = $_POST['buyer_email'];       //买家支付宝帐号；
105.                    $parameter = array(
106.              "out_trade_no"     => $out_trade_no, //商户订单编号；
107.              "trade_no"     => $trade_no,     //支付宝交易号；
108.              "total_fee"     => $total_fee,    //交易金额；
109.              "trade_status"     => $trade_status, //交易状态
110.              "notify_id"     => $notify_id,    //通知校验ID。
111.              "notify_time"   => $notify_time,  //通知的发送时间。
112.              "buyer_email"   => $buyer_email,  //买家支付宝帐号；
113.            );
114.            if($_POST['trade_status'] == 'TRADE_FINISHED') {
115.                        //
116.            }else if ($_POST['trade_status'] == 'TRADE_SUCCESS') {                           if(!checkorderstatus($out_trade_no)){
117.                orderhandle($parameter); 
118.                            //进行订单处理，并传送从支付宝返回的参数；
119.                }
120.             }
121.                 echo "success";        //请不要修改或删除
122.          }else {
123.                 //验证失败
124.                 echo "fail";
125.         }    
126.     }
127.     
128.     /*
129.         页面跳转处理方法；
130.         这里其实就是将return_url.php这个文件中的代码复制过来，进行处理； 
131.         */
132.     function returnurl(){
133.                 //头部的处理跟上面两个方法一样，这里不罗嗦了！
134.         $alipay_config=C('alipay_config');
135.         $alipayNotify = new AlipayNotify($alipay_config);//计算得出通知验证结果
136.         $verify_result = $alipayNotify->verifyReturn();
137.         if($verify_result) {
138.             //验证成功
139.             //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表
140.         $out_trade_no   = $_GET['out_trade_no'];      //商户订单号
141.         $trade_no       = $_GET['trade_no'];          //支付宝交易号
142.         $trade_status   = $_GET['trade_status'];      //交易状态
143.         $total_fee      = $_GET['total_fee'];         //交易金额
144.         $notify_id      = $_GET['notify_id'];         //通知校验ID。
145.         $notify_time    = $_GET['notify_time'];       //通知的发送时间。
146.         $buyer_email    = $_GET['buyer_email'];       //买家支付宝帐号；
147.             
148.         $parameter = array(
149.             "out_trade_no"     => $out_trade_no,      //商户订单编号；
150.             "trade_no"     => $trade_no,          //支付宝交易号；
151.             "total_fee"      => $total_fee,         //交易金额；
152.             "trade_status"     => $trade_status,      //交易状态
153.             "notify_id"      => $notify_id,         //通知校验ID。
154.             "notify_time"    => $notify_time,       //通知的发送时间。
155.             "buyer_email"    => $buyer_email,       //买家支付宝帐号
156.         );
157.         
158. if($_GET['trade_status'] == 'TRADE_FINISHED' || $_GET['trade_status'] == 'TRADE_SUCCESS') {
159.         if(!checkorderstatus($out_trade_no)){
160.              orderhandle($parameter);  //进行订单处理，并传送从支付宝返回的参数；
161.     }
162.         $this->redirect(C('alipay.successpage'));//跳转到配置项中配置的支付成功页面；
163.     }else {
164.         echo "trade_status=".$_GET['trade_status'];
165.         $this->redirect(C('alipay.errorpage'));//跳转到配置项中配置的支付失败页面；
166.     }
167. }else {
168.     //验证失败
169.     //如要调试，请看alipay_notify.php页面的verifyReturn函数
170.     echo "支付失败！";
171.     }
172. }
173. }
174. ?>

复制代码

3、这里有几个支付处理过程中需要用到的函数，我把这些函数写到了项目的Common/common.php中，这样不用手动调用，即可直接使用这些函数，代码如下：

1. //////////////////////////////////////////////////////
2. //Orderlist数据表，用于保存用户的购买订单记录；
3. /* Orderlist数据表结构；
4. CREATE TABLE `tb_orderlist` (
5.   `id` int(11) NOT NULL AUTO_INCREMENT,
6.   `userid` int(11) DEFAULT NULL,购买者userid
7.   `username` varchar(255) DEFAULT NULL,购买者姓名
8.   `ordid` varchar(255) DEFAULT NULL,订单号
9.   `ordtime` int(11) DEFAULT NULL,订单时间
10.   `productid` int(11) DEFAULT NULL,产品ID
11.   `ordtitle` varchar(255) DEFAULT NULL,订单标题
12.   `ordbuynum` int(11) DEFAULT '0',购买数量
13.   `ordprice` float(10,2) DEFAULT '0.00',产品单价
14.   `ordfee` float(10,2) DEFAULT '0.00',订单总金额
15.   `ordstatus` int(11) DEFAULT '0',订单状态
16.   `payment_type` varchar(255) DEFAULT NULL,支付类型
17.   `payment_trade_no` varchar(255) DEFAULT NULL,支付接口交易号
18.   `payment_trade_status` varchar(255) DEFAULT NULL,支付接口返回的交易状态
19.   `payment_notify_id` varchar(255) DEFAULT NULL,
20.   `payment_notify_time` varchar(255) DEFAULT NULL,
21.   `payment_buyer_email` varchar(255) DEFAULT NULL,
22.   `ordcode` varchar(255) DEFAULT NULL,       //这个字段不需要的，大家看我西面的修正补充部分的说明！
23.   `isused` int(11) DEFAULT '0',
24.   `usetime` int(11) DEFAULT NULL,
25.   `checkuser` int(11) DEFAULT NULL,
26.   PRIMARY KEY (`id`)
27. ) ENGINE=MyISAM AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;
29. */
30. //在线交易订单支付处理函数
31. //函数功能：根据支付接口传回的数据判断该订单是否已经支付成功；
32. //返回值：如果订单已经成功支付，返回true，否则返回false；
33. function checkorderstatus($ordid){
34.     $Ord=M('Orderlist');
35.     $ordstatus=$Ord->where('ordid='.$ordid)->getField('ordstatus');
36.     if($ordstatus==1){
37.         return true;
38.     }else{
39.         return false;    
40.     }
41. }
43. //处理订单函数
44. //更新订单状态，写入订单支付后返回的数据
45. function orderhandle($parameter){
46.     $ordid=$parameter['out_trade_no'];
47.     $data['payment_trade_no']      =$parameter['trade_no'];
48.     $data['payment_trade_status']  =$parameter['trade_status'];
49.     $data['payment_notify_id']     =$parameter['notify_id'];
50.     $data['payment_notify_time']   =$parameter['notify_time'];
51.     $data['payment_buyer_email']   =$parameter['buyer_email'];
52.     $data['ordstatus']             =1;
53.     $Ord=M('Orderlist');
54.     $Ord->where('ordid='.$ordid)->save($data);
55. }