第三方支付原理

1.什么是第三方支付

　　所谓第三方支付，就是一些和各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达。

　　目前提供第三方支付的机构很多，常见的有支付宝、财付通、快钱、网银在线、易宝支付、云网等各大支付平台。网站如果需要实现第三方支付首先应该向第三方支付平台申请一个账号并签署协议，协议生效后第三方支付平台将为其开通在线支付功能，通过程序将接口集成到网站中。

　　为什么要使用第三方支付？因为第三方支付平台已经与各大银行进行签约，网站主只需要在此平台申请一个账号即可支持几乎所有的种类的银行卡信用卡的交易。

2.第三方支付原理

以上简要说明了支付过程，当然其中省略了一些步骤（比如购物车，订单等），我们重点来看支付流程。

　　2.1用户向商城网站发起确认订单的请求

　　2.2商城网站接收到请求保存订单数据到数据库或其他存储介质

　　2.3返回订单确认页面，页面上应该显示订单金额等信息

　　2.4用户确认支付，发起支付请求。注：支付请求是发送到支付网关（比如支付宝、网银在线）而不是发送到商城网站。

　　2.5显示支付页面

　　2.6用户填写认证信息（账号密码等）提交

　　2.7这里有两个步骤一个是扣款成功后页面跳转到支付结果页面（展示给用户），另一个是支付通知，这两步没有先后顺序可能同时执行，商城网站接收到支付通知后根据验证规则验证信息的有效性，并作出相应的更改操作（例：有效则更改订单为已付款状态，无效则记录非法请求信息）。

　　以支付宝为例：如果实现在网站中集成支付宝接口，首先要有一个支付宝账号，接下来向支付宝申请在线支付业务，签署协议。协议生效后有支付宝一方会给网站方一个合作伙伴ID,和安全校验码，有了这两样东西就可以按照支付宝接口文档开发支付宝接口了，在上图的几个步骤中只有4和7两个步骤在商城与支付网关之间有信息交互。在步骤4中指将数据发送到支付网关（支付宝）