PHP 实现支付宝APP 支付 (服务端 + 客户端 + 异步)

有只猫吃很多

已于 2023-05-26 10:54:29 修改

阅读量3.8k

点赞数 1

分类专栏：支付宝支付接口实战接入分享文章标签： python pandas php mysql thinkphp

于 2022-12-29 13:15:34 首次发布

本文链接：https://blog.csdn.net/arlene12345/article/details/128478362

版权

支付宝支付接口实战接入分享专栏收录该内容

3 篇文章 2 订阅

订阅专栏

一、使用实例

官方信息：

二、服务端

1.下载SDK

App 支付服务端 DEMO&SDK ｜开放平台

根据自身的需要选择SDK包

下载之后放在了 vendor 文件下：

2.业务层

支付宝证书模式下的配置参考跳转：https://mp.csdn.net/mp_blog/creation/success/127964188

<?php

namespace app\common\controller;

use AlipayTradeAppPayRequest;
use AopCertClient;
use think\Controller;

// sdk路径

include_once  dirname(__FILE__) . '../../../../vendor/alipay-sdk-PHP-4.9.2/aop/request/AlipayTradeAppPayRequest.php';
include_once  dirname(__FILE__) . '../../../../vendor/alipay-sdk-PHP-4.9.2/aop/AopCertClient.php';

class Appalipay extends Controller
{
    // 私钥值
    const PRIVATE_KEY    = "根据你使用的证书模式和密钥模式的私钥要注意区分一下哦";
    const SERVERURL      = 'https://openapi.alipay.com/gateway.do';  // 网关地址
    const APP_PAY_ID     = 'appid';                                  // appid
    // 证书
    const ALIPAY_ROOT_CERT            = "/appcertAlipay/alipayRootCert.crt";                     // 支付宝根证书放置路径
    const ALIPAY_CERT_PUBLIC_KEY      = "/appcertAlipay/appCertPublicKey_20***.crt";  // 应用公钥证书放置路径
    const ALIPAY_CERT_PUBLIC_KEY_RSA2 = "/appcertAlipay/alipayCertPublicKey_RSA2.crt";           // 支付宝公钥证书放置路径


    /** 
     * @method  app - 支付
     * @param   string $orderNo     订单号
     * @param   string $totalAmount 订单金额：精确到分
     * @param   string $subject     订单标题 
     */
    public function app_pay()
    {
        $orderNo     = time();
        $totalAmount = '0.01';
        $subject     = '测试商品';
        $notifyUrl   = 'https://**';

        $aop            = new AopCertClient();
        $appCertPath    = dirname(__FILE__) . self::ALIPAY_CERT_PUBLIC_KEY;
        $alipayCertPath = dirname(__FILE__) . self::ALIPAY_CERT_PUBLIC_KEY_RSA2;
        $rootCertPath   = dirname(__FILE__) . self::ALIPAY_ROOT_CERT;


        $aop->gatewayUrl              = 'https://openapi.alipay.com/gateway.do';
        $aop->appId                   = self::APP_PAY_ID;                         // appid 文档顶部定义
        $aop->rsaPrivateKey           = self::PRIVATE_KEY;                        // 私钥 文档顶部定义
        $aop->alipayrsaPublicKey      = $this->getPublicKey($alipayCertPath);
        $aop->apiVersion              = '1.0';
        $aop->signType                = 'RSA2';
        $aop->postCharset             = 'utf-8';
        $aop->format                  = 'json';
        $aop->isCheckAlipayPublicCert = true;                                     //是否校验自动下载的支付宝公钥证书，如果开启校验要保证支付宝根证书在有效期内
        $aop->appCertSN               = $this->getCertSN($appCertPath);           //调用getCertSN获取证书序列号
        $aop->alipayRootCertSN        = $this->getRootCertSN($rootCertPath);      //调用getRootCertSN获取支付宝根证书序列号

        $request = new AlipayTradeAppPayRequest();
        $request->setNotifyUrl($notifyUrl);
        $request->setBizContent(json_encode(array(
            'total_amount' => $totalAmount,
            'product_code' => 'QUICK_MSECURITY_PAY',
            'subject'      => $subject,
            'out_trade_no' => $orderNo,
        )));
        $result = $aop->sdkExecute($request);
        return $result;
    }



    /**====================================================================================================================================*/

    /**
     * 从证书中提取公钥
     * @param $cert
     * @return mixed
     */
    public function getPublicKey($certPath)
    {
        $cert       = file_get_contents($certPath);
        $pkey       = openssl_pkey_get_public($cert);
        $keyData    = openssl_pkey_get_details($pkey);
        $public_key = str_replace('-----BEGIN PUBLIC KEY-----', '', $keyData['key']);
        $public_key = trim(str_replace('-----END PUBLIC KEY-----', '', $public_key));
        return $public_key;
    }

    /**
     * 从证书中提取序列号
     * @param $cert
     * @return string
     */
    public function getCertSN($certPath)
    {
        $cert = file_get_contents($certPath);
        $ssl  = openssl_x509_parse($cert);
        $SN   = md5($this->array2string(array_reverse($ssl['issuer'])) . $ssl['serialNumber']);
        return $SN;
    }

    /**
     * 提取根证书序列号
     * @param $cert  根证书
     * @return string|null
     */
    public function getRootCertSN($certPath)
    {
        $cert                        = file_get_contents($certPath);
        // $this->alipayRootCertContent = $cert;
        $array                       = explode("-----END CERTIFICATE-----", $cert);
        $SN                          = null;
        for ($i = 0; $i < count($array) - 1; $i++) {
            $ssl[$i] = openssl_x509_parse($array[$i] . "-----END CERTIFICATE-----");
            if (strpos($ssl[$i]['serialNumber'], '0x') === 0) {
                $ssl[$i]['serialNumber'] = $this->hex2dec($ssl[$i]['serialNumberHex']);
            }
            if ($ssl[$i]['signatureTypeLN'] == "sha1WithRSAEncryption" || $ssl[$i]['signatureTypeLN'] == "sha256WithRSAEncryption") {
                if ($SN == null) {
                    $SN = md5($this->array2string(array_reverse($ssl[$i]['issuer'])) . $ssl[$i]['serialNumber']);
                } else {

                    $SN = $SN . "_" . md5($this->array2string(array_reverse($ssl[$i]['issuer'])) . $ssl[$i]['serialNumber']);
                }
            }
        }
        return $SN;
    }

    /**
     * 0x转高精度数字
     * @param $hex
     * @return int|string
     */
    function hex2dec($hex)
    {
        $dec = 0;
        $len = strlen($hex);
        for ($i = 1; $i <= $len; $i++) {
            $dec = bcadd($dec, bcmul(strval(hexdec($hex[$i - 1])), bcpow('16', strval($len - $i))));
        }
        return $dec;
    }

    protected function array2string($array)
    {
        $string = [];
        if ($array && is_array($array)) {
            foreach ($array as $key => $value) {
                $string[] = $key . '=' . $value;
            }
        }
        return implode(',', $string);
    }

}

3.业务层返回实例

返回的和APP支付文档上不一样哦，这里返回的是一串请求字符串，我们给前端客户端去请求支付宝

可以参考官方文档：APP 支付快速接入｜网页&移动应用

"alipay_root_cert_sn=6***支付宝根路径证书提取的序列号&alipay_sdk=alipay-sdk-php-2020-04-15&app_cert_sn=证书序列号&app_id=2021*****&biz_content=%7B%22total_amount%22%3A%220.01%22%2C%22product_code%22%3A%22QUICK_MSECURITY_PAY%22%2C%22subject%22%3A%22%5Cu6d4b%5Cu8bd5%5Cu5546%5Cu54c1%22%2C%22out_trade_no%22%3A1672109672%7D&charset=utf-8&format=json&method=alipay.trade.app.pay&notify_url=****&sign_type=RSA2&timestamp=2022-12-27+10%3A54%3A32&version=1.0&sign=sign"

4.回调层

    /**
     * @method app - pay 回调
     */
    public function appPayNotify()
    {
        // 打个日志看看
        $sFileName  = 'alipay.txt';
        $sContent   = date('Y-m-d H:i:s') . '开始回调\r\n' . '\r\n';
        file_put_contents($sFileName, $sContent, FILE_APPEND);


        // 回调参数根据文档上的异步回调通知看看自己需要的参数接收用 POST 接收过来就行

        $notifyTime = $_POST['notify_time'];   // 回调时间
        $notifyType = $_POST['notify_type'];   // 通知类型
        $notifyId   = $_POST['notify_id'];     // 通知检验 ID
        $appId      = $_POST['app_id'];        // 支付宝分配给开发者的应用 APPID
        $authAppId  = $_POST['auth_app_id'];   // 开发者的 app_id，在服务商调用的场景下为授权方的 app_id
        $tradeNo    = $_POST['trade_no'];      // 支付宝交易凭证号
        $orderNo    = $_POST['out_trade_no'];  // 原支付请求的商家订单号


        // 打个日志看看
        $sFileName      = 'alipay.txt';
        $sContent       = date("Y-m-d H:i:s") . '接收到_POST方式回调参数\r\n' . json_encode($orderNo, JSON_UNESCAPED_UNICODE) . '\r\n';
        file_put_contents($sFileName, $sContent, FILE_APPEND);

        // 接收到回调之后输出 success 给支付宝
        echo 'success';
        die;
    }

三、客户端

绑定方法之后使用APP 自带的 uni.requestPayment方法来发起

			// 购买执行
			async actionRpBuy() {
				if (this.num == '' || this.num == 0) {
					uni.showToast({
						title: '请选择购买数量',
						icon: 'none'
					});
					return false;
				}
				request({
					url: '/请求地址',
				}).then(res => {
					if (res.code == 1) {
						console.log(res.data);
						uni.requestPayment({
						      provider: 'alipay', //'alipay','wxpay'// manifest.json->APP模块配种->payment配置一下
						      orderInfo:res.data, // 这个参数给后端返回的请求字符串
							  success: res => {
						       uni.navigateTo({
						        url: '../CompletionOfPayment/CompletionOfPayment'
						       })
						
						      },
						      fail: err => {
						       let orderId = this.ids
						       uni.showModal({
						        // title: '提示',
						        title: err,
						        content: '支付失败',
						        success: function(res) {
						         if (res.confirm) {} else if (res.cancel) {}
						        }
						       })
						      }
						     })
					}
				})
			},