PHP使用支付宝流程及其使用方法

先说说这两天给公司写的一个支付宝接口,我认为工作嘛,就应该踏实点,不要人云亦云,最后别人的没学会,自己也不会思考,成了东施.
支付宝PHP下载页面我就不说了,说说支付宝的目录结构
alipay --主目录
alipay.config.php
alipayto.php
notify_url.php
return_url.php
index.php
lib
----alipay_core.function.php
----alipay_notify.class.php
----alipay_service.class.php
----alipay_submit.class.php

所有文件中都存在一句话,大家一定要读:以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码.

先说支付宝流程,
更改alipay.config.php文件,增加key,partner,seller_email其他值直接默认就无需更改了,
这里我还发现了实例中的一个小小的bug,在alipayto.php中订单描述的$_POST['body']键值应该跟表单中的键值相同,所以这里大家也应该修改一下,否则到支付宝页面以后这里是显示不出标题的.还有防钓鱼功能,这里我模糊带过吧,因为我没实践过,所以不做评论.

在php环境下打开index.php文件,填写基本信息后直接点击前往支付宝,这里支付宝就进入了alipayto.php文件,这个文件调用了lib下的alipay_service.class.php文件的方法create_direct_pay_by_user,而这文件又调用了alipay_submit.class.php中的类,这一些列的调用无非是为了echo 出一个隐藏的input框,说这些input框必须要讲讲这些框的生成和sign的生成了,他们的name值就是alipay.config.php中部分数据的键值加上alipayto.php配置项中的键值,值分别与它们的键值相对应,无顺序亦可.sign值得生成是一个麻烦的事.在调用AlipayService时这个类把两个配置文件的东西都放在一起,然后走到了submit类中,这个类先把没有值得变量清楚,然后对他们进行字母排序,最后以$key=$value&的形式放在一起(去除最后一个&)加上我们的key值生成了一个以sign_type值为函数的加密字符串,这里的加密方式暂时只有MD5(这里的md5必须为大写,使用sign_type所有函数都对这一项进行大写操作,如果小写一定出现错误,谨记).

说完上面的流程大家应该知道如何更改这些东西了吧,一切为input框服务.

接下来说说支付完成后支付宝的动作
支付完成以后调用alipay_notify.class.php文件,支付宝将我们通过hidden框发过去的东西原封发过来了,同时在这里又进行了一次sign的对比(这里的对比有时候是错误的,但是发生错误以后12小时内会重复发送一次,所以不必担心,但是这里就设计到两个页面的更改或者写入值的问题了),并且在用ssl里请求是否支付成功以后,返回get值到同步传输页面return_url.php,post值到异步传输页面notify_url.php,可以在这两个页面进行必要操作.

很晚了,这里不贴出来更改以后的代码了,根据上面的流程能更改的地方很多,比如函数合成,去掉空值等.
@author luoage@msn.cn