PHP对接支付宝当面付详细教程

已于 2022-10-09 16:50:54 修改
阅读量1.6w 收藏 88
点赞数 10
分类专栏： # PHP基础 文章标签： php 区块链 微信
于 2021-02-24 14:08:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq15577969/article/details/113599448
版权
本文详细介绍了如何为个人或小型站点接入支付宝的当面付功能，包括申请条件、步骤、代码实现和注意事项。即使没有企业资质，也能通过设置个人支付宝账号和门面照片来实现收款。此外，还提供了当面付的SDK简化示例和异步通知的处理方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

导读：

作为一名小站长或开发者，网站需要接入支付功能，才能实现网站的变现盈利，一般有以下几个方案：

1、第三方支付平台： 截止2020年11月23日，我国拥有第三方支付牌照的公司共有237家，从2015年至今，先后有34家第三方支付公司支付牌照被注销。第三方支付不容易申请，基本都需要企业资格才能开通，审核比较严。

第三方支付公司排名TOP50

排名第三方支付公司APP或支付品牌
1支付宝（中国）网络技术有限公司支付宝
2财付通支付科技有限公司财付通和微信支付
3中国银联股份有限公司银联商务
4平安付科技服务有限公司壹钱包
5快钱支付清算信息有限公司快钱
6苏宁消费金融有限公司苏宁金融（苏宁支付）
7联动优势电子商务有限公司联动优势
8京东数字科技控股股份有限公司京东支付
9拉卡拉支付股份有限公司拉卡拉
10通联支付网络服务股份有限公司通联支付
11易宝支付有限公司易宝支付（Yeepay）
12迅付信息科技有限公司环迅支付
13北京度小满支付科技有限公司度小满支付
14天翼电子商务有限公司翼支付
15中移电子商务有限公司和包支付
16网银在线（北京）科技有限公司网银在线
17联通支付有限公司联通支付
18上海盛付通电子支付服务有限公司盛付通
19北京海科融通支付服务股份有限公司海科融通
20易生支付有限公司易生支付
21随行付支付有限公司随行付Plus
22海南海岛一卡通支付网络有限公司海南一卡通
23国付宝信息科技有限公司国付宝
24银盛支付服务股份有限公司银盛支付
25网易宝有限公司网易宝
26连连银通电子支付有限公司连连支付
27北京钱袋宝支付技术有限公司钱袋宝
28宝付网络科技（上海）有限公司宝付
29杉德支付网络服务发展有限公司杉德支付
30智付电子支付有限公司智付Dinpay
31中付支付科技有限公司中付支付
32上海付费通信息服务有限公司付费通
33汇付天下有限公司汇付天下
34瑞银信支付技术有限公司瑞银信
35北京新浪支付科技有限公司新浪支付
36上海富友支付服务股份有限公司富友支付
37易智付科技(北京)有限公司首信易支付
38快捷通支付服务有限公司快捷通
39中金支付有限公司中金支付
40广州市汇聚支付电子科技有限公司汇聚支付
41得仕股份有限公司得仕通
42资和信电子支付有限公司资和信
43易联支付有限公司易联支付
44上海偶可贝网络科技有限公司Allpay
45优钱付（浙江）信息科技有限公司优钱付
46四川商通实业有限公司四川商通
47卡友支付服务有限公司卡友支付
48重庆易极付科技有限公司易极付
49双乾网络支付有限公司双乾支付
50新生支付有限公司新生支付

2、第四方支付（聚合支付）：第四方支付是相对第三方而言的，作为对第三方支付平台服务的拓展,第三方支付介于银行和商户之间，而第四方支付是介于第三方支付和商户之间，没有支付许可牌照的限制。第三方支付提供的是资金清算通道，而第四方支付提供的是支付基础上的多种衍生服务。作为连接着第三方支付机构和商户的中间商，聚合支付只是完成支付环节的信息流转和商户操作的承载，从事的是“支付、结算、清算”服务之外的“支付服务”，并不提供资金清算通道。《中国人民银行支付结算司关于开展违规“聚合支付”服务清理整治工作的通知》，将聚合支付定位于“收单外包机构”，对聚合支付划了四条明确的红线，即“四个不得”，其中之一是“不得以任何形式经手特约商户结算资金，从事或变相从事特约商户资金结算”。换句话理解，聚合支付公司只是为商户提供第三方支付通道的技术服务机构，不能沉淀资金，更不能为商户提供支付和资金清算。聚合支付本身并不违法，但如果聚合支付平台从事了结算业务，对商家的资金进行了截留，形成所谓“资金池”，就是非法行为，风险很大。正是因为风险的存在，所以很多未经国家有关主管部门批准的小型聚合支付平台都是做一段时间就跑路，就是为了规避这个风险。大家要选择第四方聚合支付平台时，一定要谨慎！

3、个人免签约系统：使用个人的支付宝或微信收款码，然后安卓监听APP收款通知，实现收款。本质上是采用挂机监听的策略，但针对的是移动端支付宝或微信的收款通知消息，成本高，配置麻烦，需24小时挂台安卓手机，不免费。

对于个人开发者来说，以上方案要么没有企业资质，要么太麻烦，要么太贵，有没有更好的方案呢？答案是：当然有，那就是支付宝的当面付，下面让我们一步一步来探讨。

当面付申请条件：

1.  支持的账户类型：经过实名认证的个人/企业支付宝账号  

2.  签约申请提交资料： 

   1） 经营场所照片

     a. 有店铺门头的经营场所，需提供门头照；

     b. 无店铺门头的经营场所，需提供内景照或场景照

提醒：若未规范提交经营场景照片，商家收款将受限，商家需在30天内补全资料，否则将影响正常收款。

   2） 与实名认证的支付宝账号持有人同名的营业执照（即营业执照的法人代表与支付宝账号持有人姓名一致）

提醒：若未提供同名营业执照，可长期使用但商家收款有限额。

3.费率

服务名称费率服务期限
单笔费率0.6%1年

说明：

  • 申请当面付其实很简单，只需要找一张店铺门面照片即可，可以到外面随便拍一张，或者网站搜索。
  • 营业执照是可选的，不上传的话，限制单笔收款≤1000，单日收款≤5W，对于小网站来说，这个额度已经够用了。

补充：

如果你的支付宝账号在申请时，提示风险过高，那就换另一个账号。支付宝的规则系统一般会检测你账号近期的交易，看是否有风险，新注册的支付宝账号，一般都申请不了当面付。

当面付申请流程：

1、点击这里进入，登陆支付宝账户，然后点击“立即开通”。

2、填写基本信息，红色星号的必填：

  • 经营内容选择百货零售 → 超市 → 超市，或者选其他的，建议不要选平台类、支付类、游戏类的，这些审查严格，没有企业资质和电信增值许可证是通过不了。
  • 营业执照可以不上传。
  • 店铺招牌，就是门店的照片，可以去外面拍一张，也可以百度搜索。
  • 提交申请后十多分钟就可收到通过通知。

当面付开发流程：

一、准备工作

1、首先是要申请成功开发者，可以登录支付宝开放平台申请。

2、当面付申请成功后，可以在蚂蚁金服开放平台网页&移动应用中，看到我的应用列表中多了一个 “应用2.0签约20210203*********” 的应用

二、配置当面付公钥和私钥

1、利用 “支付宝开放平台开发助手” 生成RSA密钥（包括应用公钥和应用私钥），官方教程地址：第一步：生成密钥并上传 ｜ 网页&移动应用

在线生成密钥：MiniU 研发工作台

2、点击进入应用2.0签约20210203*********

3、在 左侧菜单栏的“应用信息” 中设置公钥，设置“接口加签方式”

4、把前面生成的应用公钥复制进去，然后保存设置即可

三、官方API参数

网关地址：支付宝 - 网上支付 安全快速！

1、公共请求参数：

参数类型是否必填最大长度描述
app_idString是32支付宝分配给开发者的应用ID
methodString是128接口名称
formatString否40仅支持JSON
charsetString是10请求使用的编码格式，如utf-8,gbk,gb2312等
sign_typeString是10商户生成签名字符串所使用的签名算法类型，目前支持RSA
signString是256商户请求参数的签名串，详见签名
timestampString是19发送请求的时间，格式"yyyy-MM-dd HH:mm:ss"
versionString是3调用的接口版本，固定为：1.0
notify_urlString否256支付宝服务器主动通知商户服务器里指定的页面http/https路径。
app_auth_tokenString否40详见应用授权概述
biz_contentString是-请求参数的集合，最大长度不限，除公共参数外所有请求参数都必须放在这个参数中传递，具体参照各产品快速接入文档

2、请求参数：

参数类型是否必填最大长度描述
out_trade_noString必须64商户订单号,64个字符以内、可包含字母、数字、下划线；需保证在商户端不重复
sceneString必须32支付场景 条码支付，取值：bar_code 声波支付，取值：wave_code
auth_codeString必须32支付授权码
seller_idString可选28如果该值为空，则默认为商户签约账号对应的支付宝用户ID
total_amountPrice可选11订单总金额，单位为元，
discountable_amountPrice可选11参与优惠计算的金额，单位为元
undiscountable_amountPrice可选11不参与优惠计算的金额，单位为元
subjectString必须256订单标题
bodyString可选128订单描述
goods_detailGoodsDetail []可选-订单包含的商品列表信息，Json格式，其它说明详见商品明细说明
operator_idString可选28商户操作员编号
store_idString可选32商户门店编号
terminal_idString可选32商户机具终端编号
alipay_store_idString可选32支付宝的店铺编号
extend_paramsExtendParams可选-业务扩展参数
timeout_expressString可选6该笔订单允许的最晚付款时间，逾期将关闭交易。
royalty_infoRoyaltyInfo可选-描述分账信息，Json格式，其它说明详见分账说明
sub_merchantSubMerchant可选-二级商户信息,当前只对特殊银行机构特定场景下使用此字段

3、公共响应参数：

参数类型是否必填最大长度描述
codeString是-网关返回码,详见文档
msgString是-网关返回码描述,详见文档
sub_codeString否-业务返回码,详见文档
sub_msgString否-业务返回码描述,详见文档
signString是-签名,详见文档

4、响应参数

参数类型是否必填最大长度描述
trade_noString必填64支付宝交易号
out_trade_noString必填64商户订单号
buyer_logon_idString必填100买家支付宝账号
total_amountPrice必填11交易金额
receipt_amountString必填11实收金额
buyer_pay_amountPrice选填11买家付款的金额
point_amountPrice选填11使用积分宝付款的金额
invoice_amountPrice选填11交易中可给用户开具发票的金额
gmt_paymentDate必填32交易支付时间
fund_bill_listTradeFundBill []必填-交易支付使用的资金渠道
card_balancePrice选填11支付宝卡余额
store_nameString选填512发生支付交易的商户门店名称
buyer_user_idString必填28买家在支付宝的用户id
discount_goods_detailString必填-本次交易支付所使用的单品券优惠的商品优惠信息

三、沙箱测试环境

如果当面付暂时还没有签约成功，可以先使用沙箱账号进行测试，方法如下：

1、登录支付宝开发平台 支付宝开放平台，开发服务 → 研发服务

2、沙箱应用里，设置RSA2(SHA256)密钥，和上面设置应用公钥是一样的。

3、设置应用网关，用于接收支付宝异步通知

四、 代码编写

可以下载官方当面付的SDK示例，下载链接：网页&移动应用学习路径 ｜ 网页&移动应用

我大概地看了一下官方给的示例，涉及的类文件比较多，对于新手而言还是比较复杂的，所以我简化了一下，大家可以参考我以下的Thinkphp框架代码。

1、在extend扩展目录下新建一个pay文件夹，里面创建一个Alipay.php类，代码如下：

<?php
namespace pay;
use \think\Db;
use app\common\model\Order as OrderModel;
 
/**
 * 支付宝支付类
 */
class Alipay {
	//是否沙盒环境
	public $is_sandbox = true;
	//沙盒地址
	private $sandurl = 'https://openapi.alipaydev.com/gateway.do';
	//正式地址
	private $apiurl  = 'https://openapi.alipay.com/gateway.do';
	//网关地址
	private $gateway;
	//支付宝的APPID
	private $appid;
	//应用私钥
	private $rsaPrivateKey = '商户设置的私钥';
	//支付宝公钥
	private $alipayPublicKey= '支付宝自动生成的公钥';
 
	private $charset = 'utf-8';
	
	public function setAppid($appid)
    {
        $this->appid = $appid;
    }
	
	public function setRsaPrivateKey($rsaPrivateKey)
    {
        $this->rsaPrivateKey = $rsaPrivateKey;
    }
	
	public function setAlipayPublicKey($alipayPublicKey)
    {
        $this->alipayPublicKey = $alipayPublicKey;
    }
	//构造方法
	public function __construct($account){
		//如果是沙箱测试
		if($this->is_sandbox){
			$this->gateway = $this->sandurl;
			$this->appid = '2021000117612368';
			$this->rsaPrivateKey ='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';
			$this->alipayPublicKey = 'MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAs9AE75V+F242HcN/SlcGUxUNv3zGpXjai4u2ZMkOL1nolr4/v4BGEsE8tLaYq6lecG/of5taQ27WbWXB5PMB3s6emesTEn5yvZPh/HqmKACHi7js+Dtu123J/z0DyCukMm1ZHJe7jT9VEU9w4gIdNi64VxdaRF3ZMT6DXnboUEegyRKGmJc58h+O30P/UYqdCW/Gl+380o80e6Fs0rX33AixkNTRNgnQ3n2er1Nrqan/9sfUCnqqxgpc1+GTT+vyn3x4Xwvch2pRIkcK4BFCrWVVMKVXx/icj1njTVwWm1KYrXDVYrxf4ZLgpMHyW3SfhnXFKuxvSYnvm5EHjxtNEQIDAQAB';
		}else{
			$this->gateway = $this->apiurl;
			$this->appid = $account['appid'];
			$this->rsaPrivateKey = $account['privateKey'];
			$this->alipayPublicKey = $account['publicKey'];
		}
	}
	/**
	 *
	 * 发起当面付
	 * $params 传输的数据
	 */
	public function facepay($params){
		//请求参数的集合，参考https://mp.csdn.net/editor/html/113599448
		$biz_content = [
			"scene" =>"bar_code",//支付场景 条码支付，取值：bar_code 声波支付，取值：wave_code（必须）
			"out_trade_no" =>$params['pay_id'],//唯一标识，订单编号（必须）
			"total_amount" =>$params['money'],//订单金额（可选）
			"subject" =>"购买商品",//商品名称
			//"seller_id" =>'',	//如果该值为空，则默认为商户签约账号对应的支付宝用户ID	
			"timeout_express" =>"5m",//该笔订单允许的最晚付款时间，逾期将关闭交易。取值范围：1m～15d。m-分钟，h-小时，d-天
 		];
 		//公共请求参数
		$param = [
			'app_id' => $this->appid,//支付宝分配给开发者的应用ID
			'method' => 'alipay.trade.precreate',//接口名称
			//'format' => 'JSON',//仅支持JSON
			'charset' => 'utf-8',//请求使用的编码格式
			'sign_type' => 'RSA2',//商户生成签名字符串所使用的签名算法类型，目前支持RSA2和RSA，推荐使用RSA2
			'sign' => '',//商户请求参数的签名串
			'timestamp' => date('Y-m-d H:i:s', time()),//发送请求的时间，格式"yyyy-MM-dd HH:mm:ss"
			'version' => '1.0',//调用的接口版本，固定为1.0
			'notify_url' => $params['notify_url'],//异步通知地址，支付宝服务器主动通知商户服务器里指定的页面http/https路径
			//'app_auth_token' => '',//app_auth_token
			'biz_content' => json_encode($biz_content),	//请求参数的集合，最大长度不限，除公共参数外所有请求参数都必须放在这个参数中传递
		];
		//组合生成签名参数
		$signdata = [];
		$signdata['app_id'] = $param['app_id'];
		$signdata['method'] = $param['method'];
		$signdata['charset'] = $param['charset'];
		$signdata['sign_type'] = $param['sign_type'];
		$signdata['timestamp'] = $param['timestamp'];
		$signdata['version'] = $param['version'];
		$signdata['notify_url'] = $param['notify_url'];
		$signdata['biz_content'] = $param['biz_content'];
		//生成签名
		$sign = $this->generateSign($signdata, 'RSA2');
		$param['sign'] = $sign;
		//echo "<pre>";
		//var_dump($param);die;
		//发起请求
		$content = $this->curlPost($this->gateway,$param);
		$alipayData  = json_decode($content, true);	
		//公共响应参数
		$responseData = $alipayData['alipay_trade_precreate_response'];
		if($responseData['code'] == 10000){
			//生成成功,返回结果给前端
			$data = [];
			$data['out_trade_no'] = $responseData['out_trade_no'];
			$data['qr_code'] = $responseData['qr_code'];
			return ['code' => 1 , 'msg' => '成功' , 'data' => $data];
 
		}else {
			//file_put_contents(LOG_PATH .'alipayFacepay.log', 'err code:' . $responseData['code'] . ', err msg:' . $responseData['msg'] . '\r\n', FILE_APPEND);
			return ['code' => 0 , 'msg' => '错误码：' . $responseData['code'] . '，错误信息：' . $responseData['msg']];
		}
	}
 
 
	/**
	 * 支付宝支付通知
	 * @param $data 通知的数据
	 */
	public function notify($data){
		$falg=false;
		//验证签名
		$param = $data;
		unset($param['sign']);
		unset($param['sign_type']);
		$rst = $this->rsaCheck($param, $data['sign'] , $data['sign_type']);
		if(!$rst){
			file_put_contents(LOG_PATH .'alipaynotify.log', '验签失败\r\n' , FILE_APPEND );
			return false;
		}
		//查询支付订单状态
		try{
			$rst = $this->orderquery($data, 'TRADE_SUCCESS');
		} catch (\Exception $e) {
			printLog("查询支付订单状态失败：".$e);
		}
		if($rst){
			$falg=true;
		}else {
			file_put_contents(LOG_PATH .'alipaynotify.log', '查询订单状态错误\r\n', FILE_APPEND);
			$falg=false;
		}
		return $falg;
	}
 
	/**
	 *
	 * 支付查询接口 
	 * @param  data   支付宝响应的参数集合
	 * @param  status 要验证的状态  
	 * WAIT_BUYER_PAY 交易创建等待买家付款 
	 * TRADE_CLOSED   未付款交易超时关闭或支付完成后全额退款  
	 * TRADE_SUCCESS  交易支付成功 
	 * TRADE_FINISHED 交易结束不可退款
	 */
	public function orderquery($data , $status){
		$biz_content = [
			'out_trade_no' => $data['out_trade_no'],
			'trade_no' => $data['trade_no'],
			//'org_pid' => '',
		];
 
		$param = [
			'app_id' => $this->appid,
			'method' => 'alipay.trade.query',
			'charset' => 'utf-8',
			'sign_type' => 'RSA2',
			'sign' => '',
			'timestamp' => date('Y-m-d H:i:s',  time()),
			'version' => '1.0',
			'biz_content' => json_encode($biz_content),
		];
 
		//组合签名数组
		$signdata = [];
		$signdata['app_id'] = $param['app_id'];
		$signdata['method'] = $param['method'];
		$signdata['charset'] = $param['charset'];
		$signdata['sign_type'] = $param['sign_type'];
		$signdata['timestamp'] = $param['timestamp'];
		$signdata['version'] = $param['version'];
		$signdata['biz_content'] = $param['biz_content'];
 
		//生成签名
		$sign = $this->generateSign($signdata, 'RSA2');
		$param['sign'] = $sign;
		$content = $this->curlPost($this->gateway,$param);
		$alipayData  = json_decode($content, true);	
		//公共响应参数
		$responseData = $alipayData['alipay_trade_query_response'];
		if($responseData['code'] == 10000){
			if($responseData['trade_status'] == $status){
				return true;
			}else {
				return false;
			}
		}else {
			return false;
		}
	}
 
	public function generateSign($params, $signType = "RSA") {
        return $this->sign($this->getSignContent($params), $signType);
    }
 
    public function getSignContent($params) {
        ksort($params);
        $stringToBeSigned = "";
        $i = 0;
        foreach ($params as $k => $v) {
            if (false === $this->checkEmpty($v) && "@" != substr($v, 0, 1)) {
                // 转换成目标字符集
                $v = $this->characet($v, $this->charset);
                if ($i == 0) {
                    $stringToBeSigned .= "$k" . "=" . "$v";
                } else {
                    $stringToBeSigned .= "&" . "$k" . "=" . "$v";
                }
                $i++;
            }
        }
        unset ($k, $v);
        return $stringToBeSigned;
    }
 
    /**
     * 转换字符集编码
     * @param $data
     * @param $targetCharset
     * @return string
     */
    function characet($data, $targetCharset) {
        if (!empty($data)) {
            $fileType = $this->charset;
            if (strcasecmp($fileType, $targetCharset) != 0) {
                $data = mb_convert_encoding($data, $targetCharset, $fileType);
                //$data = iconv($fileType, $targetCharset.'//IGNORE', $data);
            }
        }
        return $data;
    }
 
 
     /**
	  *
      * 校验$value是否非空
      */
    protected function checkEmpty($value) {
        if (!isset($value))
            return true;
        if ($value === null)
            return true;
        if (trim($value) === "")
            return true;
        return false;
    }
 
 
    /**
     *
     * 签名函数
     */
    protected function sign($data, $signType = "RSA") {
        $priKey=$this->rsaPrivateKey;
        $res = "-----BEGIN RSA PRIVATE KEY-----\n" .
            wordwrap($priKey, 64, "\n", true) .
            "\n-----END RSA PRIVATE KEY-----";
        ($res) or die('您使用的私钥格式错误，请检查RSA私钥配置');
        if ("RSA2" == $signType) {
			//OPENSSL_ALGO_SHA256是php5.4.8以上版本才支持
            openssl_sign($data, $sign, $res, version_compare(PHP_VERSION,'5.4.0', '<') ? SHA256 : OPENSSL_ALGO_SHA256); 
        } else {
            openssl_sign($data, $sign, $res);
        }
        $sign = base64_encode($sign);
        return $sign;
    }
 
    /**
     *
     * 验签函数
     */
    public function rsaCheck($data, $sign,$type = 'RSA'){
    	$public_key = $this->alipayPublicKey;
    	$search = [
            "-----BEGIN PUBLIC KEY-----",
            "-----END PUBLIC KEY-----",
            "\n",
            "\r",
            "\r\n"
        ];
        $public_key=str_replace($search,"",$public_key);
        $public_key=$search[0] . PHP_EOL . wordwrap($public_key, 64, "\n", true) . PHP_EOL . $search[1];
        $res=openssl_get_publickey($public_key);
        if($res)
        {
            if($type == 'RSA'){
                $result = (bool)openssl_verify($this->getSignContent($data), base64_decode($sign), $res);
            }elseif($type == 'RSA2'){
                $result = (bool)openssl_verify($this->getSignContent($data), base64_decode($sign), $res,OPENSSL_ALGO_SHA256);
            }
            openssl_free_key($res);
        }else{
            return false;
        }
        return true;
    }
	/*
	 * curl发送post请求，并返回请求头信息
	 * url:       访问路径
	 * postData:  要传递的post数据
	 * refcode:   是否返回请求码
	 * refheader: 是否返回请求头信息
	 * */
	function curlPost($url, $postData, $refcode = false, $refheader = false) {
		$curl = curl_init();
		//设置提交的url
		curl_setopt($curl, CURLOPT_URL, $url);
		//设置获取的信息以文件流的形式返回，而不是直接输出
		curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
		//忽略证书（关闭https验证）
		curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
		curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
		//设置post方式提交
		curl_setopt($curl, CURLOPT_POST, 1);
		//设置post数据
		$postFields = http_build_query($postData);
		curl_setopt($curl, CURLOPT_POSTFIELDS, $postFields);
		//添加请求头信息
		$headers = addHttpHeader($url);
		curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);
		//在尝试连接时等待的秒数
		curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 30);
		//设置超时时间，最大执行时间超时时间（单位:s）
		curl_setopt($curl, CURLOPT_TIMEOUT, 300);
		//是否返回请求头信息（http协议头）
		if ($refheader) {
			curl_setopt($curl, CURLOPT_HEADER, 1);
			//追踪句柄的请求字符串（允许查看请求header）
			curl_setopt($curl, CURLINFO_HEADER_OUT, true);
		} else {
			curl_setopt($curl, CURLOPT_HEADER, 0);
		}
		//执行命令
		$result = curl_exec($curl);
		//转换字符编码
		$result = mb_convert_encoding($result, 'utf-8', 'UTF-8,GBK,GB2312,BIG5');
		//解决返回的json字符串中返回了BOM头的不可见字符（某些编辑器默认会加上BOM头）
		$result = trim($result,chr(239).chr(187).chr(191));
		//获取状态码
		$httpcode = curl_getinfo($curl, CURLINFO_HTTP_CODE);
		//关闭URL请求
		curl_close($curl);
		//是否返回请求码
		if ($refcode) {
			$html = array("httpcode" => $httpcode, "result" => $result);
			return $html;
		} else {
			return $result;
		}
	}
}
?>

2、在app\common目录创建一个Pay.php支付类，代码如下：

<?php
namespace app\common;
use think\Db;
use think\Exception;
/**
 * 支付类
 */
class Pay {
 public $account = array(
            "appid"      => "支付宝的APPID",
            "privateKey" => "商户设置的私钥",
            "publicKey"  => "支付宝自动生成的公钥"
        );
 public function startPay($params){
		//创建支付宝对象
		$alipayobj= new \pay\Alipay($this->account);
		$result=$alipayobj->facepay($params);
		($result['code']==0) && exit('支付通道维护，'.$result['msg']);		
		//接收支付宝返回的订单编号和支付二维码
		$params['out_trade_no'] = $result['data']['out_trade_no'];
		$params['qr_code'] = $result['data']['qr_code'];
		return $this->buildRequestForm(url('@Index/Index/facepay'),$params);
    }

    /**
     * 服务器回调
     */
    public function notify_callback($params){
		//查询数据库订单状态
		$order = OrderModel::where('number', $params['out_trade_no'])->find();
		if(!$order){
			die('不存在编号['.$params['out_trade_no'].']的订单！');
		}
		//防止恶意刷新加钱
		if ($order['status'] == 1) { 
			//直接返回给上游 success 或者 OK 之类的
			exit('success');
		}
		
		//创建支付宝对象
         $alipayobj= new \pay\Alipay($this->account);
		//调用异步通知验证
		$verifyresult=$alipayobj->notify($params);
		if ($verifyresult) {
			//实际付款金额
			$money = (float)$params['total_amount'];
			//这里完成网站的业务逻辑
            exit('success');
		}else{			
			exit('fail'); //返回失败 继续补单
		}
    }
    /**
     * 建立跳转请求表单
     * @param string $url 数据提交跳转到的URL
     * @param array $data 请求参数数组
     * @param string $method 提交方式：post或get 默认post
     * @return string 提交表单的HTML文本
     */
    function buildRequestForm($url, $data, $method = 'post', $button_name = '确定', $show = false) {
        $html = "<form id='requestForm' name='requestForm' action='" . $url . "' method='" . $method . "'>";
        while (list($key, $val) = each($data)) {
            $html.= "<input type='hidden' name='" . $key . "' value='" . $val . "' />";
        }
        $display = $show ? "style='display:block;'" : "style='display:none;'";
        $html.= "<input type='submit' value='" . $button_name . "' " . $display . "></form>";
        $html.= "<script>document.forms['requestForm'].submit();</script>";
        return $html;
    }
	
}
?>

3、controller控制器里发起支付请求

<?php
namespace app\index\controller;
use think\Controller;
use think\Cache;
use think\Session;
use think\Request;
use app\common\Pay;

class Index extends Controller
{ 
    //接口提交
    public function submit() {
        $array=array(
		    "pay_id" => "订单编号", 
		    "money"  => "订单金额",
            "notify_url"  => "异步通知地址",
	    );
        $res  = (new Pay)->startPay($array);
		exit($res);
    }
    //当面付页面
    public function facepay(){
		$data=input('');
		!isset($data['pay_id']) && $this->error('订单编号不能为空');
		empty(trim($data['pay_id'])) && $this->error('订单编号不能为空');
		!isset($data['money']) && $this->error('金额不能为空');
		empty(trim($data['money'])) && $this->error('金额不能为空');
		!isset($data['notify_url']) && $this->error('异步通知地址不能为空');
		empty(trim($data['notify_url'])) && $this->error('异步通知地址不能为空');		
		//生成二维码
		$qrcode='https://my.tv.sohu.com/user/a/wvideo/getQRCode.do?width=200&height=200&text='.trim($data['qr_code']);
		$this->assign('money',trim($data['money']));
		$this->assign('qrcode',$qrcode);
		return view();
	}
}

到这里其实已经差不多了，但还有几个功能需要完成：

  • 显示当面付二维码的页面facepay.html，即facepay()方法的视图。
  • 支付宝当面付是没有同步通知功能的，所以要自己解决，解决思路就是在facepay.html页面使用js定时器，定时查询订单状态，如果订单完成，就跳转到同步通知页面。

最后附上我开发的效果图：

博客
工作室Github开源项目，走过路过千万别错过哟！
11-02 3996
最近开始使用github仓库管理项目，个人开发的Project都直接开源了，运用到了很多技术栈，非常适用刚入门的新手小白学习参考。如果我的项目对你有所帮助，欢迎给个Star，非常感谢！如代码有不足之处，也可以指出来，大家一起交流学习。
博客
各个开发工具格式化代码的快捷键
07-26 5182
IntelliJ IDEA：Ctrl+Alt+Lphpstorm：Ctrl+Alt+Landroid studio：Ctrl+Alt+Leclipse：Ctrl + Shift + FHBuilder：Ctrl + Shift + FVisual Studio：ctrl+K+F（或者ctrl+K+D）微信小程序工具：Shift+Alt+F之所以收集这些，主要是因为使用的开发工具比较多，经常换着写，一下子就把快捷键给搞混了。...
博客
Thinkphp5在mode模型里查询数据库字段不为空
09-14 785
【代码】Thinkphp5在mode模型里查询数据库字段不为空。
博客
wordpress框架自定义添加page分页功能
07-24 1599
我这个函数是按网站需求做了一些调整和修改，因为我首页只显示三个分类，直接用$wp_query->max_num_pages查总页码的话是不准的，所以你要根据自己的网站数据来调整这个函数的代码。
博客
使用bat处理批量下载表情包图片
07-19 1433
如果是手工一个一个下载的话，要浪费很多时间，我们直接有windows系统上使用bat批处理命令实现。批量下载表情包.bat。批量下载表情包.bat。
博客
PHP解决模拟from表单get跳转时，浏览器提示不安全问题
07-06 884
【代码】PHP解决模拟from表单get跳转时，浏览器提示不安全问题。
博客
html+js自动弹出加QQ群的链接，每天只弹出一次
06-14 1777
【代码】html+js自动弹出加QQ群的链接，每天只弹出一次。
博客
解决windows10打开VMware Workstation的虚拟机就蓝屏问题
06-05 5311
打开虚拟机VMware，点击运行“Windows Server 2008 R2 x64”虚拟机，会提示“需要关闭hyper-V虚拟机才能运行”，因此接下来我们要关闭hyper-V。控制面板 → 程序和功能 → 启动或关闭Windows功能，“Hyper-V”取消勾选，勾选“Windows 虚拟机监控程序平台”和“虚拟机平台”，然后重启电脑。右键桌面的Wmware图标，选择属性 → 兼容性 → 兼容模式，勾选“以兼容模式运行这个程序”，选择Windows 8。☑ Windows 虚拟机监控程序平台。
博客
Thinkphp5根据IP地址获取定位地理位置，精准到城市
05-13 2983
根据IP地址获取用户所在的城市地理位置，网上有很多免费的API接口可以实现，但是接口响应比较慢，接口也受网速等因素影响，有时会很卡很卡，直接给用户造成非常不好的网站流畅度体验。因此，推荐大家直接使用离线IP库进行查询，查询速度快，而且也很准确。1、将cznet.zip上传到Thinkphp的扩展目录extend并解压；
博客
Thinkphp防XSS跨站脚本攻击漏洞
05-12 2768
XSS(Cross Site Scripting, 跨站脚本攻击), 在 Web攻击中比较常见的方式, 通过此攻击可以控制用户终端做一系列的恶意操作, 如 可以盗取, 篡改, 添加用户的数据或诱导到钓鱼网站等。上面那段黑客的xss脚本代码，主要是为了获取网站cookie，然后实现匿名访问。
博客
Thinkphp检测Token令牌，防跨站跨账户漏洞
05-11 683
以前真的不懂，也没想明白为什么要检查Token，感觉多此一举，毕竟用户都是要登录网站，才能进行操作，今天才发现自己的想法太天真了！不做Token检测的话，别人只要知道你的接口或者控制器方法名，很容易就可以进行跨站或者跨账户操作，比如张三，可以直接修改李四的登录状态，下面一起来学习如何避免这个漏洞。或者在ajax参数里加上token。2、所有的控制器都要继承这个。
博客
ueditor富文本编辑器上传木马图片或木马文件漏洞
04-27 1831
ueditor插件目录一般都自带index.html文件（完整demo文件），这个文件原来是用来测试插件功能的，但。插件目录下的index.html文件，删除不影响ueditor富文本编辑器的正常功能；
博客
Thinkphp获取项目最近更改变动的所有文件
04-25 689
企业级的网站项目都是要不断优化迭代更新的，做为一名后端程序员，在编写更新模块时，如何能快速获取最近修改的文件，然后打包压缩成更新补丁呢？
博客
CSS美化div滚动条样式
04-25 506
【代码】CSS美化div滚动条样式。
博客
如何无缝切换网站服务器？
03-11 658
三、新服务器的网站部署完成，并且能正常访问后，就是要考虑数据同步的问题了，网站是有用户在使用的，所以不能直接关掉旧服务器，修改的域名DNS也没那么快生效，用户访问的还是旧的服务器，有些站长可能会使用。（3）、将旧服务器网站配置里的数据库IP地址修改成新服务器的IP，目的就是让旧服务器的网站调用新服务器里的数据库，实现数据同步，远程访问其他服务器的数据库，网站相对来说会比较卡，但影响不是很大；四、修改域名DNS，解析到新服务器的IP上，我之前就是忘记了这一步，所以用户才反映说我网站变卡了。
博客
C#将Dictionary字典集合转换为json字符串
03-07 3409
需要引用Newtonsoft.Json.dll库（请自行下载对应的版本）
博客
C# list集合根据对象某个属性进行排序（降序或升序）
02-23 765
用委托和lambda来实现：public List<Vip>vipList = new List<Vip>();//排序vipList.Sort( delegate(Vip st1, Vip st2){ //降序排列 return st2.money.CompareTo(st1.money); //升序排列（颠倒 st1 和 st2 即可） //return st1.money.CompareTo(s.
博客
C#让子窗口紧靠父窗口右边(贴边显示)，并随父窗口移动而移动
02-23 1814
C#开发简单又愉快，但随着软件的强大，功能也会越来越多，如果全都是子窗口弹窗显示，会让用户觉得很不友好，看着也不舒服。比较好的开发方案是使用“面板+用户组件”，整个软件就只有一个窗口，但这种方案的前提是要重构布局和代码，对于已经成型的软件，再去做这些工作，估计要花费很多时间。因为我要加的子窗口比较小，为了简单省事，我想直接让子窗口贴靠在父窗口右侧。
博客
使用WordPress快速搭建外贸网站教程
02-23 3266
一、下载安装1、首先前往官方下载wordPress框架，下载地址：Download | WordPress.org建议下载英文版本的，后台也建议安装英文语言的，为什么呢？因为咱们要搭建的是外贸网站，给外国人看的，如果你版本和后台设置为中文的，前台也会自动跟随被翻译成中文，另外比较重要的一点，我之前测试过，如果选择中文的版本，有很多外国的主题模板和插件安装会有问题。2、把下载好的安装包上传到我们的服务器，解压。3、我使用的搭建环境是宝塔Linux CentOS 7.9（Apache2.
博客
腾讯QQ生成二维码图片的api接口
02-18 867
腾讯QQ生成二维码图片的api接口
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值