.Net 支付宝电脑网站支付

一、沙箱环境

沙箱环境是一个能让开发者快速开发以及联调的辅助环境，开发者只需要登录支付宝开放平台=>进入开发服务=>设置秘钥，获取APPID、支付宝网关、支付宝公钥、应用私钥就可以进行业务平台支付功能的开发，无需等待正式环境支付应用上线、签约的审核。

注意：
1.支付时，需要使用沙箱买家账号支付。否则扫描二维码付款时，会提示二维码失效。
2.如果下单过程出现“支付存在钓鱼风险！”，可能是登录了该沙箱环境的支付宝账号导致的，退出账号重启浏览器。
3.开发者业务平台支付功能正式上线时，务必确保相关支付配置为正式环境。

二、支付流程

1. 商户系统调用 alipay.trade.page.pay（统一收单下单并支付页面接口）向支付宝发起支付请求，支付宝对商户请求参数进行校验，而后重新定向至用户登录页面。

2. 用户确认支付后，支付宝通过 get 请求 returnUrl（商户入参传入），返回同步返回参数。

3. 交易成功后，支付宝通过 post 请求 notifyUrl（商户入参传入），返回异步通知参数。

4. 若由于网络等原因，导致商户系统没有收到异步通知，商户可自行调用 alipay.trade.query（统一收单线下交易查询）接口查询交易以及支付信息（商户也可以直接调用该查询接口，不需要依赖异步通知）。

注意：

• 由于同步返回的不可靠性，支付结果必须以异步通知或查询接口返回为准，不能依赖同步跳转。

• 商户系统接收到异步通知以后，必须通过验签（验证通知中的 sign 参数）来确保支付通知是由支付宝发送的。

• 接收到异步通知并验签通过后，请务必核对通知中的 app_id、out_trade_no、total_amount 等参数值是否与请求中的一致，并根据 trade_status 进行后续业务处理。

• 在支付宝端，partnerId 与 out_trade_no 唯一对应一笔单据，商户端保证不同次支付 out_trade_no 不可重复；若重复，支付宝会关联到原单据，基本信息一致的情况下会以原单据为准进行支付。

三、签名

支付宝开放平台支持使用 普通公钥、公钥证书 两种签名方式。

• 普通公钥：
  即生成一对 RSA 密钥（应用公钥、应用私钥），使用公钥（public key）为系统进行加密，并将密文发送给解密者，解密者使用私钥（private key）解密将密文解码为明文。

• 公钥证书：
  即在普通公钥的基础上增加证书签名，证书签名的优势在于引入了 CA 机构对公钥持有者进行身份识别，保证该证书所属实体的真实性，以实现报文的抗抵赖，具备更高的安全性。

四、异步通知说明

对于 PC 网站支付的交易，在用户支付完成之后，支付宝会根据 API 中商户传入的 notify_url，通过 POST 请求的形式将支付结果作为参数通知到商户系统。

• 支付宝是用 POST 方式发送通知信息，因此该页面中获取参数的方式，如：request.Form(“out_trade_no”)、$_POST[‘out_trade_no’]。
• 程序执行完后必须打印输出“success”（不包含引号）。如果商户反馈给支付宝的字符不是 success 这7个字符，支付宝服务器会不断重发通知，直到超过 24 小时 22 分钟。一般情况下，25 小时以内完成 8 次通知（通知的间隔频率一般是：4m,10m,10m,1h,2h,6h,15h）。
• 当商户收到服务器异步通知并打印出 success 时，服务器异步通知参数 notify_id 才会失效。也就是说在支付宝发送同一条异步通知时（包含商户并未成功打印出 success 导致支付宝重发数次通知），服务器异步通知参数 notify_id 是不变的。

五、集成使用SDK

支付宝开放平台提供了 服务端SDK ，包含 JAVA、PHP、NodeJS、Python 和 .NET 五种语言，封装了签名 & 验签、HTTP 接口请求等基础功能。
1.安装Nuget包：

Install-Package AlipaySDKNet -Version 4.6.0

2.业务平台支付示例：

using Alipay.Demo.App_Start;
using Aop.Api;
using Aop.Api.Request;
using Aop.Api.Response;
using Aop.Api.Util;
using Newtonsoft.Json;
using System;
using System.Collections.Generic;
using System.Collections.Specialized;
using System.Linq;
using System.Web;
using System.Web.Mvc;

namespace Alipay.Demo.Controllers
{
   
    public class AliPayController : Controller
    {
   
        public ActionResult Order()
        {
   
            IAopClient client = new DefaultAopClient("https://openapi.alipaydev.com/gateway.do", config.app_id, config.private_key, "json"