支付宝手机端H5授权登录和支付（asp.net core）

最近做一个项目，先后用到了微信和支付宝的授权登录和支付功能。 支付宝的流程相对简单一些，但是也不是很详细，网上找的说法都不太一致，走了很多坑。这里记录一下：

官网的.net demo还停留在.net framework 3.5时代。  好在有个大牛写了一个.net core版本的库 Alipay.AopSdk.AspnetCore，在github可以找到。接口和官方一致。

准备工作：

 要在开放平台注册app,添加授权登录，手机网页支付等功能。

找到AppID:

这个appid是每一个api都会用到的。

 

进入开发设置页面

 

授权回调地址：在授权登录获取用户信息时会用到，支付宝后台会把请求redirect到这里来，发送一个auth_code参数过来

  实际测试中，发现在程序中指定的回调地址可以和这里的不一致。这样就不用单独设置一个授权处理页面，每个页面都可被指定为回调地址，这样就可以减少一次redirect，会更快！

应用公钥：在我们发送信息给支付宝后台时需要用私钥签名，接收方用公钥接受，防止信息篡改。从支付宝官方下载的密钥生成器可以生成一对私钥和公钥。私钥存在应用的配置文件里。公钥在开发设置这里设进去。 

支付宝公钥：在支付宝后台发送信息给我们时支付宝会用它的私钥加签，我们用支付宝公钥解签。支付宝公钥是系统自动生成的。

 我们需要在应用中用到的是应用私钥，支付宝公钥。

AES密钥：是用来对发送的信息进行加密，防止其他人看到。这个在开发设置这里可以生成，我生成并保存了，但是在授权登录和支付过程中好像不需要。

appID和 应用私钥是最常用的两个参数，在本例中，它们被存储到  变量

CPubVars.g_zfbSetting.AppId, CPubVars.g_zfbSetting.PrivateKey 中

 

1.授权登录

 首先要转向这个网址：

string url = $"https://openauth.alipay.com/oauth2/publicAppAuthorize.htm?app_id={CPubVars.g_zfbSetting.AppId}&scope=auth_user&redirect_uri={redirectUri.UrlEncode()}&state=init";

 拼接的url里主要传入两个参数 {CPubVars.g_zfbSetting.AppId} 是支付宝应用的appid.

{redirectUri.UrlEncode()} 是转向验证的网址，支付宝后台会向这个网址get请求发送auth_code

注意：在说明文档中，redirectUri要在支付宝开放平台里指定好（授权回调地址），和这里的必须一致。但是实际测试，可以不一样

关于UrlEncode就是把一些特殊字符比如//等转换成其他字符。网上可以找到很多代码

在这个redirectUri网页里，获取request中的 auth_code，然后用它换取accessToken,再用accessToken获取用户信息

 AlipayUserInfoShareResponse userInfo =null;
                    DefaultAopClient client = null;
                    AlipaySystemOauthTokenResponse resAccessToken = null;
                    try
                    {
                        client = new DefaultAopClient("https://openapi.alipay.com/gateway.do", CPubVars.g_zfbSetting.AppId, CPubVars.g_zfbSetting.PrivateKey, false);
                        //client.encyptKey = "weP5E3wtp47VczFMB9Cq3Q==";
                       // client.alipayPublicKey = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmM4+uk/1xVkVkhPzJtZomwMAdrzVrEntNgqmlN16sVL2r4nrZjSG0mjFBm69HcJT+yAWgqqxKeDucHT+HRy3KezJDkpOf5Dai5MklBFPl/TiT3LZ72L4nPtqTzytSSV7WDiHXM8oq0owrkTWwIHMFMG2eSNV11vElmohdsYvbPlgELDsHq6KSzp2azNO8c/ShYuXl/qOwp9ntkDfXzVJl0fG/7YkuEYNQt1tMDJS/G3WvPRLAVgqzsDus+Wo2+/NleuW9yMcjvo3l4TuuQJoO4HfllQkO8aGDLrsOyKj+V+n9s75C4TtR5CC7lhUsf0u2LTmlpI6PTBaPus/B42oMQIDAQAB";
                        var alipaySystemOauthTokenRequest = new AlipaySystemOauthTokenRequest
                        {
                            Code = auth_code,
                            GrantType = "authorization_code",
                            RefreshToken = ""
                        };
                        resAccessToken = client.Execute(alipaySystemOauthTokenRequest); 
                    }
                    catch (Exception ex)
                    {
                        return Content(ex.Message);
                    }
                    if (resAccessToken.IsError)
                    {
                        return Content("支付宝获取用户信息发生错误");
                    }
                    //HttpContext.Session.SetString("open_id", userInfo.UserId);
                    //open_id = userInfo.UserId;
                    try
                    {
                        var alipayUserUserinfoShareRequest = new AlipayUserInfoShareRequest();
                        userInfo = client.Execute(alipayUserUserinfoShareRequest, resAccessToken.AccessToken);
                      
                        open_id = m_UserInfo.openid=userInfo.UserId;
                        m_UserInfo.sex = userInfo.Gender=="F"?2:1;
                        m_UserInfo.nickname = userInfo.NickName==null?"未设置":userInfo.NickName;
                        m_UserInfo.province = userInfo.Province == null ? "" : userInfo.Province;
                        m_UserInfo.city = userInfo.City == null ? "" : userInfo.City;
                        m_UserInfo.headimgurl = userInfo.Avatar;
                        HttpContext.Session.SetString("sex", m_UserInfo.sex.ToString());
                        HttpContext.Session.SetString("nickname", m_UserInfo.nickname);
                        HttpContext.Session.SetString("province", m_UserInfo.province);
                        HttpContext.Session.SetString("city", m_UserInfo.city);
                        HttpContext.Session.SetString("headimgurl", m_UserInfo.headimgurl);
                        //if (m_UserInfo.unionid != null) HttpContext.Session.SetString("unionid", m_UserInfo.unionid);
                    }
                    catch (ErrorJsonResultException ex)
                    {
                        return Content(ex.Message);
                    }
                    var curUri=HttpContext.Session.GetString("curUri");
                    if (curUri != null)
                    {
                        if (!curUri.ToLower().Contains(".com/main"))
                        {
                            return Redirect(curUri);
                        } 
                    } 

获取完用户信息后，跳转到用户要访问的页面

2.手机网页支付

  在支付宝开放后台的app下找到手机网站支付功能，签约，需要上传营业执照

 

在手机网页FillMoney中点击充值按钮后，js调用ajax,发起一个Post,在Post请求处理代码如下

  string sp_billno = string.Format("{0}{1}{2}", CPubVars.g_weixinSetting.TenPayV3_MchId/*10位*/, DateTime.Now.ToString("yyyyMMddHHmmss"),
                       TenPayV3Util.BuildRandomStr(6));
                DefaultAopClient client = new DefaultAopClient("https://openapi.alipay.com/gateway.do", CPubVars.g_zfbSetting.AppId, CPubVars.g_zfbSetting.PrivateKey, false);
                var alipayRequest = new AlipayTradeWapPayRequest();
                alipayRequest.SetReturnUrl("https://www.19liangpin.com/FillMoney/ZfbCallBack");
                alipayRequest.SetNotifyUrl("https://www.19liangpin.com/FillMoney/ZfbNotify");
                alipayRequest.BizContent = new
                {
                    out_trade_no = sp_billno,
                    total_amount = (int)(Convert.ToSingle(data.fill_amount) * 100),
                    subject = "订单说明",
                    seller_id = CPubVars.g_zfbSetting.Uid,
                    product_code = "QUICK_WAP_PAY"
                    //product_code = "FAST_INSTANT_TRADE_PAY";
                }.ToJson();
                var zfbForm = client.pageExecute(alipayRequest).Body;
                 
                zfbForm = zfbForm.Replace("<script>document.forms['alipaysubmit'].submit();</script>", "");//.Replace("\"", "\\\"");
            
                return Json(new { result = "OK", zfbForm });

这两行是设置即时回调页面和支付结果通知页面。 alipayRequest.SetReturnUrl("https://www.19liangpin.com/FillMoney/ZfbCallBack");   //支付宝完毕会跳转到的页面Get
alipayRequest.SetNotifyUrl("https://www.19liangpin.com/FillMoney/ZfbNotify"); //支付结果通知页面（Post)

seller_id设置的是收款商户的商户ID。如果是自己收款用，就填写自己的商户号，如果你是支付服务商，可以填写其他商户ID.

填写其他商户ID要注意，你需要在支付宝开放平台的商家管理菜单下，为该商户签约指定服务（本例是WAP手机支付）之后才可以。否则会提示（该商户的支付宝账号暂不支持收款，请联系商户核实信息）。

签约过程和为自己的商户签约差不多，需要上传营业执照，指定网址，此外还需要一张店主委托书。在为商户签约前，该商户需要在手机支付宝里完善个人资料，上传身份证信息。否则在后台选择该商户时会提示该商户信息不完整。

 

 

最后返回的zfbForm是一个html form，这个form里的内容是支付宝后台自动生成的。js的ajax调用取到这个form后，附加到document的body上，然后submit即可：

 $.ajax({
            url: '/FillMoney/Fill',
            type: 'POST',
            contentType: 'application/json',
            data: JSON.stringify(data),
            success: function (data) {
                if (data.result === 'OK') {
                     
                        var form = $(data.zfbForm);
                        $(document.body).append(form);
                        document.forms['alipaysubmit'].submit();
                    
                }
            },

 document.forms['alipaysubmit'].submit(); 这句就会发起支付

同步回调处理（Get）：

 public IDictionary<string, string> GetRequestGet() 
        { 
            int i = 0; 
            IDictionary<string, string> sArray = new Dictionary<string, string>();
            NameValueCollection coll; 
            //Load Form variables into NameValueCollection variable. 
            coll =(NameValueCollection) Request.Query; 
            // Get names of all forms into a string array. 
            String[] requestItem = coll.AllKeys;  
            for (i = 0; i < requestItem.Length; i++) 
            {
                string q = "";
                object ov = Request.Query[requestItem[i]];
                if (ov != null) q = ov.ToString();
                sArray.Add(requestItem[i], q); 
            } 
            return sArray;

        }
        /// <summary>
        /// 支付同步回调
        /// </summary>
        [HttpGet]
        public IActionResult ZfbCallback()
        {
            /* 实际验证过程建议商户添加以下校验。
            1、商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
            2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
            3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
            4、验证app_id是否为该商户本身。
            */
            IDictionary<string, string> sArray = GetRequestGet();
            if (sArray.Count != 0)
            {
                
                bool flag = AlipaySignature.RSACheckV1(sArray, CPubVars.g_zfbSetting.AlipayPublicKey, CPubVars.g_zfbSetting.CharSet, CPubVars.g_zfbSetting.SignType, false);
                if (flag)
                {
                    Console.WriteLine($"同步验证通过，订单号：{sArray["out_trade_no"]}");
                    ViewData["PayResult"] = "同步验证通过";
                }
                else
                {
                    Console.WriteLine($"同步验证失败，订单号：{sArray["out_trade_no"]}");
                    ViewData["PayResult"] = "同步验证失败";
                }
            }
            return View();
        }

异步通知（Post）

  public IDictionary<string, string> GetRequestPost() 
        { 
            int i = 0;

            IDictionary<string, string> sArray = new Dictionary<string, string>();
            NameValueCollection coll; 
            //Load Form variables into NameValueCollection variable.

            coll =(NameValueCollection) Request.Form; 
            // Get names of all forms into a string array.

            String[] requestItem = coll.AllKeys; 
            for (i = 0; i < requestItem.Length; i++) 
            { 
                sArray.Add(requestItem[i], Request.Form[requestItem[i]]);

            } 
            return sArray; 
        } 
        /// <summary>
        /// 支付异步回调通知 需配置域名 因为是支付宝主动post请求这个action 所以要通过域名访问或者公网ip
        /// </summary>
        [HttpPost]
        public async void ZfbNotify()
        {
            /* 实际验证过程建议商户添加以下校验。
            1、商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
            2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
            3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
            4、验证app_id是否为该商户本身。
            */
            IDictionary<string, string> sArray = GetRequestPost();
            if (sArray.Count != 0)
            {
                bool flag = AlipaySignature.RSACheckV1(sArray, CPubVars.g_zfbSetting.AlipayPublicKey, CPubVars.g_zfbSetting.CharSet, CPubVars.g_zfbSetting.SignType, false);
                if (flag)
                {
                    //交易状态
                    //判断该笔订单是否在商户网站中已经做过处理
                    //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                    //请务必判断请求时的total_amount与通知时获取的total_fee为一致的
                    //如果有做过处理，不执行商户的业务程序

                    //注意：
                    //退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
                    Console.WriteLine(Request.Form["trade_status"]); 
                    await Response.WriteAsync("success");
                }
                else
                {
                    await Response.WriteAsync("fail");
                }
            }
        }

支付服务商

    支付