支付接口的功能实现

• 关于一般的小公司是无法开发出与银行对接的接口，所以他们大部分都是采用第三方的的接口，而我今天要介绍的是：易付宝这个第三方的支付接口
• 步骤如下：
• 1. 我们请求时否来自于网站，并且引入的请求是否有效
• 1. 网站的支付成功的通知是否来自支付公司，并且该响应是否有效
• 流程：
• 1. 知否公司会准备好所需要的必要的数据，网站会有一盒支付公司提供的编号，以及一个密匙，以及一个算法，对原始的数据进行性面试加密一下，生成一个hmac码，以加密前的数据一起发送到支付公司，支付公司收到所有的数据后，获得hmac码，然后按照进行加密一下，也声称hmac码，然后生成的hmac码于浏览器带过来的hmac码进行比对，如果一直，这说明数据是有效的，否则则说明别篡改过。
• 这里主要用到的就是数字签名技术，支付不同其他请求，涉及到于银行进行交互所以必须采用这种技术确保在请求中数据的安全性。
• 我们访问支付公司并不是最终的目的，最终还是讲整个修改的数据提交给银行，而银行的数据库的真正的修改了数据才能说明，这个交易才正式结束，银行一般会为这些支付公司提供数据接口，进行数据的校验，在进行数据的修改。