python 支付宝_支付宝移动支付服务器异步通知 python 实现

支付宝移动支付成功后，支付宝会给商户端预先设置的 notifyURL 发送异步通知，商户端收到支付状态的异步通知后，需要给支付宝返回商户端的处理状态。

简单逻辑如下(服务器异步通知方面逻辑)：

移动App通过支付宝发起支付

支付宝服务端向商户端发送支付状态

商户端验证支付宝发来的请求的签名

商户端验证请求是否来源支付宝

商户端反馈支付宝处理结果

涉及 Python 库 rsa 和 requests

rsa: pip install rsa

requests: pip install requests

主要代码如下(Django环境)：

view.py：

# ...

import AlipayHelper as AliPay

# ...

@csrf_exempt

def paycallbackAliPay(request):

if request.method == 'POST':

if not len(request.POST) > 0:

return HttpResponse(status=400)

alipay = AliPay.AliPay()

# �验证签名 sign

if alipay.verifySignString(request.POST):

notify_id = request.POST['notify_id']

parter = request.POST['seller_id']

# 验证是否是支付宝发来的通知

if alipay.verifyURL(parter,notify_id):

# 处理服务器端逻辑，更新数据库等

# ...

# ...

# ...

print '-------- pay success ------------'

# 向支付宝返回�成功接收并处理异步通知状态

return HttpResponse("SUCCESS")

return HttpResponse(status=400)

AlipayHelper.py

# -*- coding: utf-8 -*-

import rsa

import base64

import requests

# 支付宝 RSA 公钥

ALIPAY_RSA_PUBLIC_KEY_PATH = 'alipay_rsa_public_key.pem'

# 验证是否是支付宝发来的通知链接地址

ALIPAY_REMOTE_ORIGIN_URL = 'https://mapi.alipay.com/gateway.do'

class AliPay():

# 验证签名

# params：request.POST

def verifySignString(self,params):

if not len(params) > 0:

return False

key_sorted = sorted(params.keys())

content = ''

sign_type = params["sign_type"]

signOrigin = params["sign"]

for key in key_sorted:

if key not in ["sign","sign_type"]:

if len(params[key]) > 0:

content = content + key + "=" + params[key] + "&"

content = content[:-1]

content = content.encode("utf-8")

# print "content -> " + content

if sign_type.upper() == "RSA":

try:

with open(ALIPAY_RSA_PUBLIC_KEY_PATH) as publickfile:

pub = publickfile.read()

pubkey = rsa.PublicKey.load_pkcs1_openssl_pem(pub)

# �支付宝返回的 sign 经过 base64 encode，先 decode 一下

signatureString = base64.decodestring(signOrigin)

if rsa.verify(content, signatureString, pubkey):

# print "----------verify sign success----------"

return True

except Exception,e:

# print "----------verify sign failed----------"

return False

else:

# �支付宝当前仅支持 RSA 加密，未来也许会有其他类型

return False

return False

# 验证是否是支付宝发来的通知

# partner：request.POST["seller_id"]，也可以 hardcode

# notify_id：request.POST["notify_id"]

def verifyURL(self, partner, notify_id):

payload = {'service':'notify_verify','partner':partner,'notify_id':notify_id}

urlString = ALIPAY_REMOTE_ORIGIN_URL

r = requests.get(urlString,params=payload)

result = r.text

# print result

if result.upper() == "TRUE":

# print "----------verify �url success----------"

return True

return False

注意点就是，支付宝返回的 sign 是 base64 encode 过的，需要先 decode，再调用方法 rsa.verify()