摘要：
目录系列说明开发环境部署支付宝支付请求支付宝返回处理系列说明最近在帮朋友的系统安装支付模块，现在总结一些开发心得，希望对大家有用。开发环境ThinkPHP3.1.2win7+Apache2mysql5.1这里说一下数据库的设计。部署支付宝我用的是支付宝担保交易.先从支付宝网站下载担保交易的demo。前往ThinkPHP目录下的Extend，找到Vendor目录，然后在Vendor下创建Alipay目录存在支付宝相关的文件。
目录
- 系列说明
- 开发环境
- 部署支付宝
- 支付请求
- 支付宝返回处理
系列说明
最近在帮朋友的系统安装支付模块（兑换网站积分），现在总结一些开发心得，希望对大家有用。这个系列会讲以下第三方支付平台的集成：
- 支付宝 https://www.alipay.com/
- 汇潮支付 http://www.ecpss.cn/new/index.htm
- 智付支付 http://www.dinpay.com/
- 环迅支付 http://www.ips.com/Default.aspx
以后有更新其他平台也会写出来。
这次的支付系统是用来网站的积分充值。为了简化，这里采用的是1元RMB=1个网站积分的兑换。
这里，不会描述怎么申请支付平台的收款帐号。
开发环境
ThinkPHP 3.1.2 (我用的是标准版）
win7 + Apache2
mysql 5.1
这里说一下数据库的设计。
部署支付宝
我用的是支付宝担保交易（即时到账的门槛有点高=.=).先从支付宝网站下载担保交易的demo（要注意编码，我用的是utf-8）。
前往ThinkPHP目录下的Extend，找到Vendor目录（这个目录是第三方类库的存放目录，如果没有，手动创建一个，要标准版本里面是没有的），然后在Vendor下创建Alipay目录存在支付宝相关的文件。目录结构如下：
接着修改 alipay.config.php 文件：
支付请求
配置好支付宝后，就可以进行支付请求了。支付宝的示例代码很是详细，很多可以直接用。
首先，创建OrderAction.class.php 来处理订单相关的业务操作。
定义pay方法：
/**
* 支付订单
*/
public function pay(){
$this->checkLogin();
header('Content-type: text/html; charset=utf-8');
$id = args("id", 0);
$DAO = new OrderModel();
$order = $DAO->where("id=".$id)->find();
$error = "";
if(!isset($order)){
$error = "订单不存在";
}else if($order['status'] == 1){
$error = "此订单已经完成，无需再次支付！";
} else if($order['status'] == 2){
$error = "此订单已经取消，无法支付，请重新下单！";
}
if($error != ""){
$this->_FAIL("系统错误",$error,$this->getErrorLinks());
return ;
}
//支付宝
if($order['payment'] == 'alipay'){
$this->payWithAlipay($order);
}
else if($order['payment'] == 'ecpss'){
$this->payWithEcpss($order);
}
else if($order['payment'] == 'dinpay'){
$this->payWithDinpay($order);
}
}
然后再定义 payWithAlipay($order) 方法（根据具体情况修改相关的参数即可）：
/**
* 以支付宝形式支付
* @param unknown_type $order
*/
private function payWithAlipay($order){
//引入支付宝相关的文件
require_once(VENDOR_PATH."Alipay/alipay.config.php");
require_once(VENDOR_PATH."Alipay/lib/alipay_submit.class.php");
//支付类型
$payment_type = "1";
//必填，不能修改
//服务器异步通知页面路径
$notify_url = C("HOST")."index.php/Order/notifyOnAlipay";
//页面跳转同步通知页面路径
$return_url = C("HOST")."index.php/Order";
//卖家支付宝帐户
$seller_email = $alipay_config['seller_email'];
//必填
//商户订单号, 从订单对象中获取
$out_trade_no = $order['tradeNo'];
//商户网站订单系统中唯一订单号，必填
//订单名称
$subject = $order['subject'];
//必填
//付款金额
$price = $order['price'];
//必填
$body = $order['subject'];
//商品展示地址
$show_url = C('HOST');
//构造要请求的参数数组，无需改动
$parameter = array(
"service" => "create_partner_trade_by_buyer",
"partner" => trim($alipay_config['partner']),
"payment_type"=> $payment_type,
"notify_url"=> $notify_url,
"return_url"=> $return_url,
"seller_email"=> $seller_email,
"out_trade_no"=> $out_trade_no,
"subject"=> $subject,
"price"=> $price,
"quantity"=> "1",
"logistics_fee"=> "0.00",
"logistics_type"=> "EXPRESS",
"logistics_payment"=> "SELLER_PAY",
"body"=> $body,
"show_url"=> $show_url,
"receive_name"=> "",
"receive_address"=> "",
"receive_zip"=> "",
"receive_phone"=> "",
"receive_mobile"=> "",
"_input_charset"=> trim(strtolower($alipay_config['input_charset']))
);
//建立请求
$alipaySubmit = new AlipaySubmit($alipay_config);
$html_text = $alipaySubmit->buildRequestForm($parameter,"get", "去支付");
echo $html_text;
}
支付宝返回处理
最后是支付宝异步通知的处理函数（这里，我只对异步返回作处理）：
/**
* 支付宝异步通知
*/
public function notifyOnAlipay(){
require_once(VENDOR_PATH."Alipay/alipay.config.php");
require_once(VENDOR_PATH."Alipay/lib/alipay_notify.class.php");
$orderLogDao = new OrderLogModel();
//计算得出通知验证结果
$alipayNotify = new AlipayNotify($alipay_config);
$verify_result = $alipayNotify->verifyNotify();
if($verify_result) {//验证成功
//商户订单号
$out_trade_no = $_POST['out_trade_no'];
//支付宝交易号
$trade_no = $_POST['trade_no'];
//根据订单号获取订单
$DAO = new OrderModel();
$order = $DAO->where("tradeNo='".$out_trade_no."'")->find();
//如果订单不存在，设置为0
if(!isset($order)){
$orderId = 0;
}
else{
$orderId = $order['id'];
}
//交易状态
$trade_status = $_POST['trade_status'];
$log = "notify from Alipay, trade_status=".$trade_status." alipay sign=".$_POST['sign'];
$orderLog['order_id'] = $orderId;
$orderLog['addDate'] = sqlDate();
if($_POST['trade_status'] == 'WAIT_BUYER_PAY') {
//该判断表示买家已在支付宝交易管理中产生了交易记录，但没有付款
}
/*
* 成功付款后，进行积分操作
*/
else if($_POST['trade_status'] == 'WAIT_SELLER_SEND_GOODS') {
//该判断表示买家已在支付宝交易管理中产生了交易记录且付款成功，但卖家没有发货
if(isset($order) && $order['status'] == 0){
$resultInfo = $this->doAfterPaySuccess($DAO, $order);
$log.= $resultInfo;
}
}
else if($_POST['trade_status'] == 'WAIT_BUYER_CONFIRM_GOODS') {
//该判断表示卖家已经发了货，但买家还没有做确认收货的操作
}
else if($_POST['trade_status'] == 'TRADE_FINISHED') {
//该判断表示买家已经确认收货，这笔交易完成
}
else {
}
/*
* 保存orderlog
*/
$orderLog['log'] = $log;
$orderLogDao->add($orderLog);
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
echo "success"; //返回成功标记给支付宝
}
else {
//验证不通过时，也记录下来
$orderLog['log'] = "notify from Alipay, 但是验证不通过，sign=".$_POST['sign'];
$orderLog['order_id'] = -1;
$orderLog['addDate'] = sqlDate();
$orderLogDao->add($orderLog);
//验证失败
echo "fail";
}
}
测试一笔，得到如下的结果：
总结
支付宝的集成还是比较简单的，官方的教程很详细。
这里要注意的是，
1、alipay.config.php 下的 cacert.pem 文件的路径一定要对，之前我没注意这点，结果出来以下的错误：
2、在notify_url中，一定只能返回 "success"或者"fail"，也不能对这个url作登录验证的处理。
3、还要注意对网站订单的反重复处理