TP5实现支付宝app支付
因公司业务需要,需要给客户接入支付宝支付,自己以前只做过网页版支付宝支付。折腾了3天，踩了很多坑，终于搞定了，现在记录一下，分享给大家.
一、首先必须通知客户先申请支付宝商家账号，然后认证。当然这是废话...没有账号还支付个毛线...
然后让客户登陆支付宝账号后，右上角有个开放平台,点开.
点开之后是这个样子.
这里都是需要客户操作的，客户点击支付接入后，会有个认证签约页面，签约完之后，会生成应用唯一标识（APPID）。应用创建完成后，系统会自动跳转到应用详情页面。然后可以点击 添加功能 来添加App支付功能。添加功能完后,我的应用列表就会显示添加的应用，即支付宝App支付。因为我的是个人号，所以没法演示。这一部我们只需要等待客户申请就好，什么也不用做。详细流程参加支付宝官方文档：https://docs.open.alipay.com/... 这里面唯一需要开发者做的就是生成密钥这一步。
点击红线部分快速签名教程就可以跳转到签名工具页面，
点击下载，我是windows环境，下载完成后，打开工具。我是php开发，所以选非JAVA适用，点击生成密钥就会出现两大坨，一个是商户私钥一个是商户公钥(就是开发者私钥公钥).然后右下角有个上传公钥按钮，点击会跳转到支付宝开放平台页面。
因为我不是商家，无法认证，所以这是空白的。如果是商家账号，就会显示类似于这个页面：
点击RSA设置，填上 开发者公钥私钥，就会生成一个新的支付宝公钥。到此一步，申请的部分完成。
下面是开发者后台接入的部分：
在开始后台代码前，我们必须有3个参数，开发者私钥、支付宝公钥、APPID。 这里的开发者私钥也叫应用私钥，一个意思，不要绕晕了。
没有这3个参数，就没法唤起支付宝支付接口!!!
准备好后可以下载支付宝的官方demo代码参考。demo在这个页面下载:https://docs.open.alipay.com/...
打开是酱紫：
我自己用TP5封装了一个方法，童鞋可以参考下：
<?php
namespace appapicontroller;
use appcommoncontrollerRootsApi;
use thinkDb;
require_once EXTEND_PATH . '/alipay/AopSdk.php';
/**
- 支付宝
*/
class Alipay extends RootsApi
{
//应用APPID，都是2019开头
const APPID = '2019*';
//开发者私钥去头去尾去回车，一行字符串
const RSA_PRIVATE_KEY = '';
//支付宝公钥(上传开发者公钥(又叫应用公钥)后才能生成)
const ALIPAY_RSA_PUBLIC_KEY = '';
public function _initialize()
{
parent::_initialize();
}
/**
*支付方法，调用支付宝接口成功后，会返回给前端一个长串的参数字符串。前端利用它唤起支付宝
*/
public function paytoOffi()
{
try {
//调支付宝接口(这里写死测试,实际按逻辑来)
$res = $this->getAlipayMsg('买单','消费者买单',2342424214234,0.01);
return json_encode($res);//必须是json格式
} catch (\Exception $e) {
return false;
}}
/**
- 用户消费异步通知服务器方法
- @return void
*/
public function notify()
{
$arr = $_POST;
file_put_contents('d.txt',json_encode($arr),FILE_APPEND);//写入txt支付宝的返回数据
//验证签名
$aop = new AopClient();
$aop->alipayrsaPublicKey = self::ALIPAY_RSA_PUBLIC_KEY;
$flag = $aop->rsaCheckV1($arr, null, "RSA2");
if ($flag) {
//验签
//处理业务，并从$arr中提取需要的参数内容
if ($arr['trade_status'] == 'TRADE_SUCCESS'
|| $arr['trade_status'] == 'TRADE_FINISHED') { //处理交易完成或者支付成功的通知
//自己的业务逻辑,比如修改订单为已支付
die('success');
//必须有这句,echo 'success'也可以，否则支付宝会以为支付没成功，而在一天内连续调用异步接口，容易出错
}}
}
/**
- 调用支付宝接口方法
- @param $body 订单描述
- @param $subject 订单标题
- @param $out_trade_no 订单号
- @param string $amount 价格
- @return array 支付宝返回信息
*/
private function getAlipayMsg($body, $subject, $out_trade_no, $amount)
{
$aop = new \AopClient();
$aop->gatewayUrl = "https://openapi.alipay.com/gateway.do";//这里是写死的，支付宝网关地址
$aop->appId = self::APPID;
$aop->rsaPrivateKey = self::RSA_PRIVATE_KEY;
$aop->format = "json";
$aop->charset = "UTF-8";
$aop->signType = "RSA2";
$aop->alipayrsaPublicKey = self::ALIPAY_RSA_PUBLIC_KEY;
//实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay
$request = new \AlipayTradeAppPayRequest();
//SDK已经封装掉了公共参数，这里只需要传入业务参数
$bizcontent = "{\"body\":\"{$body}\","//支付商品描述
. "\"subject\":\"{$subject}\","//支付商品的标题
. "\"out_trade_no\":\"{$out_trade_no}\","//商户网站唯一订单号
. "\"timeout_express\":\"60m\","//该笔订单允许的最晚付款时间，逾期将关闭交易
. "\"total_amount\":\"{$amount}\","//订单总金额，单位为元，精确到小数点后两位，取值范围[0.01,100000000]
. "\"product_code\":\"QUICK_MSECURITY_PAY\""
. "}";
$request->setNotifyUrl('http:xxxxx.com/api/alipay/notify');//你自己的异步地址，必须写全，而且不能有参数
$request->setBizContent($bizcontent);
//这里和普通的接口调用不同，使用的是sdkExecute
$response = $aop->sdkExecute($request);
$result = array('order_str'=> $response);
return $result;}
}
首先前台调支付接口paytoOffi，然后这个方法就会调getAlipayMsg方法，即调支付宝接口的方法，这4个参数描述、标题、订单号、价格后3个是必填的。描述可以不填，这个酌情修改。然后调接口，支付宝会返回请求字符串，即唤起支付宝软件的一长串字符串，这里有个大坑，官方文档上说直接echo 给前台就行，但其实应该转成json格式返给前台，否则会报100XX错误，即参数格式不正确。下面是官方的坑教程截图：
每次看见这句不需要再做处理我就来气...当时坑了我两天，就是没想起来要转JSON格式返回。我这里是把返回的字符串放进一个数组，然后再json_encode返回。返回的字符串如果在页面上打印是这个样子的
我没有截全，很长一大串。(前端要去掉order_str的键名，取键值)
前端拿着这串东西就可以唤起支付宝软件，进行支付，支付成功后，你写的支付宝异步回调函数就会收到一串信息，notify方法的$_POST就有数据了。可以转成JSON格式打印出来：
{
"gmt_create": "2019-06-24 17:16:03", "charset": "UTF-8", "seller_email": "********", "subject": "\u4e70\u5355", "sign": "***********", "body": "\u6d88\u8d39\u8005\u4e70\u5355", "buyer_id": "*******", "invoice_amount": "0.01", "notify_id": "**********", "fund_bill_list": "*********", "notify_type": "trade_status_sync", "trade_status": "TRADE_SUCCESS",//交易状态，success为支付成功 "receipt_amount": "0.01", "app_id": "*******", "buyer_pay_amount": "0.01", "sign_type": "RSA2", "seller_id": "", "gmt_payment": "2019-06-24 17:16:03", "notify_time": "2019-06-24 17:19:10", "version": "1.0", "out_trade_no": "1624677580792188",//你自己的订单号 "total_amount": "0.01",//支付总金额 "trade_no": "************",//支付宝流水号 "auth_app_id":"***********", "buyer_logon_id": "",//买家的支付宝账号 "point_amount": "0.00"
}
星号部分都是有值的。
只要trade_status的值是success就是支付成功
取出里面的订单号 价格之类的就可以写业务逻辑了，具体看https://docs.open.alipay.com/... 参数说明。最后别忘了在异步方法返回一个"SUCCESS"，否则支付宝会以为没支付成功，24小时内每个10几分钟就调一次异步接口。
至此，整个支付流程就走完了，支付宝虽然有点坑，但是比微信支付强多了，微信的文档才是真的坑！欢迎童鞋们参考。