如何使用PHP實(shí)現(xiàn)支付寶支付

PHP即“超文本預(yù)處理器”，是一種通用開(kāi)源腳本語(yǔ)言。PHP是在服務(wù)器端執(zhí)行的腳本語(yǔ)言，與C語(yǔ)言類(lèi)似，是常用的網(wǎng)站編程語(yǔ)言。PHP獨(dú)特的語(yǔ)法混合了C、Java、Perl以及 PHP 自創(chuàng)的語(yǔ)法。利于學(xué)習(xí)，使用廣泛，主要適用于Web開(kāi)發(fā)領(lǐng)域。

如何使用PHP實(shí)現(xiàn)支付寶支付？支付寶付款,開(kāi)發(fā)上比起微信支付要簡(jiǎn)單很多,今天就以支付寶手機(jī)網(wǎng)站支付為例,簡(jiǎn)單講一下實(shí)現(xiàn)方法:

前期準(zhǔn)備,當(dāng)然就不多說(shuō)了,當(dāng)你想開(kāi)發(fā)使用支付寶支付,必然需要在支付寶開(kāi)放品臺(tái)注冊(cè)認(rèn)證并且創(chuàng)建好應(yīng)用并且具備手機(jī)網(wǎng)站支付功能!不明白可以查看支付寶官方文檔(https://docs.open.alipay.com/203/107084/)

一.開(kāi)發(fā)準(zhǔn)備

開(kāi)發(fā)之前,需要準(zhǔn)備以下信息

1.支付寶應(yīng)用appid

2.明確接口加密方式(RSA或者RSA2)

3.支付寶公鑰

4.應(yīng)用私鑰

二.支付實(shí)現(xiàn)

話(huà)不多說(shuō),直接上代碼

/**
 * 將要參與簽名的參數(shù)按要求拼接
 * @param $data
 * author 江南極客
 * @return string
 */
function signQueryString($data){
    // 去空
    $data = array_filter($data);
    //簽名步驟一：按字典序排序參數(shù)
    ksort($data);
    $string_a = http_build_query($data);
    $string_a = urldecode($string_a);
    return $string_a;
}
 
/**
 * 支付寶RSA簽名加密
 * @param $data  要參與加密的參數(shù)
 * @param $private_key  應(yīng)用私鑰
 * author 江南極客
 * @return array|string
 */
function RSASign($data,$private_key){
    //要簽名的參數(shù)字符串
    $query_string = signQueryString($data);
    //應(yīng)用私鑰
    $private_key = chunk_split($private_key, 64, "\n");
    $private_key = "-----BEGIN RSA PRIVATE KEY-----\n$private_key-----END RSA PRIVATE KEY-----\n";
    $private_key_id = openssl_pkey_get_private($private_key);
    if ($private_key_id === false){
        return array(-1,'提供的私鑰格式不對(duì)');
    }
    $rsa_sign = false;
    if($data['sign_type'] == 'RSA'){
        $rsa_sign = openssl_sign($query_string, $sign, $private_key_id,OPENSSL_ALGO_SHA1);
    }else if($data['sign_type'] == 'RSA2'){
        $rsa_sign = openssl_sign($query_string, $sign, $private_key_id,OPENSSL_ALGO_SHA256);
    }
    //釋放資源
    openssl_free_key($private_key_id);
    if ($rsa_sign === false){
        return array(-1,'簽名失敗');
    }
    $signature = base64_encode($sign);
    return $signature;
}
 
/**
 * 支付寶支付
 * @param array $params  構(gòu)造好的支付參數(shù)
 * author 江南極客
 * @return array|string
 */
function aliPay(array $params){
    $public = [
        'app_id' => $params['app_id'],
        'method' => $params['method'],
        'sign_type' => $params['sign_type'],
        'format' => 'JSON',
        'charset' => 'utf-8',
        'version' => '1.0',
        'timestamp' => date('Y-m-d H:i:s'),
        'biz_content' => $params['biz_content'],
    ];
    if(!empty($params['notify_url'])){
        $public['notify_url'] = $params['notify_url'];
    }
    if(!empty($params['return_url'])){
        $public['return_url'] = $params['return_url'];
    }
    $sign = RSASign($public,$params['private_key']);
    if(is_array($sign)){
        return $sign;
    }
    $public['sign'] = $sign;
    $url = 'https://mapi.alipay.com/gateway.do?'. http_build_query($public,'', '&');
    return $url;
}

注:這里的支付網(wǎng)關(guān),如果是新接口是(https://openapi.alipay.com/gateway.do)

調(diào)用實(shí)例:

$biz_content = [
    'body' => '測(cè)試商品x1',
    'subject' => '測(cè)試商品',
    'out_trade_no' => date('YmdHis').rand(1000,9999),
    'product_code' => 'QUICK_WAP_WAY',
    'total_amount' => 0.01,
];
$notify_url = "https://xxxxxxxx/notify.php";//通知回調(diào)地址(必須是可以無(wú)障礙訪(fǎng)問(wèn)沒(méi)有登錄驗(yàn)證的地址)
$params = [
    'app_id'  => '2017xxxxxxxxx6554',//appid
    'method'  => 'alipay.trade.wap.pay',//接口名稱(chēng)
    'sign_type'  => 'RSA2',//簽名加密方式
    'notify_url'  => $notify_url,
    'biz_content'  => json_encode($biz_content),//請(qǐng)求參數(shù)
];
$params['private_key'] = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";//應(yīng)用私鑰
$data = aliPay($params);
print_r($data);

三.回調(diào)驗(yàn)簽

對(duì)于手機(jī)網(wǎng)站支付產(chǎn)生的交易，支付寶會(huì)根據(jù)原始支付API中傳入的異步通知地址notify_url，通過(guò)POST請(qǐng)求的形式將支付結(jié)果作為參數(shù)通知到商戶(hù)系統(tǒng)。支付寶異步回調(diào)通知POST過(guò)來(lái)的數(shù)據(jù)如下

在拿到這個(gè)數(shù)據(jù)之后,為了安全防止數(shù)據(jù)被篡改,需要簽證簽名,方法如下:

/**
 * 支付寶驗(yàn)證簽名
 * @param $return_data  支付寶服務(wù)器推送給notify_url的數(shù)據(jù)
 * @param $public_key 支付寶公鑰
 * author 江南極客
 * @return bool|int
 */
function RSAVerify($return_data, $public_key){
    if(empty($return_data) || !is_array($return_data)){
        return false;
    }
    //支付寶公鑰
    $public_key = wordwrap($public_key, 64, "\n", true);
    $public_key = "-----BEGIN PUBLIC KEY-----\n$public_key\n-----END PUBLIC KEY-----\n";
    $public_key_id = openssl_pkey_get_public($public_key);
    if($public_key_id === false){
        return false;
    }
    //除去sign、sign_type兩個(gè)參數(shù)外，凡是通知返回回來(lái)的參數(shù)皆是待驗(yàn)簽的參數(shù)。
    $sign = $return_data['sign'];
    $sign_type = trim($return_data['sign_type'],'"');
    unset($return_data['sign'], $return_data['sign_type']);
 
    $query_string = signQueryString($return_data);
    $sign = base64_decode($sign);
    $rsa_verify = 0;
    if($sign_type == 'RSA'){
        $rsa_verify = openssl_verify($query_string, $sign, $public_key_id,OPENSSL_ALGO_SHA1);
    }else if($sign_type == 'RSA2'){
        $rsa_verify = openssl_verify($query_string, $sign, $public_key_id,OPENSSL_ALGO_SHA256);
    }
    openssl_free_key($public_key_id);
    if($rsa_verify == 0 || $rsa_verify == -1){
        //Returns 1 if the signature is correct, 0 if it is incorrect, and -1 on error.
        return false;
    }
    return $rsa_verify;
}

其余支付寶其他支付方式(掃碼支付,PC支付,APP支付等),實(shí)現(xiàn)方式大同小異,修改幾個(gè)參數(shù)就OK了!

以上就是如何使用PHP實(shí)現(xiàn)支付寶支付的詳細(xì)內(nèi)容，更多請(qǐng)關(guān)注億速云其它相關(guān)文章！