支付寶接口 CI上集成

自己支付寶集成至關簡單，按官方的手冊就能行，就是會遇到不少莫名的問題，調試起來也極其的困難，故總結一下

1，去支付寶官網申請好商戶key等等

2，去支付寶官網下載php接口 的demo

3，配置等等 寫成一個類就好了，ci裏面就是一個控制器，包含了了業務邏輯處理的代碼

<?php 
/**
 * alipy支付接口
 * @author onwulc@163.com
 *
 */
class Alipay extends CI_Controller {
    private $alipay_config;
    function __construct(){
        parent::__construct();
        $this->_init_config();
        $this->load->helper('url');
    }
 
    function index(){
        $this->load->view('alipay');//裝載支付視圖頁面，post到do_alipay
    }
 
    function do_alipay(){
        require_once(APPPATH.'third_party/alipay/lib/alipay_submit.class.php');
        //構造要請求的參數數組，無需改動
        $parameter = array(
            "service" => "create_direct_pay_by_user",
            "partner" => trim($this->alipay_config['partner']),
            "payment_type"    => '1',
            "notify_url"    => site_url('alipay/do_notify'),
            "return_url"    => site_url('alipay/do_return'),
            "seller_email"    => trim($this->alipay_config['seller_emaill']),//支付寶賬戶,
            "out_trade_no"    => $this->input->post('WIDout_trade_no'),//商戶訂單號
            "subject"    => $this->input->post('WIDsubject'),//訂單名稱
            //"total_fee"    => $this->input->post('WIDtotal_fee'),//必填,付款金額
            "total_fee"    => '0.01',
            "body"    => $this->input->post('WIDbody'),//必填,訂單描述
            //"show_url"    => $this->input->post('WIDshow_url'),//商品展現地址
            "show_url"    => 'http://d.arting365.com',
            "anti_phishing_key"    => '',//防釣魚時間戳
            "exter_invoke_ip"    => '',//客戶端的IP地址
            "_input_charset"    => trim(strtolower($this->alipay_config['input_charset']))
        );
 
        //創建請求
        $alipaySubmit = new AlipaySubmit($this->alipay_config);
        $html_text = $alipaySubmit->buildRequestForm($parameter,"get", "正在爲您轉入支付寶頁面...");
        //加一個編碼頁面，避免跳轉頁面顯示錯誤
        header("Content-type:text/html;charset=utf-8");
        echo $html_text;
    }
 
 
 //處理異步通知，只須要處理這個就行，由於當用戶付款完畢x掉界面，同步通知就發佈過去了，
    function do_notify(){
        require_once(APPPATH.'third_party/alipay/lib/alipay_notify.class.php');
        //計算得出通知驗證結果
        $alipayNotify = new AlipayNotify($this->alipay_config);
        $verify_result = $alipayNotify->verifyNotify();
        logResult('111111111111111/r/n');
        logResult($verify_result);    
        if($verify_result) {//驗證成功
            /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
            //請在這裏加上商戶的業務邏輯程序代

            
            //——請根據您的業務邏輯來編寫程序（如下代碼僅做參考）——
            
            //獲取支付寶的通知返回參數，可參考技術文檔中服務器異步通知參數列表
            
            //商戶訂單號

            $out_trade_no = $_POST['out_trade_no'];

            //支付寶交易號

            $trade_no = $_POST['trade_no'];

            //交易狀態
            $trade_status = $_POST['trade_status'];
            logResult($trade_no);    
            //異步通知處理，就是支付成功，用戶x掉界面後，更新本地的訂單
            if($_POST['trade_status'] == 'TRADE_FINISHED' || $_POST['trade_status'] == 'TRADE_SUCCESS') {
                //判斷該筆訂單是否在商戶網站中已經作過處理
                    //若是沒有作過處理，根據訂單號（out_trade_no）在商戶網站的訂單系統中查到該筆訂單的詳細，並執行商戶的業務程序
                    //若是有作過處理，不執行商戶的業務程序
/********************************************************************************/
/******************************這裏是業務邏輯**************************************/

                $data['alipay_buyer_id']=$this->input->post('buyer_id');
                $data['alipay_buyer_email']=$this->input->post('buyer_email');
                $data['alipay_trade_no']=$this->input->post('trade_no');//支付寶交易號
                $data['ordername']=$this->input->post('subject');
                $data['orderstr']=$this->input->post('out_trade_no');
                $data['price']=$this->input->post('total_fee');
                $data['orderstr']=$this->input->post('out_trade_no');
                
                logResult($data['ordername']);
                //$data['trade_status']=$this->input->get('rade_status');//交易狀態
                $this->load->Model('alipay_m');
                //先要進行訂單號和價格的查詢比對，ok以後再去修改order，修改pay的狀態
                $this->alipay_m->porder($data);                    
            }

            //——請根據您的業務邏輯來編寫程序（以上代碼僅做參考）——
                
            //請不要修改或刪除
            
            /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
        }
        else {
            //驗證失敗
            echo "fail";

            //調試用，寫文本函數記錄程序運行狀況是否正常
            //logResult("這裏寫入想要調試的代碼變量值，或其餘運行的結果記錄");
        }
 
    }
 
 //同步通知處理，不要進行處理了，避免重複，由於無論怎麼樣，都會發異步通知
 //不過這裏同步通知能夠本地調試，能夠調試好業務邏輯代碼
    function do_return(){
        require_once(APPPATH.'third_party/alipay/lib/alipay_notify.class.php');
        $alipayNotify = new AlipayNotify($this->alipay_config);
        $verify_result = $alipayNotify->verifyReturn();

        if($verify_result) {//驗證成功
            /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
            //請在這裏加上商戶的業務邏輯程序代碼
            
            //——請根據您的業務邏輯來編寫程序（如下代碼僅做參考）——
            //獲取支付寶的通知返回參數，可參考技術文檔中頁面跳轉同步通知參數列表

            //商戶訂單號

            $out_trade_no = $_GET['out_trade_no'];

            //支付寶交易號

            $trade_no = $_GET['trade_no'];

            //交易狀態
            $trade_status = $_GET['trade_status'];


            if($_GET['trade_status'] == 'TRADE_FINISHED' || $_GET['trade_status'] == 'TRADE_SUCCESS') {
                //判斷該筆訂單是否在商戶網站中已經作過處理
                    //若是沒有作過處理，根據訂單號（out_trade_no）在商戶網站的訂單系統中查到該筆訂單的詳細，並執行商戶的業務程序
                    //若是有作過處理，不執行商戶的業務程序
            }
            else {
              echo "trade_status=".$_GET['trade_status'];
            }
                
            echo "驗證成功<br />";

            //——請根據您的業務邏輯來編寫程序（以上代碼僅做參考）——
            //用model進行數據庫入庫操做
        
            /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
        }
        else {
            //驗證失敗
            //如要調試，請看alipay_notify.php頁面的verifyReturn函數
            echo "驗證失敗";
            echo "<pre>";
        
        }
        
    }

 
    /**
     * 初始化支付寶配置，詳細參數請根據本身實際接口修改
     */
    private function _init_config(){
        //支付寶賬戶
        //*******要配置的地方之一 收款帳號*********
        $alipay_config['seller_emaill'] = 'xxxxxxxxxx'; 
        
        
        //合做身份者id，以2088開頭的16位純數字
        //********要配置的地方之二 合做身份者id******
        $alipay_config['partner'] = 'xxxxxxxxxxxx';
        
        
        //安全檢驗碼，以數字和字母組成的32位字符
       //********要配置的地方之三 安全檢驗碼*******
       $alipay_config['key'] = 'xxxxxxxxxxxxxxx';
 
        //簽名方式 不需修改
        $alipay_config['sign_type'] = strtoupper('MD5');
 
        //字符編碼格式 目前支持 gbk 或 utf-8
        $alipay_config['input_charset'] = strtolower('utf-8');
 
        //ca證書路徑地址，用於curl中ssl校驗
        //請保證cacert.pem文件在當前文件夾目錄中
        $alipay_config['cacert'] = APPPATH.'third_party/alipay/cacert.pem';
 
        //訪問模式,根據本身的服務器是否支持ssl訪問，若支持請選擇https；若不支持請選擇http
        $alipay_config['transport'] = 'http';
 
        $this->alipay_config = $alipay_config;
    }

4,遇到的各類錯誤

（1）notify_url異步通知的處理，不能在localhost調試，開始還在本地調試，始終沒數據

（2）支付寶demo裏面，lib下的alipay_core.function.php裏面的paraFilter()函數有問題，會丟失參數，不過是機率的

此問題調試得很是糾結，一步步的找出來，不過我看這個函數也沒看出問題在哪，也許是each list牽扯到指針一類會出錯

最後改爲了咱們熟悉的foreach結構，問題解決

/*
function paraFilter($para) {
    $para_filter = array();
    while (list ($key, $val) = each ($para)) {
        if($key == "sign" || $key == "sign_type" || $val == "")continue;
        else    $para_filter[$key] = $para[$key];
    }
    return $para_filter;
}
*/
///原來的para_filter有問題，會丟失參數，重寫
 function paraFilter($para) {
    $para_filter = array();

    foreach($para as $key=>$pa){
        
        if($key == "sign" || $key == "sign_type" || $pa == "")continue;

        else $para_filter[$key]=$pa;
    }
    return $para_filter;
}

（3）本身服務器，我這邊服務器始終就接收不到外域post過來的數據，也糾結了好久，後面用telnet的窗口 給幾個網站都post了一下，才發現本身服務器的設置上接受不到post過來的值

（4）ci的csrf，開啓了這個，仿異域跨站攻擊，一樣致使支付寶post過來的異步通知接收不到

就這麼多吧，最後仍是ok了，之後遇到問題再總結了，logResult比較好用，生成的log對ci來講 是在index.php的同級目錄下，這個當時也找了會兒，還疑惑咋沒log