对接支付宝接口流程图（调用支付宝支付接口流程图）

php开发中app怎么接入支付宝

准备工作

APP支付接口：alipay.trade.app.pay

服务器端使用框架：TP5

登录蚂蚁金服开放平台 -- 创建应用 -- 添加App支付功能。具体查看官方文档

下载官方 SDK (PHP版本资源)——当前SDK版本:106 生成时间:2017-07-25 11:46:10

将SDK原码放置在TP5的vendor目录下的alipay文件夹(可根据实际使用框架技术进行实际调整)。

支付接口调用原理

1、APP支付系统架构

APP支付系统架构图

2、数据校验原理

数据校验原理

应用公钥(商户自身的RSA公钥)：支付宝使用该公钥验证该交易是商户发起。

支付宝公钥(支付宝的RSA公钥)：商户使用该公钥验证该结果是支付宝返回的。

3、系统交互流程

系统交互流程图

4、支付场景具体实现流程(最详细图解)

在集成App支付能力时，建议实现如下支付流程，创建订单并支付，根据返回的结果确定支付状态，并进行相应的异常处理，其过程如下图所示.

支付场景具体实现流程

商家APP在创建订单并且唤起支付宝APP支付，流程如上图所示，根据第2.2，3步返回的支付结果，确定支付状态，并且做相应的异常处理(必要时关闭订单)

代码实现

步骤1：商户APP端请求商户服务器接口，提交订单数据。

步骤2：商户服务器端接收数据，然后对数据进行签名，返回请求参数到商户APP端。

官方接口文档：

——代码如下：

//vendor();为TP5框架的方法，作用：导入第三方框架类库

vendor('alipay.aop.AopClient');

vendor('alipay.aop.request.AlipayTradeAppPayRequest');

//实例化支付接口

$aop = new \AopClient();

$aop-gatewayUrl = ""; //支付宝网关

$aop-appId = “应用ID,填写你的APPID”;

$aop-rsaPrivateKey = "商户私钥，您的原始格式RSA私钥()";

$aop-alipayrsaPublicKey = "支付宝公钥";

$aop-apiVersion = '1.0';

$aop-signType = "签名方式，如 RSA2 ";

$aop-postCharset = 'UTF-8';

$aop-format = "json";

//实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay

$appRequest = new \AlipayTradeAppPayRequest();

//SDK已经封装掉了公共参数，这里只需要传入业务参数

$bizcontent = json_encode([

'body' = '余额充值', //订单描述

'subject' = '充值', //订单标题

'timeout_express' = '30m',

'out_trade_no' = ‘20170125test01’, //商户网站唯一订单号

'total_amount' = '0.01', //订单总金额

'product_code' = 'QUICK_MSECURITY_PAY', //固定值

]);

$appRequest-setNotifyUrl($url); //设置异步通知地址

$appRequest-setBizContent($bizcontent);

//这里和普通的接口调用不同，使用的是sdkExecute

$response = $aop-sdkExecute($appRequest);

//htmlspecialchars是为了输出到页面时防止被浏览器将关键参数html转义，实际打印到日志以及http传输不会有这个问题

echo htmlspecialchars($response);//就是orderString 可以直接给客户端请求，无需再做处理。

// 如果最后有问题可以尝试把htmlspecialchars方法去掉，直接返回$response

说明：sdkExecute()方法，作用生成签名，详细步骤如下：

将请求参数组装分下列3步，以最后第三步获取到的请求为准。

1)将请求参数的键按字典排序，然后按照key=valuekey=value方式拼接，得到未签名原始字符串如下：

app_id=2015052600090779biz_content={"timeout_express":"30m","product_code":"QUICK_MSECURITY_PAY","total_amount":"0.01","subject":"1","body":"我是测试数据","out_trade_no":"IQJZSRC1YMQB5HU"}charset=utf-8format=jsonmethod=alipay.trade.app.pay¬ify_url=;sign_type=RSA2×tamp=2016-08-25 20:26:31version=1.0

2)再对原始字符串进行签名

app_id=2015052600090779biz_content={"timeout_express":"30m","product_code":"QUICK_MSECURITY_PAY","total_amount":"0.01","subject":"1","body":"我是测试数据","out_trade_no":"IQJZSRC1YMQB5HU"}charset=utf-8format=jsonmethod=alipay.trade.app.pay¬ify_url=;sign_type=RSA2×tamp=2016-08-25 20:26:31version=1.0sign=cYmuUnKi5QdBsoZEAbMXVMmRWjsuUj+y48A2DvWAVVBuYkiBj13CFDHu2vZQvmOfkjE0YqCUQE04kqm9Xg3tIX8tPeIGIFtsIyp/M45w1ZsDOiduBbduGfRo1XRsvAyVAv2hCrBLLrDI5Vi7uZZ77Lo5J0PpUUWwyQGt0M4cj8g=

3)最后对请求字符串的所有一级value(biz_content作为一个value)进行encode，编码格式按请求串中的charset为准，没传charset按UTF-8处理，获得最终的请求字符串：

app_id=2015052600090779biz_content=%7B%22timeout_express%22%3A%2230m%22%2C%22product_code%22%3A%22QUICK_MSECURITY_PAY%22%2C%22total_amount%22%3A%220.01%22%2C%22subject%22%3A%221%22%2C%22body%22%3A%22%E6%88%91%E6%98%AF%E6%B5%8B%E8%AF%95%E6%95%B0%E6%8D%AE%22%2C%22out_trade_no%22%3A%22IQJZSRC1YMQB5HU%22%7Dcharset=utf-8format=jsonmethod=alipay.trade.app.pay¬ify_url=http%3A%2F%2Fdomain.merchant.com%2Fpayment_notifysign_type=RSA2×tamp=2016-08-25%2020%3A26%3A31version=1.0sign=cYmuUnKi5QdBsoZEAbMXVMmRWjsuUj%2By48A2DvWAVVBuYkiBj13CFDHu2vZQvmOfkjE0YqCUQE04kqm9Xg3tIX8tPeIGIFtsIyp%2FM45w1ZsDOiduBbduGfRo1XRsvAyVAv2hCrBLLrDI5Vi7uZZ77Lo5J0PpUUWwyQGt0M4cj8g%3D

步骤3：商户APP接收从商户服务器端返回的请求参数，然后调起支付宝支付面板。

若用户支付成功，支付宝会同步给商户APP端返回一个支付结果。相应地，支付宝也会通过异步通知给商户服务器端返回一个支付结果。

注意：由于同步通知和异步通知都可以作为支付完成的凭证，且异步通知支付宝一定会确保发送给商户服务端。为了简化集成流程，商户可以将同步结果仅仅作为一个支付结束的通知(忽略执行校验)，实际支付是否成功，完全依赖服务端异步通知。

步骤4：服务端异步通知处理机制(支付宝主动发起通知，该方式才会被启用)

官方接口文档：

注意点：

1)必须保证服务器异步通知页面(notify_url)上无任何字符，如空格、HTML标签、开发系统自带抛出的异常提示信息等;

2)支付宝是用POST方式发送通知信息，因此该页面中获取参数的方式，如：$_POST[‘out_trade_no’];

3)程序执行完后必须打印输出“success”(不包含引号)。如果商户反馈给支付宝的字符不是success这7个字符，支付宝服务器会不断重发通知，直到超过24小时22分钟。一般情况下，25小时以内完成8次通知(通知的间隔频率一般是：4m,10m,10m,1h,2h,6h,15h);

4)当商户收到服务器异步通知并打印出success时，服务器异步通知参数notify_id才会失效。

——代码如下：

$aop = new AopClient;

$aop-alipayrsaPublicKey = '请填写支付宝公钥，一行字符串';

$flag = $aop-rsaCheckV1($_POST, NULL, "RSA2"); //验证签名

if($flag){

//校验通知数据的正确性

$out_trade_no = $_POST[‘out_trade_no']; //商户订单号

$trade_no = $_POST[‘trade_no']; //支付宝交易号

$trade_status = $_POST[‘trade_status']; //交易状态trade_status

$total_amount = $_POST[‘'total_amount']; //订单的实际金额

$app_id = $_POST[‘app_id'];

if($app_id!=$this-config['app_id']) exit('fail'); //验证app_id是否为该商户本身

//只有交易通知状态为TRADE_SUCCESS或TRADE_FINISHED时，支付宝才会认定为买家付款成功。

if($trade_status != 'TRADE_FINISHED' $trade_status != 'TRADE_SUCCESS')

exit('fail');

//校验订单的正确性

if(!empty($out_trade_no)){

//1、商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号;

//2、判断total_amount是否确实为该订单的实际金额(即商户订单创建时的金额);

//3、校验通知中的seller_id(或者seller_email) 是否为out_trade_no这笔单据的对应的操作方(有的时候，一个商户可能有多个seller_id/seller_email)。

//上述1、2、3有任何一个验证不通过，则表明本次通知是异常通知，务必忽略。在上述验证通过后商户必须根据支付宝不同类型的业务通知，正确的进行不同的业务处理，并且过滤重复的通知结果数据。

//校验成功后在response中返回success，校验失败返回failure

}

exit('fail');

}

echo"fail"; //验证签名失败

步骤5：当商户APP端接收到支付宝的同步返回结果为成功时，商户APP端再请求商户服务器端API，判断订单最终支付结果，并做出最终响应。

支付产品（第一篇）第三方支付流程

第三方支付公司工作原理

所谓第三方支付：

　就是一些和各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中，买方对第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达。

目前提供第三方支付的机构很多，常见的有支付宝（阿里）、财付通（腾讯）网银在线（京东）等各大互联网巨头的支付平台以及专门做第三方支付的支付平台。商户如果需要实现第三方支付首先应该向第三方支付平台申请一个账号并签署协议，协议生效后第三方支付平台将为其开通在线支付功能，通过接口将程序集成到商户收银台中。

　为什么要使用第三方支付？因为第三方支付平台已经与各大银行进行签约，商户只需要在此平台申请一个账号即可支持几乎所有的种类的银行卡或者信用卡的交易。

第三方支付流程

一、首先是商家接入第三方支付公司的流程，以支付宝为例：

商家登陆支付宝商家开放平台进行注册和自主实名认证。

若有线下业务员，则由业务员提交申请单，申请单之中包括需要开通的功能接口信息。

申请单中包含支付工具：例如花呗，银行卡，快捷支付，余额宝等。

支付宝后台审核组进行提交和审核，跟商户确认收取商户手续费等信息。

商户确认，签署合同。

花呗等除快捷支付的分期或信贷支付手段，在管理后台配置风控信息。例如芝麻分多少以下的客户不允许贷款等等规则。

支付宝向商家提供SDK与API,商户接入支付宝收银台。

二、用户使用第三方支付时的信息/资金流详解：

1.信息流：

用户向商户发起支付请求。

商户方唤起收银台，收银台中包含多种支付方式。例如微信，支付宝，其背后逻辑是商家收银台接入了微信支付宝的接口。（若存在第四方支付公司则第四方支付公司对接商户和第三方支付公司）；

第三方（四方）支付公司完成收单；

银联或网联进行清算（第三方支付公司可接银联也可接网联）；

银行（包括用户开户行和商家开户行）结算；

2.资金流：

支付成功，用户开户行（工商银行卡）账户减少一百元；

第三方支付公司在用户开户行（工商银行）的备付金账户增加100元；

第三方支付公司扣除手续费0.1元（虚拟值）后在商户收单行（建设银行）的备付金账户发起代付99.9元的请求；

银联或网联进行清算后扣除手续费0.1元（虚拟值）将钱打入商家收单银行（建设银行）99.8元。

商家的收单银行（建设银行）扣除手续费后0.1元将99.7元按周期打入商家银行账户。通常是T0，T1或按周结算或按月结算。

3.用户采用贷款模式（花呗，白条）等产品时的资金流：

用户采用花呗等信贷模式付款时，实际是第三方支付公司贷了一笔款给用户，资金通常是由小贷公司或商业银行来提供；

用户支付成功之后，资金由第三方支付公司 对 资方（小贷公司的）的对公户进行代扣，资金打入第三方支付公司账户

第三方支付公司扣除手续费后对商户收单行（建设银行）的备付金账户发起代付请求；

商家的收单银行（建设银行）扣除手续费将钱按周期打入商家银行账户。通常是T0，T1或按周结算或按月结算。

4.用户采用贷款模式还款的资金流：

用户还款时，资金由用户账户经银行到达第三方支付公司备付金账户。

第三方支付公司与小贷公司进行分账，例如息费利润分账等等

第三方支付公司发起代付，资金到达小贷公司对公户。

重点名词解释

收单服务：

指商户签约的银行或第三方支付公司向商户提供的本外币资金结算服务。

例如大量顾客在某个商家刷卡消费，商家账户的开户行（收单行）在规定周期内将资金结算到商家的账户，并扣取一定的手续费。周期为T0，T+1,周结，月结都有可能。

收单机构是与商户签约的银行或者第三方支付公司。

银联/网联：

网联的全称叫做“非银行支付机构网络支付清算平台”，简称网联，网联取代之前第三方支付公司与银行直接对接的模式。网联作为清算平台，一端连接第三方支付公司，另一端对接银行系统。

银联是连接各大银行的桥梁，跟网联同等地位，负责各大银行之间的线下交易清算。

清算/结算：

清算=清分+结算

清分=记账+发送指令+算账

结算=扣费+转账

清分:A刷POS向商场B付款5000元，A的开户行在建行(发卡行)，商场B的开户行在工行(收单行)。在清分阶段银联系统记下这笔交易计算出这笔交易中发卡行、银联、收单行各自收取多少手续费分别向发卡行与收单行发起交易指令。（此阶段主要由银联/网联来做，分别负责线下和线上业务）。

结算:发卡行根据银/网联的交易指令从A的银行卡账户扣除5000元，并从5000中扣除相应的手续费。剩余的钱银联再扣除相应的手续费，通过人民银行大额支付系统转给收单行，收单行再扣除相应的手续费将剩下的钱打入B的账户。以上整个过程称之为清算。

备付金账户：

第三方支付公司在各个银行开立的账户，通常用作预存或留存在银行机构的货币资金，以及由支付机构为客户代收或代付的货币资金。

**第四方支付

又称为聚合支付服务商，无支付牌照，主要聚集微信、支付宝等第三方支付公司的支付方式，为线下商户提供聚合的支付码牌、收银设备等。主要负责商户的拓展和运营。

第四方支付公司的优势在于融合了许多第三方支付公司的接口，商户只需要接入一次第四方支付的接口便可使用多种第三方支付方式。

第四方支付公司的盈利模式主要为收取第三方支付公司的佣金，第四方支付公司本身不参与任何资金流只参与信息流。

（我今天就只有这么多可以分享的了，明天咱们聊聊闪付的信息流，有什么不对的地方或者你有更好的请联系我哦）

各支付SDK流程

一、微信支付

微信支付官方流程链接：

简要来说流程如下：

1.用户点击商品下单：“商户客户端”调用“商户服务端”生成订单，“商户服务端”后台调用“微信支付系统”的“统一下单API”接口，生成预付订单后，返回给“商户服务端后台”，商户后台再回调给“商户客户端”。

2.用户确认支付：“商户客户端”调用“调起微信支付”接口，界面跳转到微信进行支付。

3.用户支付成功：这里有三个回调，其一、“微信支付系统”通知“商户管理后台”支付信息。其二、“微信支付系统”通知“微信客户端”支付结果。其三、“微信支付系统”通过“商户客户端”实现的回调中处理支付状态，“商户客户端”可通过调用“商户管理后台”的接口查询当前订单状态。（商户管理后台也需要调用“微信支付系统”查询订单接口）

二、支付宝支付

支付流程图：

支付宝支付对比微信支付流程还进行了简化，即在生成订单时，不需要商户后台请求支付宝生成订单，基本流程如下：

1.“商家APP”请求“商家后台”下单，“商家后台”返回订单信息。

2.“商家APP”根据订单唤起“支付宝App”进行支付。

3.支付成功后，“支付宝支付后台”返回支付结果给“支付宝App”，“支付宝App”返回支付结果给“商家App”、“支付宝支付后台”异步通知支付结果给“商家后台”。

三、苹果支付

流程图：

支付流程：

1.用户点击购买，“App客户端”请求“App服务端”创建交易订单。

2.“APP客户端”拿到交易信息，然后开始调起“IAP 服务器”创建订单。

3.“IAP服务器”通知购买成功，并把收据信息写入APP沙盒中。

4.“APP客户端”去沙盒中拿到收据信息，并将收据信息上传到“APP服务器”,“APP服务器”把收据信息请求“IAP 服务器”验证，如果有则返回到“APP客户端”，把订单结束。

参考链接：

支付宝充值话费端口怎么对接

手机下载“支付宝”客户端 》》 在首页就可以找到“充值中心”  》》 进入充值中心后，输入要充值的“号码”，选择需充值金额，完成支付即可充值话费完成。

企业如何申请支付宝，微信等接口

一、企业申请支付宝

1、申请支付宝需要的资料：需要一个邮箱，作为支付登录名、网站域名、联系人和手机号码、营业执照影印件、对公银行账户，可以是基本户或一般户、法定代表人的身份证影印件。

2、申请条件：

（1）必须有已建设完成的无线网站（不包含淘宝网店、团购类网站）；网站必须已通过ICP备案，备案信息与签约商户信息一致，网站经营的商品或服务内容明确、完整（古玩、珠宝等奢侈品、投资类行业无法申请本产品）；

（2）申请前必须拥有企业支付宝账号（不含个体工商户账号），且通过支付宝实名认证审核，公司实收资本≥10万元。

二、企业申请微信

1、企业申请微信支付时需准备以下资料: 微信支付负责人姓名丶联系电话丶邮箱、营业执照、组织机构代码证、税务登记证、商家名称、公司地址及邮政编码、营业执照持有人类型、姓名、所持证件及扫描件。

2、微信支付申请流程：企业将以上资料准备好后,联系美基营销在线工作人员,美基营销将在2小时内初步审核企业资料。之后需要客户配合完善相关手续,如盖章签字丶快递资料丶拍照等,最终美基营销技术人员开发并上线微信支付接口。企业开通微信支付所需时间为4~9工作日,一般个体户所需时间为7~15工作日。

扩展资料

支付接口

2014年3月4日晚，腾讯宣布微信支付接口结束内测，将向所有通过认证的服务号开放。具体信息包括：

1.微信公布微信支付申请流程：

（1）首先需要申请成为服务号，并在申请微信认证后；

（2）填写商户基本资料、业务基本资料、财务审核资料。

（3）通过审核进入开发流程，通过开发接口文档的指引，完成开发。

（4）开发完成后，即开通微信支付能力。

2014年09月13日，为了给更多的用户提供微信支付电商平台，微信服务号申请微信支付功能将不再收取2万元保证金，开店门槛将降低。

保证金的取消无疑是对微信支付门槛的大大降低。未来一段时间内或将有大批商户开始申请接入微信支付，2014年7月底微信官方公布微信公众账号超过580万，每天新增1.5万，据业内人士分析，这一数据年底有望破1000万，将超过淘宝800万的卖家数目。微信降低支付门槛，更多的淘宝卖家和新型创业者将会大量涌微信公众平台，势必会迎来更多的企业用户注册。

参考资料 百度百科 微信支付