這篇文章不貼程式碼，很多文章貼出程式碼也看不懂（我的感受）。主要講講支付的流程。

不然很難往下進行。

開發中需要的配置：(對應上圖)

RETURNURL      //同步通知地址  return回撥

NOTIFYURL       //非同步通知地址  notify通知

APPID =            // 應用ID           app應用

PRIKEY =          //商戶私鑰         private私有 key鑰
ALIPUBKEY =   //支付寶公鑰      ali阿里 pub公共 key鑰

PAYWAY =      //支付閘道器          pay支付 way路徑

步驟：

引導使用者到結算頁面

->買家點選結算->商家伺服器：

（1）整合業務引數，商戶訂單號、支付金額等。

（1）組裝請求引數：包括應用id，告訴支付寶我們是哪個商家，支付寶好讀取上圖我們的配置，主要是讀取我們上傳的公鑰，用來驗證我們的簽名。包括同異步地址，告訴支付寶支付成功後通知我們的伺服器地址。包括業務引數。

（2）生成簽名：用原引數+我們的私鑰，生成簽名(字串)。

（3）把簽名作為一個引數新增進去 'sign'=>123rgroifjwoe

（4）請求支付閘道器：https://openapi.alipay.com/gateway.do？請求引數=...&sign=...

->轉到支付寶支付頁面（和我們伺服器無關）：

->買家確認付款->支付寶後臺->收到支付請求：

（1）讀取引數中應用id對應的配置資訊，找到我們上傳的公鑰。

（2）用請求引數+上傳的公鑰，生成簽名，與我們傳送的簽名，作對比，相等說明資料正確完整。

（3）根據我們的業務引數等，對商家和買家發起交易。

->交易成功，同步回撥（給使用者看支付結果這裡不做介紹）、非同步回撥（商家伺服器<-->支付寶之間一些資料驗證）

非同步回撥notify.php：

支付寶返回的資料格式，通知引數+簽名+通知id+支付狀態

1/驗證簽名：商家用 除了簽名的其他引數（通知引數+通知id+支付狀態）+支付寶公鑰 生成簽名，與支付寶傳送過來的簽名作對比，如果相等說明資料完整準確。

2/驗證是否來自支付寶的通知：同時傳送過來一個通知id，防止請求被攔截，返回偽造的非同步回撥,商家用獲得的 通知id 傳送到支付寶。請求url為'https://mapi.alipay.com/gateway.do?service=notify_verify&partner=PID '&notify_id='通知id，返回true，則驗證成功。

3/檢視支付狀態，'trade_status' == 'TRADE_SUCCESS' 交易狀態：支付成功。或者  'trade_status' == 'TRADE_FINISHED'交易狀態：交易完成。則完成支付。

4/修改資料庫操作。

5/echo 'success' 支付寶接收到我們確認成功的字串，交易結束，如果支付寶收不到確認字串，將重複傳送請求，直到有響應為止。

end;