支付宝PC端的支付（PHP）

现在的一个项目支付宝PC支付还是用的以前网关：https://mapi.alipay.com/gateway.do  （是支付宝 2012年7月13日的3.3版本）

所以现在要做下支付宝PC支付的升级，用最新的网关：https://openapi.alipay.com/gateway.do

与之前的相比，代码上比之前更安全了，有公钥、私钥、APPID、签名、验签等。

支付效果见图：

首先下载好PC支付的sdk，一共有两段代码，代码是基于tp3.2框架写的

第一段：直接用get方式访问下面的这个方法

/*
     * 支付宝支付--new   扫码支付
     * $out_trade_no 是需要你自定义的订单号
     * $subject 是这次订单的标题自定义的
     * $total_fee 是付款的金额 0.01
     * */
    public function alipay_new($out_trade_no, $subject, $total_fee) {
        //配置参数
        $res = array();
        $res['out_trade_no'] = $out_trade_no;
        $res['subject'] = $subject;
        $res['total_amount'] = $total_fee;
        $res['body'] = '';
        //引入核心的支付文件
        vendor('AlipayPc.AopSdk');
        vendor('AlipayPc.aop.AopClient');
        vendor('AlipayNew.aop.request.AlipayTradePagePayRequest');
        //支付宝配置参数
        $config = [
            'app_id' => '这个支付宝管理中心可以找到',
            'merchant_private_key' => '这里面写是私钥，注意要是一行，生成的那个西药文件里面的都有回车',
            'notify_url' =>'异步的回调地址',
            'return_url' => '同步的回调地址',
            'charset' => 'UTF-8',
            'sign_type' => 'RSA2',
            'gatewayUrl' => 'https://openapi.alipay.com/gateway.do',
            'alipay_public_key' => '公钥，注意的地方和私钥一样',
            'MaxQueryRetry' => '10',
            'QueryDuration' => '3'
        ];
        //构造参数
        $timeExpress = "5m";
        $aop = new \AopClient();
        $aop->gatewayUrl = 'https://openapi.alipay.com/gateway.do';
        $aop->appId = '2018071560647164';
        $aop->rsaPrivateKey = $config['merchant_private_key'];
        $aop->alipayrsaPublicKey = $config['alipay_public_key'];
        $aop->apiVersion = '1.0';
        $aop->signType = 'RSA2';
        $aop->postCharset='UTF-8';
        $aop->format='json';
        $request = new \AlipayTradePagePayRequest();
        $request->setNotifyUrl($config['notify_url']);
        $request->setReturnUrl($config['return_url']);
//下面的参数可以去看文档，这里有个问题我还没解决，就是passback_params这在同步返回的时候没有给带回来，有知道的可以给我留言，谢谢了
        $request->setBizContent("{" .
            "\"out_trade_no\":\"".$out_trade_no."\"," .
            "\"passback_params\":\"merchantBizType%3d3C%26merchantBizNo%3d2016010101111\"," .
            "\"product_code\":\"FAST_INSTANT_TRADE_PAY\"," .
            "\"total_amount\":0.01," .
            "\"subject\":\"".$subject."\"," .
            "\"body\":\"".$subject."\"," .
            "\"timeout_express\":\"5m\"" .
            "}");
        $result = $aop->pageExecute ($request);
        echo $result;exit;//这个结果是html代码直接输出就好了，它是一个form表单，会自动触发，提交数据到网关。

    }　　

支付完成后，它会自动跳转，会跳转到你的同步回调地址，在同步回调地址中可以用$_GET来获取到传来的信息。

第二段：这里就是获取到信息，来调用下面这个接口

public function alipayReturnNew() {
        //引入核心的支付文件
        vendor('AlipayPc.AopSdk');
        vendor('AlipayPc.aop.AopClient');
        vendor('AlipayNew.aop.request.AlipayTradeQueryRequest');
        //支付宝配置参数
        $config = [
            'app_id' => '',
            'merchant_private_key' => '',
            'notify_url' => '',
            'return_url' => '',
            'charset' => 'UTF-8',
            'sign_type' => 'RSA2',
            'gatewayUrl' => 'https://openapi.alipay.com/gateway.do',
            'alipay_public_key' => '',
            'MaxQueryRetry' => '10',
            'QueryDuration' => '3'
        ];
        $aop = new \AopClient ();
        $aop->gatewayUrl = 'https://openapi.alipay.com/gateway.do';
        $aop->appId = '';
        $aop->rsaPrivateKey = $config['merchant_private_key'];
        $aop->alipayrsaPublicKey = $config['alipay_public_key'];
        $aop->apiVersion = '1.0';
        $aop->signType = 'RSA2';
        $aop->postCharset='UTF-8';
        $aop->format='json';
        $request = new \AlipayTradeQueryRequest ();
        $request->setBizContent("{" .
            "\"out_trade_no\":\"".$_GET['out_trade_no']."\"," .
            "\"trade_no\":\"".$_GET['trade_no']."\"" .
            "}");
        $result = $aop->execute ( $request);
//dump($result);exit;
        $responseNode = str_replace(".", "_", $request->getApiMethodName()) . "_response";
        $resultCode = $result->$responseNode->code;
        if(!empty($resultCode)&&$resultCode == 10000){
//说明支付成功了，下面就是获取需要存储的数据，存到我们的数据库，更新订单的状态了
            $out_user = explode('_',$_GET['out_trade_no']);
            //验证成功
            $out_trade_no = $_GET['out_trade_no'];      //商户订单号
            $trade_no     = $result->$responseNode->trade_no;          //支付宝交易号
            $trade_status = $result->$responseNode->trade_status;      //交易状态
            $total_fee    = $_GET['total_amount'];         //交易金额
            $notify_id    = $_GET['notify_id'];         //通知校验ID
            $notify_time  = $result->$responseNode->send_pay_date;       //通知的发送时间
            $buyer_email  = $result->$responseNode->buyer_logon_id;       //买家支付宝帐号
            $userID       = $out_user[1];       //买家id

            $parameter = [
                "userID"       => $userID,
                "type"         => 'alipay',
                "orderNo"      => $out_trade_no,      //商户订单编号
                "trade_no"     => $trade_no,          //支付宝交易号
                "total_fee"    => $total_fee,         //交易金额
                "trade_status" => $result->$responseNode->trade_status,      //交易状态
                "notify_id"    => $notify_id,         //通知校验ID
                "notify_time"  => $notify_time,       //通知的发送时间
                "buyer_email"  => $buyer_email,       //买家支付宝帐号
            ];

            if ($result->$responseNode->trade_status == 'TRADE_FINISHED' || $result->$responseNode->trade_status == 'TRADE_SUCCESS') {
                if (!checkOrderStatus($out_trade_no)) {
                    orderHandle($parameter);  //进行订单处理，并传送从支付宝返回的参数；
                }
                $this->redirect('写你要跳转的地址');   //跳转到配置项中的支付成功页面；
            } else {
                echo "trade_status=" . $result->$responseNode->trade_status;
                $this->redirect('写你要跳转的地址');     //跳转到配置项中的支付失败页面；
            }
            echo "验证成功<br />";
        } else {
            //验证失败
            echo "验证失败";
        }
    }

前面说的 passback_params 不起作用，回调时我需要获取用户的id，所以暂时采用了将用户的id拼接进的订单号里面。

还有一个问题回调的时候验签这里通不过，所以我直接给注释了，简单粗暴，至于有什么影响还在看。

有知道原因的留下言，谢谢~~