支付宝H5、APP支付服务端的区别（php）

php支付宝H5和APP支付
1.准备工作
需要前往 蚂蚁金服开放平台申请
https://openhome.alipay.com/developmentDocument.htm

2.大致流程
1.用户添加商品生成订单，选择支付宝支付方式，点击购买按钮，前端发送ajax请求到后端，后端调用支付宝统一下单接口生成预付单。对于H5支付返回的是一个表单的字符串，前端接收到直接复制给页面某个div，会自动调起支付宝APP进行支付，如下图：

首先出现的是前面一个图然后自己跳到后面的图进行支付，点击后退回到前面的图，可以点继续支付重新打开后面的图。用户支付完成跳转到支付宝统一下单接口中设置的同步回调接口。H5的支付结果应该以异步回调或者查询订单API返回的值为准。APP支付同步异步的返回结果都可以作为判断是否成功支付的依据。APP支付代开的页面没有前面的图，

3.核心代码
1.统一下单接口
pay_type 0表示H5支付，1表示APP支付，下载支付宝SDK解压到项目中的目录。

if($pay_type==0)
{
    $request = new AlipayTradeWapPayRequest();
    $request->setNotifyUrl(PAYNOTIFYURL);//异步回调接口
    $bizcontent =json_encode(array('subject'=>$goods_id,'out_trade_no'=>$order_num,'total_amount'=>$order_price,'product_code'=>'QUICK_WAP_WAY'));
    $request->setReturnUrl(API_URL.'/cloud/alipay?method=alipay.trade.wap.pay.return');//同步回调接口
    $request->setBizContent($bizcontent);
    $response = $aop->pageExecute($request);
}else
{
    $request = new AlipayTradeAppPayRequest();
    $request->setNotifyUrl(PAYNOTIFYURL);
    $bizcontent=json_encode(array('subject'=>$goods_id,'out_trade_no'=>$order_num,'total_amount'=>$order_price,'product_code'=>'QUICK_MSECURITY_PAY'));
    $request->setReturnUrl(API_URL.'/cloud/alipay?method=pay_check');
    $request->setBizContent($bizcontent);
    //这里和普通的接口调用不同，使用的是sdkExecute
    $response = $aop->sdkExecute($request);
}
$retObj = new stdClass();
$retObj->appId = $alipay_appid;
$retObj->priv_key_md5 = md5($private_key);
$retObj->order_sign = $response;
echo json_encode($retObj);

2.异步回调接口

判断返回参数是否合法：

if(!array_key_exists('out_trade_no',$_POST)
    || !array_key_exists('trade_no',$_POST)
    || !array_key_exists('auth_app_id',$_POST)
    || !array_key_exists('seller_id',$_POST)
    || !array_key_exists('total_amount',$_POST)
    || !array_key_exists('sign',$_POST)
    || !array_key_exists('sign_type',$_POST)
    || !array_key_exists('trade_status',$_POST))
{
    exit;
}
$order_num    = $_REQUEST['out_trade_no'];
$alinum       = $_REQUEST['trade_no'];
$aliapp_id    = $_REQUEST['auth_app_id'];
$seller_id    = $_REQUEST['seller_id'];
$total_amount = $_REQUEST['total_amount'];
$sign         = $_REQUEST['sign'];
$signType     = $_REQUEST['sign_type'];
$trade_status = $_REQUEST['trade_status'];
if(!in_array($trade_status,array('TRADE_SUCCESS','TRADE_FINISHED')))
{
    exit;
}

2.查询订单表的状态是否已经更改，若已经更改说明已经回调过，直接exit。
3.核对支付宝商户号，app_id，支付金额是否对得上，验证传过来的签名是否合法，从而拒绝非法回调。

if($aliapp_id != $alipay_appid || $total_amount != $order_price || $seller!=$seller_id)
{
    $db->close();
    exit;
}
$sign = str_replace(' ','+',$_POST['sign']);
$result=$aop->rsaCheckV1($_POST, NULL, "RSA2");
if(!$result)
{
    $db->close();
    exit();
}

4.开启事务，更新订单表支付状态，订单状态等，写支付日志。
5.代码最后输出success，以免支付宝重复回调。

echo "success";

3.查询订单接口

H5与APP返回不同，不能共用一个接口。
APP：
1.检验返回值

$retObj = new stdClass();
if( !array_key_exists('order_id',$_POST)
    || !array_key_exists('result',$_POST)
    || !array_key_exists('resultStatus',$_POST))
{
    $retObj->msg=0;
    echo json_encode($retObj);
    unset($retObj);
    exit;
}
$order_id   = trim($_POST['order_id']);
//转义result反斜杠
$syncrst    = stripslashes(trim($_POST['result']));
$resultStatus = (int)$_POST['resultStatus'];
if(empty($syncrst)||empty($order_id) || empty($resultStatus))
{
    $retObj->msg=0;
    echo json_encode($retObj);
    unset($retObj);
    exit;
}
if(!is_object(json_decode($syncrst)))
{
    $retObj->msg=0;
    echo json_encode($retObj);
    unset($retObj);
    exit;
}

2.根据返回状态判断

if($resultStatus == 9000 || $resultStatus ==8000 || $resultStatus==6004)
{
    $arr = json_decode($syncrst);
    //支付是否成功 ,订单号码，订单交易号，订单完成时间
    $msg           = $arr->alipay_trade_app_pay_response->msg;
    $order_num_get = $arr->alipay_trade_app_pay_response->out_trade_no;
    $order_trade   = $arr->alipay_trade_app_pay_response->trade_no;
    $time          = strtotime($arr->alipay_trade_app_pay_response->timestamp);
    $total_amount  = $arr->alipay_trade_app_pay_response->total_amount;
    $seller_id_get = $arr->alipay_trade_app_pay_response->seller_id;
    $alipay_appid_get    = $arr->alipay_trade_app_pay_response->app_id;
    //支付成功验证签名
    if($msg == "Success")
    { //支付成功，后续可以查询订单的状态值是否更改过，若已经更改，说明异步回调成功了，若没有更改可以再次更改订单状态，处理业务
    $sign = $arr->sign;
            $signType = $arr->sign_type;
            $aop = new AopClient;
            $aop->alipayrsaPublicKey=$public_key;
            $sign = str_replace(' ','+',$arr->sign);
            $result = $aop->verify(json_encode($arr->alipay_trade_app_pay_response),$sign,NULL,$signType);
    }
}

H5：
1.接收返回值

$order_num = $_GET['out_trade_no'];
$alinum = $_GET['trade_no'];
$aliapp_id = $_GET['app_id'];
$seller_id = $_GET['seller_id'];
$total_amount = $_GET['total_amount'];
$sign = $_GET['sign'];
$signType=$_GET['sign_type'];

2.查询订单表订单状态，若为已支付，则直接返回支付成功
3.调用支付宝查询接口

//调用支付宝sdk
$aop = new AopClient ();
$aop->gatewayUrl = WAYURL;
$aop->appId = $alipay_appid;
//$aop->rsaPrivateKeyFilePath =$private_key;
$aop->rsaPrivateKey =$private_key;
$aop->format = FORMAT;
$aop->charset = CHARSET;
$aop->signType = SIGNTYPE;
$aop->apiVersion = '1.0';
$aop->postCharset=CHARSET;
$request = new AlipayTradeQueryRequest ();
$request->setBizContent("{" .
"\"out_trade_no\":\"$order_num\"," .
"\"trade_no\":\"$alinum\"" .
"  }");
$result = $aop->execute ($request);
$responseNode = str_replace(".", "_", $request->getApiMethodName()) . "_response";
$resultNode = $result->$responseNode;

4.根据状态判断

if($resultNode->code == 10000 || $resultNode->msg =='Success')
{
        //支付成功
}