支付宝接入支付集成总结
我会详细的记录每一步,以便自己以后查看复习,包括:非代码部分、代码部分 配置
-
SDK下载
https://docs.open.alipay.com/54/104509- 准备工作
1> 非代码部分的准备工作:
接入支付:点击蚂蚁金服开放平台->点击接入支付->将会进入登录页面(如果是公司开发,登录公司提供的支付宝账号;自己开发,登录自己的账号)->如果未填写过各项信息和同意协议,这这里会需要你填入地址,手机号,邮箱,等一系列东西 -> 然后就进入到主页里
- 准备工作
在这里你可以选择“支付接入”,创建一个支付应用
选择自用型
创建成功的页面
注意:这样并不代表你的应用现在就有支付能力,许多功能需要签约才能生效(如果公司已经有过处理,我所说的是从开始处理)
我们需要补全支付宝所需要的资料,然后提交审核,包括:身份证照片,和个体商户信息,商家信息
配置公钥私钥,公钥上传支付宝
可点击“查看密钥生成”,下载生成工具生成上传
配置应用网关:异步接受通知地址
配置授权回调地址:第三方授权或用户信息授权后回调地址
**更加详细文档:https://docs.open.alipay.com/200/105310
非技术部分的准备工作就这些,配置好这些东西我们就可一开始技术相关的准备工作了(支付宝的文档很全也很仔细,遇到问题,找文档)
2> 技术相关的准备工作
-
下载SDK,拖入两个文件到xcode
根据文档导入依赖库:https://docs.open.alipay.com/204/105295/
添加schemes 为app name 或者起一个独一无二(应用于支付宝吊起app,这里的schemes,会在调用支付的接口中用到)
-
因为本次项目是swift 所以还得考虑针对swift的接入
1》只需要在桥接文件中导入 #import <AlipaySDK/AlipaySDK.h> #import <UIKit/UIKit.h>(加入UIKit的原因是会产生错误所以必须加入)相关的准备工作走完成了,那么接下来是代码时间(相对来说还是很简单的)
我封装了一个管理类
代码需要关注几个问题:1。私钥不要放在前台,私钥加签放在后台 2. appDelegate 处理支付宝吊起回调通过产品id,去后台获取签名之后的字符串
吊起支付,监听回调
-
服务器验证
一:class AliPayManager: NSObject { static let manager = AliPayManager() // 调用者 fileprivate weak var sender:UIViewController? // 支付成功回调 fileprivate var paySuccess:((_ coin:String,_ diamond:String)->Void)? func aliPay(sender:UIViewController, id:String, paySuccess:@escaping (_ coin:String,_ diamond:String)->Void) { self.sender = sender self.paySuccess = paySuccess getAliPayDataSource(id: id) }
// 第一步服务器请求加密的签名数据 fileprivate func getAliPayDataSource(id:String){ RequestManager.request(RequestUrl.aliPayGetSignOder.url, method: .get, parameters: ["item_id":id]).responseString { (responseData) in ResultBase<[String:String]>.parseJSON(dataResponse: responseData, currentViewController: self.sender!, errorAlertHandle: { (errorInfo, result) in self.sender?.hide() if let error = errorInfo { self.sender?.showError(error) } else { self.sender?.showError("获取信息失败,请稍后再试!") } }, successHandle: { (dict) in if let result = dict { let orderString = result["order_str"] if let order = orderString { self.aliPay(orderString: order, appScheme: "TexasPoker") } else { self.sender?.hide() self.sender?.showError("获取信息失败,请稍后再试!") } } else { self.sender?.hide() self.sender?.showError("获取信息失败,请稍后再试!") } } ) } }
/// 第二步吊起支付
fileprivate func aliPay(orderString:String, appScheme:String) {
// AlipaySDK.defaultService().setUrl("https://openapi.alipaydev.com/gateway.do")
AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme) { (resultDict) -> Void in
let errorCode = resultDict!["resultStatus"] as! String
if errorCode == "601" {
self.sender?.hide()
self.sender?.showError("您取消了支付")
} else if errorCode == "9000" || errorCode == "8000" {
let dataString = resultDict!["result"] as! String
self.clientAliPayToServer(dataString: dataString)
} else {
self.sender?.hide()
self.sender?.showError("支付失败")
}
}
}
/// 第三步服务器验证 fileprivate func clientAliPayToServer(dataString:String){ RequestManager.request(RequestUrl.aliPayGetResult.url, method: .post, parameters: ["result": dataString]).responseString { (responseData) in self.sender?.hide() ResultBase<[String:Any]>.parseJSON(dataResponse: responseData, currentViewController: self.sender!, errorAlertHandle: { (errorInfo, resultBase) in if let error = errorInfo { self.sender?.showError(error) } else { self.sender?.showError("验证支付失败") } }, successHandle: { (dict) in let is_verify = dict!["is_verify"] as! Bool let diamond = (dict!["diamond"] as! NSNumber).stringValue let coin = (dict!["coin"] as! NSNumber).stringValue if is_verify { self.paySuccess!(coin, diamond) self.sender?.showSuccess(text: "支付成功") } else { self.sender?.showError("验证支付失败") } }) } } }
二:AppDelegate 代理方法处理支付宝吊起app
iOS 8.0之后
- (BOOL)application:(UIApplication *)application openURL:(NSURL *)url sourceApplication:(NSString *)sourceApplication annotation:(id)annotation { if (!result) { if ([url.host isEqualToString:@"safepay"]) { [[AlipaySDK defaultService] processOrderWithPaymentResult:url standbyCallback:^(NSDictionary *resultDic) { NSLog(@"result = %@",resultDic); }]; } } return YES; }
iOS9 以上新方法
- (BOOL)application:(UIApplication *)app openURL:(NSURL *)url options:(NSDictionary<UIApplicationOpenURLOptionsKey,id> *)options {
if ([url.host isEqualToString:@"safepay"]) {
[[AlipaySDK defaultService] processOrderWithPaymentResult:url standbyCallback:^(NSDictionary *resultDic) {
NSLog(@"result = %@",resultDic);
}];
return YES
}
}
支付宝是如何防止漏单、错单的:附上一张图我想是最能说明情况的
第一:我们会将支付成功的返回结果提交于自己服务器做验证,后台服务器进行同步验证,验证交易成功
第二:防止我们不正常交易,比如没有正确的吊起app,支付宝会异步通知后台服务器,后台服务器会进行验签,从而判断是否交易成功
通过这两种方式,基本上我们交易的订单就不会出现支付成功了,却导致订单没成功,也就是漏单
基本上支付宝支付就这些东西吧,好多,安全复杂的都是在后台进行的