php支付宝手机网页支付类实例


Posted in PHP onMarch 04, 2015

本文实例讲述了php支付宝手机网页支付类。分享给大家供大家参考。具体分析如下:

此处注意:

① 该类是用在Yii框架里面的,没有去掉一些框架的东西。
② 本类不能不做任何修改而使用。

1. PHP代码部分如下:    

<?php

namespace weixin\components;

use Yii;

/**

 * 支付宝手机网页支付

 * 

 * @example

 *     创建支付请求

 *     $params = []; //支付宝文档中所需的全部参数

 *     $alipay = new Alipay();

 *     $alipay->key = ''; //交易安全校验码

 *     $this->alipay->alipay_config = $params;

 *     $alipay->buildRequest();

 *     

 *     验证异步通知

 *     $this->alipay->key = ''; //交易安全校验码

 *     $this->alipay->alipay_config = $data; //支付宝异步通知参数

 *     $this->alipay->verifyNotify();

 * 

 * @package Alipay

 * @author Dyllen

 * @since Version 0.2

 */

class Alipay {

    /**

     * 交易安全校验码

     * 

     * @access public

     * @var string

     */

    public $key;

     

    /**

     * 请求参数配置,支付宝接口文档中所需的参数

     *

     * @access public

     * @var array

     */

    public $alipay_config=[];

     

    /**

     * HTTPS证书,用于cURL

     * 默认和本类文件同级目录的cacert.pem文件

     *

     * @access public

     * @var string

     */

    public $credential;

     

    public $notify_data = null;

     

    /**

     * 支付宝即时到账网关地址

     */

    const ALIPAY_GATEWAY = 'https://mapi.alipay.com/gateway.do?';

     

    /**

     * HTTPS形式消息验证地址

     */

    const HTTPS_VERIFY_URL = 'https://mapi.alipay.com/gateway.do?service=notify_verify&';

     

    /**

     * HTTP形式消息验证地址

     */

    const HTTP_VERIFY_URL = 'http://notify.alipay.com/trade/notify_query.do?';

     

    /**

     * 移动网页支付网关

     * @var string

     */

    const ALIPAY_PAGE_GATEWAY = 'http://wappaygw.alipay.com/service/rest.htm?';

     

     

    /**

     * 创建支付包即时到账请求url

     * 

     * @access public

     * @return void

     */

    public function buildRequest() {

        $this->alipay_config['sign'] = $this->signData();

        return self::ALIPAY_GATEWAY . $this->createQueryString('', true);        

    }

     

    /**

     * 创建支付宝手机网页支付链接

     * @return string

     */

    public function buildPageUrl()

    {

        $this->alipay_config['sign'] = $this->signData();

        $url = self::ALIPAY_PAGE_GATEWAY. $this->createQueryString('');

        $response = $this->getHttpResponseGET($url);

        $res = $this->parseResponse(trim($response));

        //重新组合支付请求参数

        $this->alipay_config['service'] = 'alipay.wap.auth.authAndExecute';

        $this->alipay_config['req_data'] = '<auth_and_execute_req><request_token>'.$res['request_token'].'</request_token></auth_and_execute_req>';

         

        $this->alipay_config['sign'] = $this->signData();

        return self::ALIPAY_PAGE_GATEWAY. $this->createQueryString('', true);

    }

     

    /**

     * 验证支付宝异步通知参数合法性

     * 

     * @access public

     * @return boolean

     */

    public function verifyNotify() {

        $param_tmp = $this->filter(); //过滤待签名数据

        if(!isset($this->alipay_config['notify_data'])) {

            return false;

        }

        $this->notify_data = $this->xmlToArray($this->alipay_config['notify_data']);

        $this->alipay_config['notify_id'] = $this->notify_data['notify_id'];

        $responseTxt = 'true';

        if( !empty( $this->alipay_config['notify_id'] ) ) {

            $responseTxt = $this->getResponse();

        }

        unset($this->alipay_config['notify_id']);

        $txt = 'service=';

        $txt .= $this->alipay_config['service'];

        $txt .= '&v='.$this->alipay_config['v'];

        $txt .= '&sec_id='.$this->alipay_config['sec_id'];

        $txt .= '¬ify_data='.$this->alipay_config['notify_data'];

        $txt .= $this->key;      

        $sign = md5($txt);

 

        if ( preg_match("/true$/i",$responseTxt) && ($sign == $this->alipay_config['sign']) ) {

            return true;

        } else {

            return false;

        }

    }

     

    /**

     * 解析授权接口返回

     * @param string $content 授权接口返回的文本数据

     * @throws \Exception

     * @return array

     */

    private function parseResponse($content) {

        parse_str($content, $arr);

        $data = isset($arr['res_data']) ? $arr['res_data'] : $arr['res_error'];

        $res_data = simplexml_load_string($data);

        if(strlen($res_data->request_token) == 0 || strlen($res_data->msg) > 0) {

            throw new \Exception('code:'.$res_data->code.','.$res_data->msg);

        }

        $arr['request_token'] = $res_data->request_token->__toString();

        return $arr;

    }

     

    /**

     * simpleXML对象转成数组

     * @param string $xml

     * @return multitype:NULL

     */

    private function xmlToArray($xml)

    {

        $xml_obj = simplexml_load_string($xml, 'SimpleXMLIterator');

        $arr = [];

        $xml_obj->rewind(); //指针指向第一个元素

        while (1) {

            if( ! is_object($xml_obj->current()) )

            {

                break;

            }

            $arr[$xml_obj->key()] = $xml_obj->current()->__toString();

            $xml_obj->next(); //指向下一个元素

        }

        return $arr;

    }

     

    /**

     * 签名数据

     * 签名规则:

     *     sign和sign_type不参加签名,需要去掉

     *     对参数数组依据键名按照字母顺序升序排序

     *     排序完成之后键值对用&字符连接,组成URL的查询字符串形式待签名字符串,待签名数据不需用url encoding

     *     MD5签名:私钥拼接到待签名字符串的后面,然后用md5对字符串运算,得到32位签名结果

     *     

     * @return string 已签名数据

     */

    private function signData() {

        $param_tmp = $this->getSignString(); //待签名字符串

         

        if( !isset($this->key) ) {

            return FALSE;

        }

         

        $sign = '';

         

        //签名数据

        switch ($this->alipay_config['sec_id']) {

            case '001': //rsa

                $sign = $this->rsaSign($param_tmp);

                break;

            case 'DES':

                break;

            default:

                $sign = $this->md5Sign($param_tmp);

        }

         

        return $sign;

    }

     

    /**

     * MD5加密字符串

     * 

     * @access private

     * @param string $data 待加密字符串

     * @return string

     */

    private function md5Sign( $data ) {

        return md5($data . $this->key);

    }

     

    /**

     * RSA 加密字符串

     * 

     * @param string $data 待加密字符串

     * @return string

     */

    private function rsaSign( $data ) {

        return false;

    }

     

    /**

     * 获得待签名数据

     * 

     * @access private

     * @return string

     */

    private function getSignString() {

        $param_tmp = $this->filter(); //过滤待签名数据

         

        //排序

        ksort($param_tmp);

        reset($param_tmp);

         

        //创建查询字符串形式的待签名数据

        return $this->createQueryString($param_tmp);

    }

     

    /**

     * 过滤待签名数据,去掉sing、sing_type及空值

     * 

     * @access private

     * @return array

     */

    private function filter() {

        $para_filter = array();

        foreach($this->alipay_config as $key => $value){

            if($key == "sign" || $key == "sign_type" || empty($value)) continue;

            else $para_filter[$key] = $value;

        }

        return $para_filter;

    }

     

    /**

     * 用&拼接字符串,形成URL查询字符串

     * 

     * @access private

     * @param array $data

     * @param boolean $is_encode 是否对值做urlencode

     * @return string

     */

    private function createQueryString($data=NULL, $is_encode=false ) {

        $arr = empty($data) ? $this->alipay_config : $data;

        $arg = '';

        foreach( $arr as $key => $value ) {

            if($is_encode) {

                $key = urlencode($key);

                $value = urlencode($value);

            }

            $arg .= $key . '=' . $value . '&';

        }

        $arg = substr($arg, 0, strlen($arg)-1); //去掉最后一个&

        //如果存在转义字符,那么去掉转义

        if(get_magic_quotes_gpc()) {$arg = stripslashes($arg);}

         

        return $arg;

    }

     

    /**

     * 获取远程服务器ATN结果,验证返回URL

     * 

     * 验证结果集:

     * invalid命令参数不对 出现这个错误,请检测返回处理中partner和key是否为空

     * true 返回正确信息

     * false 请检查防火墙或者是服务器阻止端口问题以及验证时间是否超过一分钟

     * 

     * @access private

     * @return 服务器ATN结果

     */

    private function getResponse() {

        //载入支付配置

        $config = Yii::$app->params['alipay'];

         

        $transport = strtolower(trim($config['transport']));

        $partner = trim($config['partner']);

        $veryfy_url = '';

        if($transport == 'https') {

            $veryfy_url = self::HTTPS_VERIFY_URL;

        }

        else {

            $veryfy_url = self::HTTP_VERIFY_URL;

        }

        $veryfy_url = $veryfy_url."partner=" . $partner . "¬ify_id=" . $this->alipay_config['notify_id'];

        $responseTxt = $this->getHttpResponseGET($veryfy_url);

     

        return $responseTxt;

    }

     

    /**

     * 取证书,用于cURL的请求

     * 

     * @access private

     * @return string 证书路径

     */

    private function getCr() {

        if( ! empty($this->credential) ) {

            return $this->credential;

        }

        return __DIR__ . DIRECTORY_SEPARATOR .'cacert.pem';

    }

     

    /**

     * 远程获取数据,POST模式

     * 注意:

     * 1.使用Crul需要修改服务器中php.ini文件的设置,找到php_curl.dll去掉前面的";"就行了

     * 2.文件夹中cacert.pem是SSL证书请保证其路径有效,目前默认路径是:getcwd().'\\cacert.pem'

     * 

     * @param $url 指定URL完整路径地址

     * @param $cacert_url 指定当前工作目录绝对路径

     * @param $para 请求的数据

     * @param $input_charset 编码格式。默认值:空值

     * return 远程输出的数据

     */

    private function getHttpResponsePOST($url, $para, $input_charset = '') {

     

        if (trim($input_charset) != '') {

            $url = $url."_input_charset=".$input_charset;

        }

        $curl = curl_init($url);

        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);//SSL证书认证

        curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);//严格认证

        curl_setopt($curl, CURLOPT_CAINFO,$this->getCr());//证书地址

        curl_setopt($curl, CURLOPT_HEADER, 0 ); // 过滤HTTP头

        curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);// 显示输出结果

        curl_setopt($curl, CURLOPT_POST,true); // post传输数据

        curl_setopt($curl, CURLOPT_POSTFIELDS,$para);// post传输数据

        $responseText = curl_exec($curl);

        //var_dump( curl_error($curl) );//如果执行curl过程中出现异常,可打开此开关,以便查看异常内容

        curl_close($curl);

     

        return $responseText;

    }

     

    /**

     * 远程获取数据,GET模式

     * 注意:

     * 1.使用Crul需要修改服务器中php.ini文件的设置,找到php_curl.dll去掉前面的";"就行了

     * 2.文件夹中cacert.pem是SSL证书请保证其路径有效,目前默认路径是:getcwd().'\\cacert.pem'

     * 

     * @param $url 指定URL完整路径地址

     * @param $cacert_url 指定当前工作目录绝对路径

     * return 远程输出的数据

     */

    private function getHttpResponseGET($url) {

        $curl = curl_init($url);

        curl_setopt($curl, CURLOPT_HEADER, 0 ); // 过滤HTTP头

        curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);// 显示输出结果

        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);//SSL证书认证

        curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);//严格认证

        curl_setopt($curl, CURLOPT_CAINFO,$this->getCr());//证书地址

        $responseText = curl_exec($curl);

        //var_dump( curl_error($curl) );exit;//如果执行curl过程中出现异常,可打开此开关,以便查看异常内容

        curl_close($curl);

     

        return $responseText;

    }

}

2. 使用方法:

//授权接口请求参数

$sum = 0.01; //测试用金额

$req_data = '<direct_trade_create_req><subject>充值</subject>';

$req_data .= '<out_trade_no>'.$orderNo.'</out_trade_no>';

$req_data .= '<total_fee>'.$sum.'</total_fee>';

$req_data .= '<call_back_url>'.Url::toRoute(['payment/return'], true).'</call_back_url>';

$req_data .= '<notify_url>'.Url::toRoute(['payment/notify'], true).'</notify_url>';

$req_data .= '<seller_account_name>'.Yii::$app->params['alipay']['seller_email'].'</seller_account_name>';

$req_data .= '</direct_trade_create_req>';

$params = [

    'service' => 'alipay.wap.trade.create.direct',

    'format' => 'xml',

    'v' => '2.0',

    'partner' => Yii::$app->params['alipay']['partner'], //合作者省份ID

    'req_id' => date('Ymdhis'),

    'sec_id' => Yii::$app->params['alipay']['sign_type'],

    'req_data' => $req_data,

];

 

$alipay = new Alipay();

$alipay->key = Yii::$app->params['alipay']['key'];

$alipay->alipay_config = $params;

$url = $alipay->buildPageUrl();

$this->redirect($url);

3. 配置示例:
//支付宝相关配置

'alipay' => [

        'key' => 'XXXXX',  //交易安全校验码,用于签名的32位密钥

        'transport' => 'https',         //消息验证地址使用访问方式

        'seller_email' => 'XXXX', //卖家支付宝账号,即收款账户

        'service' => 'create_direct_pay_by_user', //接口名称

        'partner' => 'XXXX', //合作者省份ID

        '_input_charset' => 'utf-8', //参数编码字符集

        'sign_type' => 'MD5', //签名方式,不参加签名,目前只能是MD5

        //以下两个参数没用

        'notify_url' => '', //服务器异步通知页面路径

        'return_url' => '', //页面跳转通知页面路径

],

希望本文所述对大家的php程序设计有所帮助。

PHP 相关文章推荐
最令PHP初学者们头痛的十四个问题
Jan 15 PHP
php图片处理:加水印、缩略图的实现(自定义函数:watermark、thumbnail)
Dec 02 PHP
PHP中获取变量的变量名的一段代码的bug分析
Jul 07 PHP
PHP获取当前日期所在星期(月份)的开始日期与结束日期(实现代码)
Jun 18 PHP
php生成唯一的订单函数分享
Feb 02 PHP
thinkphp命名空间用法实例详解
Dec 30 PHP
php封装db类连接sqlite3数据库的方法实例
Dec 19 PHP
PHP校验15位和18位身份证号的类封装
Nov 07 PHP
PHP cookie,session的使用与用户自动登录功能实现方法分析
Jun 05 PHP
YII2框架中查询生成器Query()的使用方法示例
Mar 18 PHP
PHP论坛实现积分系统的思路代码详解
Jun 01 PHP
利用ajax+php实现商品价格计算
Mar 31 PHP
php银联网页支付实现方法
Mar 04 #PHP
php随机抽奖实例分析
Mar 04 #PHP
php二维数组合并及去重复的方法
Mar 04 #PHP
php中get_cfg_var()和ini_get()的用法及区别
Mar 04 #PHP
php用ini_get获取php.ini里变量值的方法
Mar 04 #PHP
浅谈PHP中单引号和双引号到底有啥区别呢?
Mar 04 #PHP
php查询mysql大量数据造成内存不足的解决方法
Mar 04 #PHP
You might like
一个PHP+MSSQL分页的例子
2006/10/09 PHP
php json_encode奇怪问题说明
2011/09/27 PHP
php5.3中连接sqlserver2000的两种方法(com与ODBC)
2012/12/29 PHP
解析PHP高效率写法(详解原因)
2013/06/20 PHP
jQuery学习笔记之 Ajax操作篇(二) - 数据传递
2014/06/23 Javascript
js中的json对象详细介绍
2014/10/29 Javascript
Three.js学习之网格
2016/08/10 Javascript
Zabbix添加Node.js监控的方法
2016/10/20 Javascript
angular.fromJson与toJson方法用法示例
2017/05/17 Javascript
bootstrap轮播模板使用方法详解
2017/11/17 Javascript
利用three.js画一个3D立体的正方体示例代码
2017/11/19 Javascript
JS+HTML5 canvas绘制验证码示例
2018/12/05 Javascript
微信小程序实现搜索历史功能
2020/03/26 Javascript
解决layui富文本编辑器图片上传无法回显的问题
2019/09/18 Javascript
Vue结合路由配置递归实现菜单栏功能
2020/06/16 Javascript
[02:04]2014DOTA2国际邀请赛 BBC小组赛第三天总结
2014/07/12 DOTA
[52:29]DOTA2上海特级锦标赛主赛事日 - 2 胜者组第一轮#3Secret VS OG第三局
2016/03/03 DOTA
Python2.5/2.6实用教程 入门基础篇
2009/11/29 Python
Python bsddb模块操作Berkeley DB数据库介绍
2015/04/08 Python
Python实现注册登录系统
2017/08/08 Python
详解Django rest_framework实现RESTful API
2018/05/24 Python
python面向对象入门教程之从代码复用开始(一)
2018/12/11 Python
详解用Python调用百度地图正/逆地理编码API
2020/07/02 Python
基于Python爬取搜狐证券股票过程解析
2020/11/18 Python
html5 制作地图当前定位箭头的方法示例
2020/01/10 HTML / CSS
mysql_pconnect()和mysql_connect()有什么区别
2012/05/25 面试题
Java如何读取CLOB字段
2013/10/10 面试题
高中生学习的自我评价
2013/12/14 职场文书
银行个人求职自荐信范文
2013/12/16 职场文书
幼儿园师德演讲稿
2014/05/06 职场文书
出纳工作检讨书范文
2014/12/27 职场文书
医院党建工作总结2015
2015/05/26 职场文书
2016年政治理论学习心得体会
2016/01/25 职场文书
Python中Cookies导出某站用户数据的方法
2021/05/17 Python
html2 canvas svg不能识别的解决方案
2021/06/03 HTML / CSS
springboot @ConfigurationProperties和@PropertySource的区别
2021/06/11 Java/Android