新版支付宝开放平台 手机网页支付 整个流程

新版支付宝开放平台  手机网页支付 整个流程

在支付宝签约如下产品

然后，使用支付宝最新的签名工具生成商户的私钥和公钥

值得注意的是，如果是.net c# 请选择PKCS1，我只采用1024密钥长度。

然后来到支付宝的账号管理中心：

在如图的开放平台密钥页所示处，将上述软件生成的商户公钥设置到应用公钥处，然后设置授权回调地址，设置完后，点开查看并保存支付宝公钥，用于加密及验签。

基它地方不要设置，不要动。

下载最新的.net 支付宝SDK，引入工程

然后，在自己工程中配置支付宝参数 ：

发起支付：

IAopClient client = new DefaultAopClient(AlipayConfig.Alipay_Server, AlipayConfig.APPID, AlipayConfig.APP_PRIVATE_KEY, "json", "1.0", "RSA", AlipayConfig.ALIPAY_PUBLIC_KEY, AlipayConfig.CHARSET, false);
AlipayTradeWapPayRequest request = new AlipayTradeWapPayRequest();
request.SetNotifyUrl(AlipayConfig.Asynchronous_Notice_Location_Alipay);
request.SetReturnUrl(AlipayConfig.Synchronous_Notice_Location_Alipay);
string desc = "商城充值";
string subject = "hahahaha";
string out_trade_no = payDetail.Id.ToString();
string total_amount = payDetail.Price.ToString("F2");
request.BizContent = "{" +
"    \"body\":\" " + desc + "\"," +
"    \"subject\":\"" + subject + "\"," +
"    \"out_trade_no\":\"" + out_trade_no + "\"," +
"    \"timeout_express\":\"90m\"," +
"    \"total_amount\":+"+ total_amount + "," +
"    \"product_code\":\"QUICK_WAP_WAY\"" +
"  }";
AlipayTradeWapPayResponse response = client.pageExecute(request);
string form = response.Body;
form = form.Replace("<script>document.forms['alipaysubmit'].submit();</script>", "");
form = form.Replace("<form id='alipaysubmit' name='alipaysubmit' action='https://openapi.alipay.com/gateway.do?charset=UTF-8' method='POST'>", 
    "<form id='alipaysubmit' name='alipaysubmit' action='https://openapi.alipay.com/gateway.do?charset=UTF-8' method='POST' style='display:none;'>");
ViewBag.Content = form;







然后在页面上调用表单提交：


function check() {
        var ua = window.navigator.userAgent.toLowerCase();
        if (ua.match(/MicroMessenger/i) == 'micromessenger') {
            alert('请点击右上角菜单，在浏览器中打开本页面完成支付。');
        } else {
      
                document.forms['alipaysubmit'].submit();
            
        }
    }


然后，异步通知页验签：


         public Dictionary<string, string> GetRequestPost(HttpRequestBase request)
        {
            int i = 0;
            Dictionary<string, string> sArray = new Dictionary<string, string>();
            System.Collections.Specialized.NameValueCollection coll;
            coll = request.Form;
            String[] requestItem = coll.AllKeys;
            for (i = 0; i < requestItem.Length; i++)
            {
                sArray.Add(requestItem[i], request.Form[requestItem[i]]);
            }
            return sArray;
        }
      
  try
            {
                bool flag = Aop.Api.Util.AlipaySignature.RSACheckV1(GetRequestPost(Request), AlipayConfig.ALIPAY_PUBLIC_KEY, AlipayConfig.CHARSET, "RSA", false);
                if(flag)
                {
                    log4net.LogManager.GetLogger("root").Info("支付宝签名验证成功");
                    //1、商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
                    //2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
                    //3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email），
                    //4、验证app_id是否为该商户本身。上述1、2、3、4有任何一个验证不通过，则表明本次通知是异常通知，务必忽略。
                    //在上述验证通过后商户必须根据支付宝不同类型的业务通知，正确的进行不同的业务处理，并且过滤重复的通知结果数据。
                    //在支付宝的业务通知中，只有交易通知状态为TRADE_SUCCESS或TRADE_FINISHED时，支付宝才会认定为买家付款成功。

                    //商户订单号
                    string out_trade_no = Request.Form["out_trade_no"] ;
                    log4net.LogManager.GetLogger("root").Info("商户订单号" + out_trade_no);

                    string app_id = Request.Form["app_id"];
                    log4net.LogManager.GetLogger("root").Info("app_id：" + app_id);
                    if (app_id != AlipayConfig.APPID)
                    {
                        log4net.LogManager.GetLogger("root").Info("app_id != AlipayConfig.APPID" );
                        return Content("fail");
                    }
                    string trade_no = Request.Form["trade_no"] ;
                    log4net.LogManager.GetLogger("root").Info("支付宝交易号" + trade_no);

                    //交易状态
                    string trade_status =  Request.Form["trade_status"] ;
                    log4net.LogManager.GetLogger("root").Info("交易状态" + trade_status);

                    string gmt_payment= Request.Form["gmt_payment"] ;
                    log4net.LogManager.GetLogger("root").Info("交易支付时间:" + gmt_payment);

                    string total_amount= Request.Form["total_amount"] ;
                    log4net.LogManager.GetLogger("root").Info("交易金额:" + total_amount);
                    decimal money=total_amount.ParseTo<decimal>(0);

                    if (Request.Form["trade_status"] == "TRADE_FINISHED" || Request.Form["trade_status"] == "TRADE_SUCCESS")
                    {
                        DealPay_Alipay(out_trade_no, trade_no, gmt_payment, money);
                        return Content("success");
                    }
                    else
                    {
                        return Content("fail");
                    }
                    //——请根据您的业务逻辑来编写程序（以上代码仅作参考）——
                }
            }
            catch (CustomerException ex)
            {
                log4net.LogManager.GetLogger("root").Info("ex:" + ex.Message);
                return Content("fail");
            }
            catch (Exception ex)
            {
                log4net.LogManager.GetLogger("root").Info("ex:" + ex.Message + ex.InnerException.Message + ex.StackTrace);
                return Content("fail");
            }
            return Content("fail");




同步通知页：


  if (!String.IsNullOrEmpty(Request.Form["trade_no"]) || !String.IsNullOrEmpty(Request.QueryString["trade_no"]))
            {
                return View();
            }
            else
            {
                return RedirectToAction("AlipayFail");
            }