下载：
https://doc.open.alipay.com/doc2/detail?treeId=54&articleId=103419&docType=1
文档：
压缩包里应该有两个压缩文档
<支付宝钱包支付接口开发包2.0标准版>
<支付宝钱包支付接口开发包2.0标准版接入与使用规则>
iOS 相关内容可以直接看第一个文档，第二个文档名字和里面写的不一样，内容其实是一个附录;
文档里面多个平台都涉及到了，内容有些杂乱。
下面我用几幅图来给大家展示一下客户端调起支付的过程：
1.买家在手机应用中购买商品或者是服务
2.买家选择支付方式
3.进入支付宝收银台进行付款
4.支付成功
5.交易完成，买家可以查看交易信息
在调用支付之前,将商品数据信息生成待签名的字符串,信息包括:
{
}
如何声明密钥请看文档：
http://doc.open.alipay.com/doc2/detail?treeId=58&articleId=103242&docType=1
1.安装OpenSSL工具
2.RSA私钥及公钥生成
RSA加密算法除了可以加解密外，还可以用来做签名校验。简单的说，RSA会生成一个私钥和一个公钥，私钥你应该独自保管，公钥你可以分发出去。做签名验证时，你可以用私钥对需要传输的数据做签名加密，生成一个签名值，之后分发数据，接收方通过公钥对签名值做校验，如果一致则认为数据无篡改.
具体到支付宝使用RSA做签名验证，就是在生产订单的时候，需要使用私钥生成签名值；在处理返回的支付结果时，需要使用公钥验证返回结果是否被篡改了。具体需要对哪些值，怎么样生成签名，对哪些值做签名验证，可以在第一个文档中找找，后面我会简单提一下，但还是以文档或实践为准吧。
订单签名：
上面说了，订单签名应该使用私钥，但是把私钥放在app里其实是不安全的，因为你的app是分发到用户手里的，私钥应该放在你的手里，分发出去的应该是公钥。所以私钥最好是放在自己的服务器上，订单加密这个工作放在服务器来做，服务器将包含签名的订单信息返回给app，app再通过SDK发送给支付宝，这样会更安全一些；而且服务器也能掌握所有的订单状况。
如果你非要将私钥集成到app里，那可以参考SDK的demo，因为这个demo就是在app本地通过私钥做的订单签名。
支付结果签名验证
上面的回调block提到了返回的内容，返回的支付结果中的result字段里是带有订单信息和签名信息的，所以签名验证就是需要这个字段的值。
文档中有一个这个字段的例子，实际结果没有换行，我换一行便于阅读:
partner=”2088101568358171”&seller_id=”xxx@alipay.com”&out_trade_no=”0819145412-6177”&subject= &sign_type=”RSA” &sign=”hkFZr+zE9499nuqDNLZEF7W75RFFPsly876QuRSeN8WMaUgcdR00IKy5ZyBJ4eldhoJ/2zghqrD4E2G2mNjs3aE”
这个签名当中分为三部分
第一部分是订单信息，每个字段的具体含义可以再文档里找；
中间sign_type 是签名所用的算法，文档中提到，目前只是支持RSA;
最后的sign就是签名值。
验证的步骤如下:
首先把订单信息和签名值分别提取出来(SDK中并没有给进行处理)
订单信息就是sign_type的连字符&之前的所有字符串
签名值是sign后面双引导的内容，注意签名的结尾也是 = ，所以不要用split字符串的方法提取
支付SDK
如果只需要发送订单和处理支付返回结果，只需要添加AlipaySDK.bundle 和 Alipay.framework 就行了。
发送订单的方法:
- (void)payOrder:(NSString )orderStr fromScheme:(NSString )schemeStr
callback:(CompletionBlock)completionBlock
此时需要注意：
如果手机内没有安装支付宝的app，会直接展现支付宝web支付页面，通过callback返回支付结果；
如果手机内安装了支付宝的app，会跳转到支付宝的app支付，然后通过openUrl的回调返回支付结果.
支付宝的SDK只给了一个处理返回结果的方法，而不会像其他的第三方SDK提供一个处理openUrl的方法，所以你需要通过demo或者在第二个文档里找到处理openUrl的方式:
if ([url.host isEqualToString:@”safepay”]) {
[[AlipaySDK defaultService] processOrderWithPaymentResult:url standbyCallback:^(NSDictionary *resultDic) {
}]; }
SDK也提供了一个处理openUrl返回结果的方法
- (void)processOrderWithPaymentResult:(NSURL *)resultUrl standbyCallback:(CompletionBlock)completionBlock;
两个回调block都统一定义为typedef void(^CompletionBlock)(NSDictionary *resultDic);
返回了一个字典，但是SDK里完全没有提示有哪些Key.
我们来看一下resultStatus 状态码分别代码什么意思，这个是在文档中没有的
9000 订单支付成功
8000 正在处理中
4000 订单支付失败
6001 用户中途取消
6002 网络连接出错
memo 提示信息, 比如说状态码为 6001时，memo就是“用户中途取消的意思”,但是我们在开发中绝对不能依赖于这个信息,如果未安装支付宝的app，采用网页支付时，取消时状态码是 6001，但这个memo是空的。
result 订单信息,以及签名验证信息.如果你不想做签名验证，这个字段可以忽略不计了。