转自：http://www.kwstu.com/ArticleView/netmvc_201511132005431321
最近开发手机app需要实现移动支付功能，由于考虑支付安全将支付宝生成签名写到了服务器端，官网给的demo是在客户端的，纠结了几天终于实现了。
注本教程不对支付宝申请，移动开发配置做解释，核心需要注意的地方就是在官方下载的demo中有生成私钥跟公钥的工具，公钥需要在商家管理后台跟支付宝做交换，这个很关键，笔者在调试的时候出现错误了，最后问支付宝官方客服要了这几个信息。
开发思路：下载支付宝移动支付demo，根据demo的代码重新写服务器端，然后将生成的签名信息替换demo里面参数测试服务器端的代码是否成功，然后在写服务器端的返回成功处理程序。
废话不多说了直接上代码吧
1、C#生成支付签名代码
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
|
//第一步去支付宝付款，根据支付宝返回结果进行处理，如果成功需要生成会员记录、充值记录、广告位记录 //第一步开始 //支付类型 string payment_type = "1"; //必填，不能修改 //服务器异步通知页面路径 //string notify_url = "http://" + HttpContext.Request.Url.Host.ToString() + "/ZwOnLine/notifyUrl"; //需http://格式的完整路径，不能加?id=123这类自定义参数 //页面跳转同步通知页面路径 //需http://格式的完整路径，不能加?id=123这类自定义参数，不能写成http://localhost/ //卖家支付宝帐户 string seller_id = "***"; //必填 //商户订单号 string out_trade_no = checkId; //商户网站订单系统中唯一订单号，必填 //订单名称 string subject = unitBase.NAME + "[" + zphBase.ZPHNAME + "(" + zphZwService.ZWID + ")]"; //必填 //付款金额 //string total_fee = "0.1"; string total_fee = price; //必填 //订单描述 string body = unitBase.NAME + "于" + DateTime.Now.ToString("yyyy-MM-dd") + "在线预订“" + zphBase.ZPHNAME + "”的" + zphZwService.ZWID + "号展位,缴费" + price + "元。"; //防钓鱼时间戳 //string anti_phishing_key = ""; //若要使用请调用类文件submit中的query_timestamp函数 //超时时间需要动态计算，并且减去2，如果超时时间小于2是否让继续支付。 TimeSpan time = DateTime.Now - Convert.ToDateTime(zphZwService.LOCKDATE); int minTmp = 10 - ((int)time.TotalMinutes); string minStr = ""; if (minTmp >= 2) minStr = (minTmp - 1) + "m"; else if (minTmp <= 1) return ClassesLib.ToJson(new { success = false, msg = "操作失败，剩余支付时间不足，请重新选择展位！", error_code = "400" }); //////////////////////////////////////////////////////////////////////////////////////////////// string signStr = "partner="" + Config.Partner + ""&seller_id="****"&out_trade_no="" + out_trade_no + ""&subject="" + subject + ""&body="" + body + ""&total_fee="0.01"¬ify_url="" + notify_url + ""&service="mobile.securitypay.pay"&payment_type="1"&_input_charset="utf-8"&it_b_pay="30m"&return_url="m.alipay.com""; string retrnStr = "partner="" + Config.Partner + ""&seller_id="****"&out_trade_no="" + out_trade_no + ""&subject="" + subject + ""&body="" + body + ""&total_fee="0.01"¬ify_url="" + notify_url + ""&service="mobile.securitypay.pay"&payment_type="1"&_input_charset="utf-8"&it_b_pay="30m"&return_url="m.alipay.com"&sign="" + HttpUtility.UrlEncode(RSAFromPkcs8.sign(signStr, Config.Private_key, Config.Input_charset), System.Text.Encoding.UTF8) + ""&sign_type="RSA""; |
客户端将returnStr直接提交的支付宝即可，修改demo中的如下代码进行调试，客户端可以不做账号信息配置，包名要注意
|
1
2
3
|
// 完整的符合支付宝参数规范的订单信息 //final String payInfo= orderInfo + "&sign="" + sign + ""&" + getSignType(); final String payInfo="partner="*****"&seller_id="*****"&out_trade_no="ZFB_201511111751182080"&subject="酷网网络工作室[2015-11-21（周六）综合人才招聘会(A012)]"&body="酷网网络工作室于2015-11-11在线预订“2015-11-21（周六）综合人才招聘会”的A012号展位,缴费200元。"&total_fee="0.01"¬ify_url="http://api.kwstu.com/Pay/NotifyUrl"&service="mobile.securitypay.pay"&payment_type="1"&_input_charset="utf-8"&it_b_pay="30m"&return_url="m.alipay.com"&sign="KbCV%2bHvHhGHuE%2fSxFjaXQJ9BP%2bY5m7bR9IxGKL7nk%2bz%2fxI%2fNALY21XEgAFOhGbzCTwer02FSKI2oadw9ChHYIhyC7f6o3vWl18k01o34hyrCexXfSP36ZkZ4k2V0ABaHGbrBLOPD73SewPtfxEfiJj88JJIDEbYI9CU%2bFhJWEHo%3d"&sign_type="RSA""; |
将final String payInfo= orderInfo + "&sign="" + sign + ""&" + getSignType();代码注释直接赋值returnStr的值即可
服务端支付成功处理代码
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
|
/// <summary> /// 功能：服务器异步通知页面 /// 版本：3.3 /// 日期：2012-07-10 /// 说明： /// 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。 /// 该代码仅供学习和研究支付宝接口使用，只是提供一个参考。 /// /// ///////////////////页面功能说明/////////////////// /// 创建该页面文件时，请留心该页面文件中无任何HTML代码及空格。 /// 该页面不能在本机电脑测试，请到服务器上做测试。请确保外部可以访问该页面。 /// 该页面调试工具请使用写文本函数logResult。 /// 如果没有收到该页面返回的 success 信息，支付宝会在24小时内按一定的时间策略重发通知 /// </summary> public ActionResult NotifyUrl() { SortedDictionary<string, string> sPara = GetRequestPost(); ClassesLib.InsertLog("1（notifyUrl）"); if (sPara.Count > 0)//判断是否有带返回参数 { ClassesLib.InsertLog("2（notifyUrl）"); Notify aliNotify = new Notify(); bool verifyResult = aliNotify.Verify(sPara, Request.Form["notify_id"], Request.Form["sign"]); ClassesLib.InsertLog("--" + "notify_id：" + Request.Form["notify_id"] + "--" + "sign：" + Request.Form["sign"]); //——请根据您的业务逻辑来编写程序（以下代码仅作参考）—— //获取支付宝的通知返回参数，可参考技术文档中服务器异步通知参数列表 //商户订单号 string out_trade_no = Request.Form["out_trade_no"]; string out_trade_no = Request.Form["out_trade_no"]; ClassesLib.InsertLog("--" + "out_trade_no：" + Request.Form["out_trade_no"]); //支付宝交易号 string trade_no = Request.Form["trade_no"]; string trade_no = Request.Form["trade_no"]; ClassesLib.InsertLog("--" + "trade_no：" + Request.Form["trade_no"]); //交易状态 string trade_status = Request.Form["trade_status"]; ClassesLib.InsertLog("--" + "trade_status：" + Request.Form["trade_status"]); if (verifyResult)//验证成功 { ///////////////////////////////////////////////////////////////////////////////////////////////////////////// //请在这里加上商户的业务逻辑程序代码 if (Request.Form["trade_status"] == "TRADE_FINISHED") { ClassesLib.InsertLog(out_trade_no + "订单状态正常（notifyUrl）"); //判断该笔订单是否在商户网站中已经做过处理 //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序 //如果有做过处理，不执行商户的业务程序 //注意： //该种交易状态只在两种情况下出现 //1、开通了普通即时到账，买家付款成功后。 //2、开通了高级即时到账，从该笔交易成功时间算起，过了签约时的可退款时限（如：三个月以内可退款、一年以内可退款等）后。 } else if (Request.Form["trade_status"] == "TRADE_SUCCESS") { ClassesLib.InsertLog(out_trade_no + "订单状态正常（notifyUrl）"); //判断该笔订单是否在商户网站中已经做过处理 //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序 //如果有做过处理，不执行商户的业务程序 //注意： //该种交易状态只在一种情况下出现——开通了高级即时到账，买家付款成功后。 } else { ClassesLib.InsertLog(out_trade_no + "状态错误（notifyUrl）"); return Content("trade_status=" + Request.QueryString["trade_status"]); } ///////////////////////////////////////////////////////////////////////////////////////////////////////////// } else//验证失败 { ClassesLib.InsertLog(out_trade_no + "验证失败（notifyUrl）"); return Content("验证失败"); } } else { ClassesLib.InsertLog("无返回参数（notifyUrl）"); return Content("无返回参数"); } } |
开发资料获取地址：https://item.taobao.com/item.htm?spm=a1z10.1-c.w4004-8489738063.2.VrK9RN&id=524269482340
