如果把商户网站使用第三方支付平台(比如支付宝)的原理搞清楚,那编程就变得简单多了。
整个过程大致这样:
1、商户与支付宝签约。
2、在商户网站购买商品,填写数量,确定购买后跳转到结账页面。结账页面可能包括订单号、定单状态(已支付/未支付)、收货人信息、配送方式、定单金额、配送费用、总金额、支付方式、结账按钮,等等。
3、当点击"结账"按钮,会重定向到支付宝付款页面。而在后台,实际上是把数据提交到支付宝一个接收支付信息的网关,比如是http://www.zhifubao.com:6060/AliPay/PayGate.ashx,然后再重定向到支付宝付款页面。
4、付款成功后,重定向到商户用来显示支付成功的一个页面,该页面可以显示定单编号、总金额等信息。
其中有几个关键之处:
1、明确支付宝支付网关所需要的url格式
比如类似"http://www.zhifubao.com:6060/AliPay/PayGate.ashx?partner=18&return_url=http%....%"这样的格式,那么,编程的时候应该严格按照这种格式来拼接字符串。
2、明确在支付宝支付成功后重定向到商户支付成功页的url中,支付宝给我们反馈的url参数
支付宝反馈的格式类似"http://localhost:1746/Shop/PayCallBack.aspx?out_trade_no=222&returncode=ok&total_fee=400&sign=ddddddd+md5值"这样,我们可以使用Request[key],取出对应的部分,比如定单编号,定单金额,等等。
3、在向支付宝网关提交数据的时候,支付宝要求其中一个参数sign必须是MD5值
这个MD5值是把商户编号、支付成功显示页面、商户密匙等信息按照固定的顺序进行MD5加密获得。商户密匙一般都可以在支付宝后台设置。
4、在支付宝支付成功后重定向到商户支付成功页的url中,有一个sign参数也包含了MD5值
这个MD5值是把定单编号、返回地址、总金额、商户密匙等信息按照固定的顺序进行MD5加密获得,编码的时候,我们需要重新根据定单编号、返回地址、总金额、商户密匙等信息按照固定的顺序进行MD5加密获得一个值,两个值比较,如果相等,就说明没有篡改,支付成功。
5、明确支付宝支付网关地址
这个地址用来接收来自商户的信息,类似这样:http://www.zhifubao.com:6060/AliPay/PayGate.ashx?partner=18&return_url=http%....%
支付宝接口提供的信息大致如下:
支付网关地址:
http://www.zhifubao.com:6060/AliPay/PayGate.ashx
支付网关参数:
Partner:商户编号
return_url:支付成功地址
subject:商品名称
body:商品描述
out_trade_no:订单号,由商户网站生成
total_fee:总金额
seller_email:卖家邮箱
sign:数字签名,总金额、商户编号、订单号、商品名称、商户密匙顺序连接获得的MD5值
回调商户地址:
out_trade_no:订单号
returncode:返回码,ok或error
total_fee:支付金额
sign:数字签名,订单号、返回码、支付金额、商户密匙顺序连接获得的MD5值
搞清了原理,编码变得简单。
当点击支付:
monospace; width: 100%; margin: 0em; background-color: #f0f0f0">string md5Str = SomeCommonHelper.GetMD5("总金额","商户编号","订单号","商品名称","商户密匙");string url = "http://www.zhifubao.com:6060/AliPay/PayGate.ashx?partner=商户编号&return_url=" + Server.UrlEncode("http://...商户支付成功显示页面") + "&subject=" + Server.UrlEncode(商品名称) + "&body=" + 商品描述 + "&out_rade_no=" + 商品编号 + "&total_fee=" + 总金额 + "&seller_email=" + 商户邮箱 + "&sign=" + md5Str;Response.Redirect(url);
支付成功显示页面:
string out_trade_no = Request["out_trade_no"];string returncode = Request["returncode"];string total_fee = Request["total_fee"];string sign = Request["sign"];//自己算MD5值string myMD5 = SomeCommonHelper.GetMD5(out_trade_no + returncode + total_fee + "商户密匙");if(sign != myMD5){Response.Write("支付失败");} else{Response.Write("支付成功");}
就这样。