TP5实现支付宝app支付

因公司业务需要,需要给客户接入支付宝支付,自己以前只做过网页版支付宝支付。折腾了3天，踩了很多坑，终于搞定了，现在记录一下，分享给大家.
一、首先必须通知客户先申请支付宝商家账号，然后认证。当然这是废话...没有账号还支付个毛线...
然后让客户登陆支付宝账号后，右上角有个开放平台,点开.

点开之后是这个样子.

这里都是需要客户操作的，客户点击支付接入后，会有个认证签约页面，签约完之后，会生成应用唯一标识（APPID）。应用创建完成后，系统会自动跳转到应用详情页面。然后可以点击 添加功能 来添加App支付功能。添加功能完后,我的应用列表就会显示添加的应用，即支付宝App支付。因为我的是个人号，所以没法演示。这一部我们只需要等待客户申请就好，什么也不用做。详细流程参加支付宝官方文档：https://docs.open.alipay.com/... 这里面唯一需要开发者做的就是生成密钥这一步。

点击红线部分快速签名教程就可以跳转到签名工具页面，

点击下载，我是windows环境，下载完成后，打开工具。我是php开发，所以选非JAVA适用，点击生成密钥就会出现两大坨，一个是商户私钥一个是商户公钥(就是开发者私钥公钥).然后右下角有个上传公钥按钮，点击会跳转到支付宝开放平台页面。

因为我不是商家，无法认证，所以这是空白的。如果是商家账号，就会显示类似于这个页面：

点击RSA设置，填上 开发者公钥私钥，就会生成一个新的支付宝公钥。到此一步，申请的部分完成。

下面是开发者后台接入的部分：

在开始后台代码前，我们必须有3个参数，开发者私钥、支付宝公钥、APPID。 这里的开发者私钥也叫应用私钥，一个意思，不要绕晕了。
没有这3个参数，就没法唤起支付宝支付接口!!!
准备好后可以下载支付宝的官方demo代码参考。demo在这个页面下载:https://docs.open.alipay.com/...
打开是酱紫：

我自己用TP5封装了一个方法，童鞋可以参考下：

<?php
namespace appapicontroller;
use appcommoncontrollerRootsApi;
use thinkDb;
require_once EXTEND_PATH . '/alipay/AopSdk.php';

/**

• 支付宝

*/
class Alipay extends RootsApi
{

//应用APPID，都是2019开头
const APPID = '2019*';
//开发者私钥去头去尾去回车，一行字符串
const RSA_PRIVATE_KEY = '';
//支付宝公钥(上传开发者公钥(又叫应用公钥)后才能生成)
const ALIPAY_RSA_PUBLIC_KEY = '';

public function _initialize()
{

 parent::_initialize();
 

}

/**
*支付方法，调用支付宝接口成功后，会返回给前端一个长串的参数字符串。前端利用它唤起支付宝
*/
public function paytoOffi()
{

 try {
 //调支付宝接口(这里写死测试,实际按逻辑来)
 $res = $this->getAlipayMsg('买单','消费者买单',2342424214234,0.01);

 return json_encode($res);//必须是json格式
   
 } catch (\Exception $e) {
      return false;
 }

}

/**

• 用户消费异步通知服务器方法
• @return void

*/
public function notify()
{
$arr = $_POST;
file_put_contents('d.txt',json_encode($arr),FILE_APPEND);//写入txt支付宝的返回数据
//验证签名
$aop = new AopClient();
$aop->alipayrsaPublicKey = self::ALIPAY_RSA_PUBLIC_KEY;

$flag = $aop->rsaCheckV1($arr, null, "RSA2");
if ($flag) {

//验签
//处理业务，并从$arr中提取需要的参数内容
if ($arr['trade_status'] == 'TRADE_SUCCESS'
|| $arr['trade_status'] == 'TRADE_FINISHED') { //处理交易完成或者支付成功的通知
    //自己的业务逻辑,比如修改订单为已支付
 
  die('success');
  //必须有这句,echo 'success'也可以，否则支付宝会以为支付没成功，而在一天内连续调用异步接口，容易出错  
}

}

}

/**

• 调用支付宝接口方法
• @param $body 订单描述
• @param $subject 订单标题
• @param $out_trade_no 订单号
• @param string $amount 价格
• @return array 支付宝返回信息

*/
private function getAlipayMsg($body, $subject, $out_trade_no, $amount)
{

 $aop = new \AopClient();
 $aop->gatewayUrl = "https://openapi.alipay.com/gateway.do";//这里是写死的，支付宝网关地址
 $aop->appId = self::APPID;
 $aop->rsaPrivateKey = self::RSA_PRIVATE_KEY;
 $aop->format = "json";
 $aop->charset = "UTF-8";
 $aop->signType = "RSA2";
 $aop->alipayrsaPublicKey = self::ALIPAY_RSA_PUBLIC_KEY;
 //实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay
 $request = new \AlipayTradeAppPayRequest();
 
 //SDK已经封装掉了公共参数，这里只需要传入业务参数
$bizcontent = "{\"body\":\"{$body}\","//支付商品描述
. "\"subject\":\"{$subject}\","//支付商品的标题
. "\"out_trade_no\":\"{$out_trade_no}\","//商户网站唯一订单号
. "\"timeout_express\":\"60m\","//该笔订单允许的最晚付款时间，逾期将关闭交易
. "\"total_amount\":\"{$amount}\","//订单总金额，单位为元，精确到小数点后两位，取值范围[0.01,100000000]
. "\"product_code\":\"QUICK_MSECURITY_PAY\""
. "}";
 
 $request->setNotifyUrl('http:xxxxx.com/api/alipay/notify');//你自己的异步地址，必须写全，而且不能有参数 
 $request->setBizContent($bizcontent);
 //这里和普通的接口调用不同，使用的是sdkExecute
 $response = $aop->sdkExecute($request);
 $result = array('order_str'=> $response);

 return $result;

}

}

首先前台调支付接口paytoOffi，然后这个方法就会调getAlipayMsg方法，即调支付宝接口的方法，这4个参数描述、标题、订单号、价格后3个是必填的。描述可以不填，这个酌情修改。然后调接口，支付宝会返回请求字符串，即唤起支付宝软件的一长串字符串，这里有个大坑，官方文档上说直接echo 给前台就行，但其实应该转成json格式返给前台，否则会报100XX错误，即参数格式不正确。下面是官方的坑教程截图：

每次看见这句不需要再做处理我就来气...当时坑了我两天，就是没想起来要转JSON格式返回。我这里是把返回的字符串放进一个数组，然后再json_encode返回。返回的字符串如果在页面上打印是这个样子的

我没有截全，很长一大串。(前端要去掉order_str的键名，取键值)
前端拿着这串东西就可以唤起支付宝软件，进行支付，支付成功后，你写的支付宝异步回调函数就会收到一串信息，notify方法的$_POST就有数据了。可以转成JSON格式打印出来：
{

"gmt_create": "2019-06-24 17:16:03",
"charset": "UTF-8",
"seller_email": "********",
"subject": "\u4e70\u5355",
"sign": "***********",
"body": "\u6d88\u8d39\u8005\u4e70\u5355",
"buyer_id": "*******",
"invoice_amount": "0.01",
"notify_id": "**********",
"fund_bill_list": "*********",
"notify_type": "trade_status_sync",
"trade_status": "TRADE_SUCCESS",//交易状态，success为支付成功
"receipt_amount": "0.01",
"app_id": "*******",
"buyer_pay_amount": "0.01",
"sign_type": "RSA2",
"seller_id": "",
"gmt_payment": "2019-06-24 17:16:03",
"notify_time": "2019-06-24 17:19:10",
"version": "1.0",
"out_trade_no": "1624677580792188",//你自己的订单号
"total_amount": "0.01",//支付总金额
"trade_no": "************",//支付宝流水号
"auth_app_id":"***********",
"buyer_logon_id": "",//买家的支付宝账号
"point_amount": "0.00"

}

星号部分都是有值的。
只要trade_status的值是success就是支付成功

取出里面的订单号 价格之类的就可以写业务逻辑了，具体看https://docs.open.alipay.com/... 参数说明。最后别忘了在异步方法返回一个"SUCCESS"，否则支付宝会以为没支付成功，24小时内每个10几分钟就调一次异步接口。

至此，整个支付流程就走完了，支付宝虽然有点坑，但是比微信支付强多了，微信的文档才是真的坑！欢迎童鞋们参考。