轉載：LazyCat_Ky 的部落格 http://www.cnblogs.com/LzayCat/p/5539095.html

在支付寶支付的開發過程中，通過自己的理解和嘗試做出一點流程總結記錄：

一.前往 https://doc.open.alipay.com/doc2/alipayDocIndex.htm 支付寶開放平臺 點選業務接入-》即時到賬 ，即可下載 即時到賬DEMO。DEMO中包含 兩種簽名版本（MD5、RSA） 三種程式語言（CSHARP、JAVA、PHP） 兩種編碼格式（GBK、UTF-8），我選擇是MD5簽名下的PHP語言UTF-8編碼。

　　如果專案擁有SSL加密協議，也就是HTTPS安全通道，可以使用rsa簽名的方式進行開發。

二.先配置 alipay.config.php 檔案：

 1 //↓↓↓↓↓↓↓↓↓↓請在這裡配置您的基本資訊↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
 2 //合作身份者ID，簽約賬號，以2088開頭由16位純數字組成的字串，檢視地址：https://b.alipay.com/order/pidAndKey.htm
 3 $alipay_config['partner']        = '';
 4 //收款支付寶賬號，以2088開頭由16位純數字組成的字串，一般情況下收款賬號就是簽約賬號
 5 $alipay_config['seller_id']    = $alipay_config['partner'];
 6 //或者$alipay_config['seller_email']或者$alipay_config['seller_account_name']    
 7 // MD5金鑰，安全檢驗碼，由數字和字母組成的32位字串，檢視地址：https://b.alipay.com/order/pidAndKey.htm
 8 $alipay_config['key']            = '';
 9 // 伺服器非同步通知頁面路徑  需http://格式的完整路徑，不能加?id=123這類自定義引數，必須外網可以正常訪問
10 $alipay_config['notify_url'] = "http://商戶網址/create_direct_pay_by_user-PHP-UTF-8/notify_url.php";
11 // 頁面跳轉同步通知頁面路徑 需http://格式的完整路徑，不能加?id=123這類自定義引數，必須外網可以正常訪問
12 $alipay_config['return_url'] = "http://商戶網址/create_direct_pay_by_user-PHP-UTF-8/return_url.php";
13 //簽名方式
14 $alipay_config['sign_type']    = strtoupper('MD5');
15 //字元編碼格式 目前支援 gbk 或 utf-8
16 $alipay_config['input_charset']= strtolower('utf-8');
17 //ca證書路徑地址，用於curl中ssl校驗
18 //請保證cacert.pem檔案在當前資料夾目錄中
19 $alipay_config['cacert']    = getcwd().'\\cacert.pem';
20 //訪問模式,根據自己的伺服器是否支援ssl訪問，若支援請選擇https；若不支援請選擇http
21 $alipay_config['transport']    = 'http';
22 // 支付型別 ，無需修改
23 $alipay_config['payment_type'] = "1";
24 // 產品型別，無需修改
25 $alipay_config['service'] = "create_direct_pay_by_user";
26 //↑↑↑↑↑↑↑↑↑↑請在這裡配置您的基本資訊↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
27 //↓↓↓↓↓↓↓↓↓↓ 請在這裡配置防釣魚資訊，如果沒開通防釣魚功能，為空即可 ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
28 // 防釣魚時間戳  若要使用請呼叫類檔案submit中的query_timestamp函式
29 $alipay_config['anti_phishing_key'] = "";
30     
31 // 客戶端的IP地址 非區域網的外網IP地址，如：221.0.0.1
32 $alipay_config['exter_invoke_ip'] = "";
33 //↑↑↑↑↑↑↑↑↑↑請在這裡配置防釣魚資訊，如果沒開通防釣魚功能，為空即可 ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

官方demo註解已經寫得很詳細了，值得至於的問題  $alipay_config['partner']  $alipay_config['key']  $alipay_config['seller_id/seller_email/seller_account_name'](該引數三選一 賣家的支付寶使用者號/賬號/賬號別名) 這三個引數是由支付寶開發平臺提供的。

而 $alipay_config['notify_url'] $alipay_config['return_url'] 引數 由開發者設定，設定時必須保證外網可以訪問到的地址且不可以帶？id=123自定義引數

　　'notify_url' 非同步通知地址 ： 這個地址是使用者支付完成後，支付寶非同步回撥的地址，開發者必須在該地址下的PHP檔案進行支付成功後業務邏輯處理。

　　'return_url' 同步通知地址： 這個地址是使用者支付完成後，支付寶同步跳轉的地址，開發者在該地址下的PHP檔案處理支付寶支付成功的頁面顯示。

三.配置完成後 在需要需要支付的php檔案中載入 require_once "/lib/alipay_submit.class.php";  和 在支付的類裡 載入 require_once PAYPATH."/alipay.config.php";

四.例項化 AlipaySubmit 類 傳入引數陣列  引數列表：

從官網給出的引數列表可以知道必須的引數有10個,

其中 service、partner、_input_charset、seller_id、payment_type、sign_type、sign 都可以通過 alipay.config.php 配置檔案獲取, 此外還必須傳入out_trade_no、subject、total_fee。

五. 呼叫 AlipaySubmit 類中的 buildRequestForm 方法 傳入陣列引數、提交方式（post） 和 提交按鈕。

 1 $parameter = array(
 2                 "service"               => trim($alipay_config['service']),
 3                 "partner"               => trim($alipay_config['partner']),
 4                 "seller_email"          => trim($alipay_config['seller_email']),
 5                 "payment_type"          => trim($alipay_config['payment_type']),
 6                 "notify_url"            => $notify_url,//非同步回撥
 7                 "return_url"            => $return_url,//同步回撥
 8                 "out_trade_no"          => $ordernum,//訂單號
 9                 "subject"               => $subject,
10                 "total_fee"             => $total_fee,
11                 "body"                  => $body,
12                 "show_url"              => $show_url,
13                 "anti_phishing_key"     => $anti_phishing_key,
14                 "exter_invoke_ip"       => $exter_invoke_ip,
15                 "extra_common_param"    => $extra_common_param,
16                 "_input_charset"        => trim(strtolower($alipay_config['input_charset']))                
17             );
18             //建立請求
19             $alipaySubmit = new AlipaySubmit($alipay_config);
20             $html_text = $alipaySubmit->buildRequestForm($parameter,"post", "");
21             echo $html_text;

六.  支付寶提交引數進行支付時獲取簽名的流程（sign_type、sign不參加簽名）並以表單方式傳送請求：

　　1.先呼叫buildRequestPara($para_temp)方法 將傳入的引數進行處理（排序簽名）；

　　2.paraFilter($para_temp)方法是對陣列中的空值和簽名引數（sign_type、sign）進行排除；

　　3.argSort($para_filter)方法是對陣列進行排序；

　　4.$this->buildRequestMysign($para_sort)方法是將陣列進行簽名（把陣列所有元素，按照“引數=引數值”的模式用“&”字元拼接成字串）；

　　5.在buildRequestMysign方法中陣列引數和配置檔案（alipay.config.php）中key引數進行MD5加密返回簽名字串；

　　6.最後將簽名字串和簽名型別也加入請求陣列引數中；

　　7.將請求引數進行迴圈組裝成表單彈出新頁面自動提交表單。

 1 $sHtml = "<form id='alipaysubmit' name='alipaysubmit' action='".$this->alipay_gateway_new."_input_charset=".trim(strtolower($this->alipay_config['input_charset']))."' method='".$method."'>";
 2         while (list ($key, $val) = each ($para)) {
 3             $sHtml.= "<input type='hidden' name='".$key."' value='".$val."'/>";
 4         }
 5 
 6         //submit按鈕控制元件請不要含有name屬性
 7         $sHtml = $sHtml."<input type='submit' value='".$button_name."'></form>";
 8         
 9         $sHtml = $sHtml."<script>document.forms['alipaysubmit'].submit();</script>";
10         
11         return $sHtml;

七.支付成功後的回撥 （回撥頁面已經傳給支付寶伺服器，支付寶伺服器會在支付完成後對支付回撥頁面進行請求並傳回支付引數）

　　1.頁面同步回傳的引數（通知地址：'return_url'）

　　根據 trade_status 的狀態可以知道訂單的支付狀態可以進行對支付成功後的業務邏輯處理。注意 通過GET獲取引數。

if($_GET['trade_status'] == 'TRADE_FINISHED' || $_GET['trade_status'] == 'TRADE_SUCCESS') {
//不管普通或者高階 都執行此處
//判斷該筆訂單是否在商戶網站中已經做過處理
//如果沒有做過處理，根據訂單號（out_trade_no）在商戶網站的訂單系統中查到該筆訂單的詳細，並執行商戶的業務程式
//如果有做過處理，不執行商戶的業務程式
}

　　因為訂單有可能已經通過非同步進行處理了，所以需要先進行判斷訂單是否已經處理，如果處理就不再處理直接展示成功頁面，如果未處理就處理業務後展示成功頁面。

　　2.頁面非同步回傳的引數（通知地址：'notify_url'）

 　　根據 trade_status 的狀態可以知道訂單的支付狀態可以進行對支付成功後的業務邏輯處理。注意 通過POST獲取引數。

　　 trade_status 的狀態

　　因為訂單有可能已經通過同步進行處理了，所以需要先進行判斷訂單是否已經處理，如果處理就不再處理，如果未處理就處理業務。

　　注意：

•  程式執行完後必須列印輸出“success”（不包含引號）。如果商戶反饋給支付寶的字元不是success這7個字元，支付寶伺服器會不斷重發通知，直到超過24小時22分鐘。一般情況下，25小時以內完成8次通知（通知的間隔頻率一般是：4m,10m,10m,1h,2h,6h,15h）；
• 當商戶收到伺服器非同步通知並打印出success時，伺服器非同步通知引數notify_id才會失效。
• 驗證是否是支付寶發來的通知 ： 

　　　　　請求的完整連結　https://mapi.alipay.com/gateway.do?service=notify_verify&partner=2088002396712354&notify_id=RqPnCoPT3K9%252Fvwbh3I%252BFioE227%252BPfNMl8jwyZqMIiXQWxhOCmQ5MQO%252FWd93rvCB%252BaiGg

　　　　　返回資料（純文字）成功時：true，不成功時：報對應錯誤。

•  業務資料處理：

　　　　　商戶需要驗證該通知資料中的out_trade_no是否為商戶系統中建立的訂單號，並判斷total_fee是否確實為該訂單的 實際金額（即商戶訂單建立時的金額），同時需要校驗通知中的seller_id（或者seller_email) 是否為out_trade_no這筆　　　　　　　　　　單據的對應的操作方（有的時候，一個商戶可能有多個seller_id/seller_email），上述有任何一個 驗證不通過，則表明本次通知是異常通知，務必忽略。在上述驗證通過後商戶必須根據支付寶不同型別的業務通知，正確的進行不同的業務處　　　　　　　　　　　理，並且過濾重複的通 知結果資料。在支付寶的業務通知中，只有交易通知狀態為TRADE_SUCCESS或TRADE_FINISHED時，支付寶才會認定為買家付款成功。 如果商戶需要對同步返回的資料做驗籤，必須通過服務端的簽名驗籤程式碼邏輯　　　　　　　　　　來實現。如果商戶未正確處理業務通知，存在潛在的風險，商戶自行承擔因此而產生的所有損失。

　　　　　交易狀態TRADE_SUCCESS的通知觸發條件是商戶簽約的產品支援退款功能的前提下，買家付款成功；

　　　　　交易狀態TRADE_FINISHED的通知觸發條件是商戶簽約的產品不支援退款功能的前提下，買家付款成功；或者，商戶簽約的產品支援退款功能的前提下，交易已經成功並且已經超過可退款期限；

　　　　　交易成功之後，商戶（高階即時到賬或機票平臺商）可呼叫批量退款介面，系統會發送退款通知給商戶，具體內容請參見批量退款介面文件；

　　　　　當商戶使用站內退款時，系統會發送包含refund_status和gmt_refund欄位的通知給商戶。