[toc]
项目基于django，开发通过支付宝网页支付接口，完成待支付订单的支付业务。 纠正:项目最终没有使用alipay-sdk-pythoy 进行签名和验签。而是使用alipay_web/utils/alipay.py模块
- 用户通过网页发起商品结算支付请求
- 后端收到请求生成待支付订单, 重定向用户到支付宝网页收银台
- 用户在支付宝网页收银台完成支付
- 支付宝重定向用户到我方的支付完成页面
- 于此同时支付宝异步调用我方的订单完成接口
- 我方订单完成接口收到支付宝异步回调后，更改订单状态。
- 由于返回支付完成页面和更改订单状态两个行为是异步的，所以理论上应该是订单状态改变在先，但是订单完成页面在后。由于异步，所以可能存在数据库中 订单状态还未即使修改，用户已经先达到支付完成页面，所以对于支付完成页面可以进行订单查询或轮询订单状态，然后再展示用户订单完成信息。
- 结算支付请求发起视图
- 支付宝异步回调修改订单状态视图
- 支付宝支付成功通过回调视图
- 账号表
- 订单表
- 由于是demo测试，所以利用支付宝沙箱环境，登陆沙箱环境，支付宝自动生成测试appid等信息。
- 生成我方应用的rsa算法的公私钥，将应用公钥存入沙箱环境。
- 下载保存支付宝沙箱环境的支付宝公钥。
- 记下我们的appid。
- 下载支付宝沙箱app，查看沙箱用户账号信息，并用于登陆沙箱app，然后充值沙箱余额后续用于支付。
- 我方的订单信息：商品信息/我方订单号/支付金额
- 我方账号信息：appid/(公钥私钥，隐含签名代表身份支付宝卖家账号)
- 支付接口相关信息： "method": method, "charset": "utf-8", "sign_type": "RSA2", "timestamp": datetime.now().strftime("%Y-%m-%d %H:%M:%S"), "version": "1.0",
- 排序然后利用应用私钥签名所有信息。
- 将签名加入到参数列表，将参数列表发送给支付宝沙箱接口。
具体逻辑看代码。
都是利用utils.sdk.alipay模块中的功能。模块的依赖说明在模块注释中有说明。主要依赖pip install pycryptodome 模块
{
'gmt_create': '2019-04-12 09:24:12',
'charset': 'utf-8',
'gmt_payment': '2019-04-12 09:24:29',
'notify_time': '2019-04-12 09:24:31',
'subject': 'Python全栈课程24个月;Linux运维',
'sign': 'L4mjL8jFVWRdj5Sux0lKCm/Sy5zzNMlYcCzOX+1K+HcdAwmixz1NpDUSRYt7znQQwFl/T3YzDp7xZNU1Wlzo2z60g0kzaUDV/vOlC38isSmIys9A2jQvwjCmQT7nSwKcpIlr2KW6SR0UA4eh9BwRZymzskkgvVexuabol5KFtAYfodYJtnKZbeWZW/FIrtBc+Nc0dbk+WWfjtIwRicLAKPEI97LzsK2QhGVxUpe/jn6gFj1mn+TWPGUpRz4EcyqGF8HBFvovMTjeXIfOKbdu0+Ju4hgfFZs2+KIIleTt2M3MRm04IhUGrGmS7thClyD64tmex8Xh3F7VdzR8VN9M9A==',
'buyer_id': '2088102177254584',
'invoice_amount': '1000.00',
'version': '1.0',
'notify_id': '2019041200222092429054581000088563',
'fund_bill_list': '[{
"amount":"1000.00",
"fundChannel":"ALIPAYACCOUNT"
}]',
'notify_type': 'trade_status_sync',
'out_trade_no': '45883ab2-94a7-497f-ab1d-34b9190e4fea',
'total_amount': '1000.00',
'trade_status': 'TRADE_SUCCESS',
'trade_no': '2019041222001454581000011472',
'auth_app_id': '2016092200572114',
'receipt_amount': '1000.00',
'point_amount': '0.00',
'app_id': '2016092200572114',
'buyer_pay_amount': '1000.00',
'sign_type': 'RSA2',
'seller_id': '2088102176803381'
}
{'charset': 'utf-8',
'out_trade_no': 'e28abfa3-47c4-40cc-969f-f574e0c494b4',
'method': 'alipay.trade.page.pay.return',
'total_amount': '10001.11',
'sign': 'lvaSmCjMwQ9MK6b4ukklE1gPBjm0M1nJGXUgnhWXva63F4ZXPl8xU1rjSedDdXy5QrzmV2elHitwzJfEeIXpbviQ3gOfbeByXKyRrxyit4/F+Vs9LVK7DdVnN0rdpMs7CQCGy2lNhPq+D4vlYXIJFWjRZXK3Spb7AO1y3UltmEaKBX3G5GjJYt2eb0op0QCDNs3ycw9s9DqxDD0xWBrA1731mBYo9Vojmj0ixZZVNH140uMZE/9BV38637uEPYwy9UPNK9y2lA1XNXpRAWjVbp/VmPtRBCmvOF8tU9wfkQsXkZFxZ77km6NKnvpY8XsVeBUK8sUrN1Z8bIgPuYzrmQ==',
'trade_no': '2019041222001454581000011474',
'auth_app_id': '2016092200572114',
'version': '1.0',
'app_id': '2016092200572114',
'sign_type': 'RSA2',
'seller_id': '2088102176803381',
'timestamp': '2019-04-12 10:00:24'
}
- 必须在公网，因为支付宝时公网回调。建议购买一个ECS开发测试
- 安装pipenv： pip install --user pipenv
- 进入项目根目录
- 创建python虚拟环境和安装依赖： pipenv install
- 配置数据库
- 配置支付相关配置：在alipay_web/conf/conf.py 文件中。（涉及自己生成存储RSA公私钥）
- 在项目根目录下，进入虚拟环境：pipenv shell
- 配置好数据库后进行数据迁移：python manage.py makemigrations;python manage.py migrate
- 运行项目： python manage.py runserver 0.0.0.0:80
- 如果是使用的ali云ECS，注意访问白名单加上0.0.0.0，因为阿里云会拦截频繁访问外网地址，导致开始后异步回调能收到 多几次调试后，异步回调收不到了。
- 保护好自己的RSA key.