支付相关的知识点（移动支付，银行支付，第三，四方支付）

自己所在的公司，支付做的算是比较多的。仅仅两个月，已经对接了至少8种以上的支付平台，其实支付都原理大致都是一样的。携带参数到网关地址，然后回调函数（异步），完成逻辑部分。今天我就针对自己所做的支付，进行一次总结。

1.看看各大支付的主要流程：支付宝和微信（因为国内这两个用的比较多）

支付宝：携带用户提交的参数，对支付宝网关发起请求，返回支付界面，用户输入密码和账户支付，支付宝确认支付后，对商户提交的同步和异步地址发起请求。完成通知支付后的逻辑代码。（一般以异步为准），交互的过程会有验签的过程，确认彼此的身份信息。

微信支付：商户提交信息到微信的网关地址，产生返回信息页面（有的是跳转地址，有的是二维码展示url），然后展示给用户，用户进行支付，支付完后，微信对商户发起通知（异步为准）。

但是我们今天要讲述的并不是这些支付的过程。我们对接的是银行支付。当然其中也不排除是第四方支付机构，我们的接入方式也是按照对方的规则来对接的。我写这篇文章的主要目的就是对过程进行归纳，思路仅供参考。主要讲述三部分（携带参数，页面跳转，回调函数执行）

2.携带参数到网关地址：

这一步骤，我们按照对接的文档都会有详细的说明，不过一般以下参数是每一个支付都会有的：很多商户号和密钥，在对接的凭条都可以获取到，主要是看看签名的生成，因为这个是比较重要的。

我们看看代码部分：至于支付的名字，我们就不说了，这里只是设计到支付的共同的逻辑：

我们主要看另种加密方法：

字典序加密钥：这里我们使用md5加密，参数字典排序，最后生成32位字符串，有的是大写，有的是小写，看文档要求。

2.证书+私钥：这里我们使用了openssl_sign生成签名，当然解密的时候我们还需要使用对应的函数解密。

3.参数到网关地址，支付方所做出的反应（一种是跳转到支付页面，有一种是返回json，需要对接方自己跳转）：

我们主要看自己提交给网关地址后，支付方会返回什么信息，如果是HTML页面，那么直接显示页面，开始我们的支付，如果返回的是json数据，那么我们需要对数据进行处理，然后开始跳转或者显示二维码图像。一般后一种我们需要在自己的服务器发起post请求，然后后端进行处理json，然后返回给前端。

对于第一种，比较简单，所以我们就不详细的叙述了，因为他会自己跳转，针对第二种，我们需要进行服务器发起请求，我们大致看看代码的实现：

4.回调通知：（此处有同步和异步回调，一般的支付平台都会建议使用异步通知地址）

当我们支付完成，或者支付失败，都会有支付的状态返回给商户，这个是支付机构对我们提交参数的反应（同步地址或者异步地址），同步直接跳转到商户指定页面，异步是支付方主动向商户服务器发起请求，一般都是频繁发起几次，如果没有反应就自动给关闭。返回一般携带的参数有：

1.字典序+密钥：

和加密的方法一直，我们看看代码：和我们第一步是类似的，对参数进行字典序，然后结合密钥加密即可。具体的加密方法，可以参考各自的支付文档。这种方法比较简单，仅仅是对参数加密。

2.非对称的加密方式：需要使用openssl_verify结合平台公钥，进行解密。这样就知道身份的正确性。

如果验签通过，那么接下来就要执行状态的判断，判断是否是成功的状态，如果是，那就执行商户自己的逻辑代码。

那么这样我们就对接完了支付。市场上大部分的支付都是这样。无非是大同小异，不过都会有说明的文档，我们可以静下心来慢慢完成对接。主要的就是签名的验证要细心。因为生成的规则确实千变万化，还有一些细处的考察。

到这里，我们就完成了支付的全部介绍，其中有很多知识需要我们去挖掘，比如生成签名和解密签名的函数的原理，比如模拟发起请求的函数。大家可以认真的挖掘其中的知识点。这样我们会对支付的过程理解的更好。与所有的程序爱好者共勉.......