月度归档： 2012 年 1 月

最近我在为“星点无线”产品增加手机支付功能，支付当然首先想到的是支付宝，而且也在其他类似无线产品里看到集成支付宝应用。

首先在支付宝无线商户平台里签约，我们分别签了“手机网页支付”和“手机应用内支付”，所在行业的费率会有所不同，请根据实际情况选择，“手机网页支付”和“手机应用内支付”的费率也不同，“手机应用内支付”低一些。

最开始，我只想简单一点，在iOS应用里内嵌Web，采用手机网页支付，服务器端是用PHP，手机网页支付，采用MD5和RSA两种签名方式，MD5相对简单，但安全性不如RSA，我最开始测试MD5，而且之前在网站上集成支付宝，也没啥问题，开始是比较顺利的，到支付宝支付时，支付宝默认选择了短信支付方式（可能和我们签约的分类有关），也就是支付宝会通过手机短信发送一个验证码，然后回复验证码，支付宝再会发送一个短信，短信里包含一个URL，点击这个URL，会提示支付完成，然后转到我们网站的回调地址，我方程序完整成个订单，但支付宝提供的这个URL，有时候打开会报错误，而且也不是每次都错，非常的奇怪，更大的问题是在成功后回调我服务器程序时报签名不对，我仔细检查了配置，没有问题，只能一点点排错，最后发现支付宝提供的Demo包里alipay_function.php的para_filter方法有问题，这个方法会漏掉回传的out_trade_no参数，非常的奇怪，只有修改这个方法为

function para_filter($parameter) {
  $para = array();
  foreach ($parameter as $key=>$val) {
    if($key == "sign" || $key == "sign_type" || $val == "") {
      continue;
    } else {
      $para[$key] = $parameter[$key];
    }
  }
  return $para;
}

签名问题解决，但由于短信支付最后这个URL的诡异表现，我为此专门询问支付宝客户支持，得到的回答是他们也发现这个问题，但不知道是什么原因造成的，技术也解决不了，竟然也有支付宝解决不了的问题啊！

这个问题不能解决，确实对用户的体验不太好，我只能选择“手机应用内支付”，支付宝提供了iOS的集成代码，文档也算详尽，但iOS的签名采用RSA，所以在服务器端先要改为RSA的（RSA的alipay_function.php para_filter方法有同样的问题），生成公钥、私钥的方法在文档里比较清楚，就是注意上传商户公钥时一定要删除文件头“—–BEGIN PUBLIC KEY—–”与文件尾“—–END PUBLIC KEY—–”还有空格、换行，变成一行字符串并保存为TXT文件，商户私钥在PHP程序不需要转为PKCS8格式，而在其他语言里（比如Objective-C）需要转为PKCS8格式，并在iOS应用里设置plist文件中RSA private key变量时，要把PKCS8格式私钥的换行和头尾的“—–BEGIN PRIVATE KEY—–”与“—–END PRIVATE KEY—–”删除。

在iPhone真机调试过程中，跳到支付宝应用时报签名错误，我又仔细检查了好几遍，确定没什么问题，后来在支付宝的指导下先测试运行他们提供的Demo程序，没有问题，说明签名密钥没问题，肯定是要签名的数据有问题，我对比了一下发现AlixPayOrder中的productDescription不能为空，也就是传输数据中的body变量不能为空，终于完成了无线支付的集成。

支付宝提供的文档还算比较全面，但有些地方还是有些含糊，如果是iOS集成的话，先测试它提供的Demo程序，以确定密钥的正确性，仔细调试，记录Log，还是比较容易集成的。