首页 Web开发 Windows程序 编程语言 数据库 移动开发 系统相关 微信 其他好文

支付支付功能

时间：2020-05-31 17:49:05   收藏：0   阅读：724

1.套餐展示

1.1点击价格展示套餐，无需登录就能查看。

技术图片

1.2支付页面，需要登录才能看到。

技术图片

2.开通支付宝支付

2.1申请开通沙箱环境

https://openhome.alipay.com/platform/appDaily.htm?tab=info

技术图片

技术图片

注册成功之后会获取两个值：

3生成秘钥

秘钥用于以后对URL中添加的参数进行加密和校验。

3.1 下载秘钥生成器

生成一对秘钥：

技术图片

技术图片

技术图片

3.2上传应用公钥并获得支付宝公钥

技术图片

技术图片

操作中共获取到三个秘钥：

4.账户信息和测试APP

技术图片

5.两种支持

6.常见报错

秘钥

技术图片

秘钥格式问题，添加开头结尾相关标识参数即可

技术图片

钓鱼网站

技术图片

【解决】：目前是以当前账号已登录的状态访问支付宝网站，需要退出登录当前登录

8.支付订单测试

技术图片

技术图片

技术图片

手机扫描测试、

技术图片

技术图片

技术图片

9.支付代码封装数据库更新支付订单状态并优化：

#local_setting.py中配置
ALI_APPID = ‘2016102300742988‘
ALI_RETURN_URL = ‘http://127.0.0.1:8001/pay/notify/‘  #GET
ALI_NOTIFY_URL = ‘http://127.0.0.1:8001/pay/notify/‘  #POST，不是公网IP无法看到请求访问。notify_url:"偷偷向这个地址发送一个POST请求", 假如你的服务器宕机了，这个请求可以做订单的更新处理
ALI_GATEWAY = ‘https://openapi.alipaydev.com/gateway.do‘
ALI_PRI_KEY_PATH = os.path.join(BASE_DIR,‘files/应用私钥2048.txt‘)
ALI_PUB_KEY_PATH = os.path.join(BASE_DIR,‘files/支付宝公钥.txt‘)

def pay(request):
    ‘‘‘生成订单&支付宝支付‘‘‘
    # 需要对用户提交的数据再次进行校验
    conn = get_redis_connection()
    key = ‘payment_{}‘.format(request.tracer.user.mobile_phone)
    context_string = conn.get(key)
    if not context_string:
        return redirect(‘price‘)
    context = json.loads(context_string.decode(‘utf-8‘))

    # 1. 数据库中生成交易记录（待支付）
    #     等支付成功之后，我们需要把订单的状态更新为已支付、开始&结束时间
    order_id = uid(request.tracer.user.mobile_phone)
    total_price = context[‘total_price‘]
    models.Transaction.objects.create(
        status=1,
        order=order_id,
        user=request.tracer.user,
        price_policy_id=context[‘policy_id‘],
        count=context[‘number‘],
        price=total_price
    )
    # 生成支付链接

    ali_pay = AliPay(
        appid=settings.ALI_APPID,
        app_notify_url=settings.ALI_NOTIFY_URL,
        return_url=settings.ALI_RETURN_URL,
        app_private_key_path=settings.ALI_PRI_KEY_PATH,
        alipay_public_key_path=settings.ALI_PUB_KEY_PATH
    )
    query_params = ali_pay.direct_pay(
        subject=context[‘title‘],  # 商品简单描述
        out_trade_no=order_id,  # 商户订单号
        total_amount=total_price
    )
    pay_url = "{}?{}".format(settings.ALI_GATEWAY, query_params)
    return redirect(pay_url)


from datetime import datetime
from Crypto.PublicKey import RSA
from Crypto.Signature import PKCS1_v1_5
from Crypto.Hash import SHA256
from urllib.parse import quote_plus
from urllib.parse import urlparse, parse_qs
from base64 import decodebytes, encodebytes
import json


class AliPay(object):
    """
    支付宝支付接口(PC端支付接口)
    """

    def __init__(self, appid, app_notify_url, app_private_key_path,
                 alipay_public_key_path, return_url):
        self.appid = appid
        self.app_notify_url = app_notify_url
        self.app_private_key_path = app_private_key_path
        self.app_private_key = None
        self.return_url = return_url
        print(app_private_key_path)
        with open(self.app_private_key_path) as fp:
            self.app_private_key = RSA.importKey(fp.read())

        self.alipay_public_key_path = alipay_public_key_path
        with open(self.alipay_public_key_path) as fp:
            self.alipay_public_key = RSA.importKey(fp.read())

    def direct_pay(self, subject, out_trade_no, total_amount, return_url=None, **kwargs):
        biz_content = {
            "subject": subject,
            "out_trade_no": out_trade_no,
            "total_amount": total_amount,
            "product_code": "FAST_INSTANT_TRADE_PAY",
            # "qr_pay_mode":4
        }

        biz_content.update(kwargs)
        data = self.build_body("alipay.trade.page.pay", biz_content, self.return_url)
        return self.sign_data(data)

    def build_body(self, method, biz_content, return_url=None):
        data = {
            "app_id": self.appid,
            "method": method,
            "charset": "utf-8",
            "sign_type": "RSA2",
            "timestamp": datetime.now().strftime("%Y-%m-%d %H:%M:%S"),
            "version": "1.0",
            "biz_content": biz_content
        }

        if return_url is not None:
            data["notify_url"] = self.app_notify_url
            data["return_url"] = self.return_url

        return data

    def sign_data(self, data):
        data.pop("sign", None)
        # 排序后的字符串
        unsigned_items = self.ordered_data(data)
        unsigned_string = "&".join("{0}={1}".format(k, v) for k, v in unsigned_items)
        sign = self.sign(unsigned_string.encode("utf-8"))
        # ordered_items = self.ordered_data(data)
        quoted_string = "&".join("{0}={1}".format(k, quote_plus(v)) for k, v in unsigned_items)

        # 获得最终的订单信息字符串
        signed_string = quoted_string + "&sign=" + quote_plus(sign)
        return signed_string

    def ordered_data(self, data):
        complex_keys = []
        for key, value in data.items():
            if isinstance(value, dict):
                complex_keys.append(key)

        # 将字典类型的数据dump出来
        for key in complex_keys:
            data[key] = json.dumps(data[key], separators=(‘,‘, ‘:‘))

        return sorted([(k, v) for k, v in data.items()])

    def sign(self, unsigned_string):
        # 开始计算签名
        key = self.app_private_key
        signer = PKCS1_v1_5.new(key)
        signature = signer.sign(SHA256.new(unsigned_string))
        # base64 编码，转换为unicode表示并移除回车
        sign = encodebytes(signature).decode("utf8").replace("\n", "")
        return sign

    def _verify(self, raw_content, signature):
        # 开始计算签名
        key = self.alipay_public_key
        signer = PKCS1_v1_5.new(key)
        digest = SHA256.new()
        digest.update(raw_content.encode("utf8"))
        if signer.verify(digest, decodebytes(signature.encode("utf8"))):
            return True
        return False

    def verify(self, data, signature):
        if "sign_type" in data:
            sign_type = data.pop("sign_type")
        # 排序后的字符串
        unsigned_items = self.ordered_data(data)
        message = "&".join(u"{}={}".format(k, v) for k, v in unsigned_items)
        return self._verify(message, signature)

设置根据return_url:"",notify_url:"",请求路径进行存储更新订单状态

def pay_notify(request):
    """ 支付成功之后触发的URL """
    ali_pay = AliPay(
        appid=settings.ALI_APPID,
        app_notify_url=settings.ALI_NOTIFY_URL,
        app_private_key_path=settings.ALI_PRI_KEY_PATH,
        alipay_public_key_path=settings.ALI_PUB_KEY_PATH,
        return_url=settings.ALI_RETURN_URL,
    )

    if request.method == ‘GET‘:
        # 只做跳转，判断是否支付成功了，不做订单的状态更新。
        # 支付吧会讲订单号返回：获取订单ID，然后根据订单ID做状态更新 + 认证。
        # 支付宝公钥对支付给我返回的数据request.GET 进行检查，通过则表示这是支付宝返还的接口。
        params = request.GET.dict()
        sign = params.pop(‘sign‘, None)
        status = ali_pay.verify(params, sign)
        if status:
            current_datetime = datetime.datetime.now()
            out_trade_no = params[‘out_trade_no‘]
            _object = models.Transaction.objects.filter(order=out_trade_no).first()

            _object.status = 2
            _object.start_datetime = current_datetime
            _object.end_datetime = current_datetime + datetime.timedelta(days=365 * _object.count)
            _object.save()
            return redirect(‘project_list‘)
        return HttpResponse(‘支付失败‘)
    else:
        from urllib.parse import parse_qs
        body_str = request.body.decode(‘utf-8‘)
        post_data = parse_qs(body_str)
        post_dict = {}
        for k, v in post_data.items():
            post_dict[k] = v[0]

        sign = post_dict.pop(‘sign‘, None)
        status = ali_pay.verify(post_dict, sign)
        if status:
            current_datetime = datetime.datetime.now()
            out_trade_no = post_dict[‘out_trade_no‘]
            _object = models.Transaction.objects.filter(order=out_trade_no).first()

            _object.status = 2
            _object.start_datetime = current_datetime
            _object.end_datetime = current_datetime + datetime.timedelta(days=365 * _object.count)
            _object.save()
            return HttpResponse(‘success‘)

        return HttpResponse(‘error‘)

重新测试数据库中的订单状态默认1，改成2，时间一年，数量1

技术图片

项目空间默认20G，购买成功更改存储空间110G

技术图片

评论（0）
© 2014 mamicode.com 版权所有 京ICP备13008772号-2  联系我们:gaon5@hotmail.com
迷上了代码！