一、下载支付宝sdk
公钥、私钥、PID、sellerID、key这些东西的用途和获取方式在文档上都有详细的说明,按照文档说明进行操作。
二、支付流程理解
开发文档、开发文档、开发文档,重要的事情一定要说三遍!!!建议先把开发文档仔仔细细看一遍,一定要看,本小白刚开始的时候没有老老实实地看完,结果遇到很多很多的坑,以血和泪劝解大家,浪费的挺多的时间的,所以建议一定要好好看看,特别是交互流程这一部分
三、跳转支付宝客户端进行支付,处理支付结果
// 9.0之后
//- (BOOL)application:(UIApplication *)app openURL:(NSURL *)url options:(NSDictionary*)options
//{
//
//}
- (BOOL)application:(UIApplication*)applicationopenURL:(NSURL*)urlsourceApplication:(NSString*)sourceApplicationannotation:(id)annotation
{
// 跳转支付宝客户端进行支付,处理支付结果
[[AlipaySDK defaultService] processOrderWithPaymentResult:url standbyCallback:^(NSDictionary*resultDic) {
//
NSLog(@"回调结果 = %@", resultDic);
// 用SBJSON 或者 JSONKit 将回调信息(字典)转成字符串
SBJSON *sbJson = [[SBJSON alloc] init];
NSString*resultDicToString = [sbJson stringWithObject:resultDic error:nil];
[selfpaymentResult:resultDicToString];
}];
returnYES;
}
#pragma mark - 对独立客户端回调结果验证
- (void)paymentResult:(NSString *)resultDicToString
{//结果处理
AlixPayResult *result = [[AlixPayResult alloc] initWithString:resultDicToString];
if (result){
if (result.statusCode == 9000) {
/** * 支付成功用公钥验证签名 严格验证请使用result.resultString与result.signString验签 */
// 就是在生产订单时,需要使用私钥生成签名值;在处理返回的支付结果时,需要使用公钥验证返回结果是否被篡改了。
// resultDic 返回结果所对应的值可以到支付宝开发平台上去查
// 在处理结果之前应该先对支付结果进行签名验证,防止支付数据被篡改。 // 返回的支付结果中的result字段里是带有订单信息和签名信息的,所以签名验证就是需要这个字段的值。
// 分发出得公钥
// 验证的步骤:首先把订单信息和签名值分别提取出来
// 订单信息就是sign_type的连字符&之前的所有字符串
// 签名值是sign后面双引号内的内容,注意签名的结尾也是=,所以不要用split字符串的方式提取
NSString* key = AlipayPublicKey;
//签约帐户后获取到的支付宝公钥
id<DataVerifier>verifier; verifier = CreateRSADataVerifier(key);
// 参数1:订单信息
// 参数2:签名值
if ([verifier verifyString:result.resultString withSign:result.signString]){
// 验证签名成功,交易结果无篡改
NSLog(@"支付成功!");
}
}else{
// 支付失败
NSLog(@"%d%@", result.statusCode, result.statusMessage);
}}else{
// 支付失败
NSLog(@"支付失败!");
}}
import"ViewController.h"
#import#import"Order.h"// 订单信息
#import"DataSigner.h"// 签名
#import"PartnerConfig.h"// 配置信息
// 以下的类是验证支付结果用的 不验证不需要引用
#import"DataVerifier.h"// 验证签名
#import"AlixPayResult.h"// 支付结果处理
#import"SBJSON.h"
/**
* 官方接入流程、SDK下载请参考这里:http://doc.open.alipay.com/doc2/detail?treeId=59&articleId=103563&docType=1
* 这篇博文说的也是很好,参考这里:http://www.jianshu.com/p/fe56e122663e
*/
@interface ViewController()
@end
@implementation ViewController
- (void)viewDidLoad {
[superviewDidLoad];
// Do any additional setup after loading the view, typically from a nib.
self.navigationItem.title=@"支付宝支付";
UIButton*payButton = [UIButtonbuttonWithType:UIButtonTypeCustom];
payButton.frame=CGRectMake(50,100,self.view.frame.size.width-100,60);payButton.layer.cornerRadius=5;
payButton.backgroundColor= [UIColorlightGrayColor];
[payButton setImage:[UIImageimageNamed:@"payNow_alipay"] forState:UIControlStateNormal];
[payButton setImageEdgeInsets:UIEdgeInsetsMake(5, -20,0,0)];
[payButton setTitle:@"支付宝支付"forState:UIControlStateNormal];[payButton addTarget:selfaction:@selector(alipayAction) forControlEvents:UIControlEventTouchUpInside];[self.viewaddSubview:payButton];
}
#pragma mark - 点击支付
/**
* 如果安装了支付宝客户端会直接调起客户端,没有安装会调起wap页面
*/
- (void)alipayAction{
/**
* 商户的唯一的parnter和seller。商户签约成功后,支付宝会为每
* 个商户分配一个唯一的 parnter(appID) 和 seller(支付宝账号)。
* privateKey生成的私钥,可放在本地,建议放在服务器端
*/
NSString*partner = PartnerID;
NSString*seller = SellerID;
// partner和seller获取失败
if([partner length] ==0|| [seller length] ==0){
UIAlertView*alert = [[UIAlertViewalloc] initWithTitle:@"提示"message:@"缺少partner或者seller。"delegate:selfcancelButtonTitle:@"确定"otherButtonTitles:nil];
[alert show];
return;
}
// 应用注册scheme,在Info.plist定义URL types URL scheme
NSString*appScheme =@"test";
//程序间通信 app 调 支付宝
// 将商品信息拼接成字符串
NSString*orderSpec = [selfcreateOrderInfoWithPartner:partner Seller:seller];
// 进行签名并将签名成功后的字符串格式化为订单字符串
NSString*signedString = [selfdoRsa:orderSpec];
// 调用支付宝SDK发送数据
[selfsendValueToAliPayWithOrderString:signedString FromScheme:appScheme];
}
#warning 1.生成预支付订单信息
- (NSString*)createOrderInfoWithPartner:(NSString*)partnerSeller:(NSString*)seller{
/**
*由于demo的局限性,采用了将私钥放在本地签名的方法,商户可以根据自身情况选择签名方法(为安全起
*见,在条件允许的前提下,推荐从自己的服务器获取完整的订单信息)
*/
// 将商品信息赋予Order的成员变量
Order *order = [[Order alloc] init];
order.partner= partner;order.seller= seller;
order.tradeNO=@"123432121222";//订单ID(由商家自行制定)
order.productName=@"商品标题";//商品标题
order.productDescription=@"商品描述";//商品描述
order.amount=@"0.01";//商品价格
order.notifyURL=@"";//回调URL 退款功能
// 这以下是固定形式每个app都是这么写
order.service=@"mobile.securitypay.pay";
order.paymentType=@"1";
order.inputCharset=@"utf-8";
order.itBPay=@"30m";
order.showUrl=@"m.alipay.com";
return[order description];
}
#warning 2.将订单信息用私钥进行签名
// 获取私钥并将商户信息签名,外部商户可以根据情况存放私钥和签名,只需要遵循RSA签名规范,并将签名字符串base64编码和UrlEncode
// 此demo是在app内部做的签名
// 订单签名应该用私钥,但是把私钥放到app里其实本身就不安全,因为你的app是分发到用户手里的,私钥应该放在自己的手里,分发出去的应该是公钥。所以私钥最好是放在自己的服务器上,订单加密这个工作放在服务器端来做,服务器将包含签名的订单信息返回给app,app再通过SDK发送给支付宝,这样会更安全些;而且服务器也能掌握所有的订单状况
- (NSString*)doRsa:(NSString*)orderInfo{ idsigner;
signer = CreateRSADataSigner(PartnerPrivateKey);
NSString*signedString = [signer signString:orderInfo];
// 将签名成功字符串格式化为订单字符串,请严格按照该格式
NSString*orderString =nil;
if(signedString !=nil) {
orderString = [NSStringstringWithFormat:@"%@&sign=\"%@\"&sign_type=\"%@\"",orderInfo, signedString,@"RSA"];
NSLog(@"orderString ==== %@\nsignerString ========== %@", orderString, signedString);}returnorderString;
}
#warning 3.调用支付宝SDK发送请求数据
- (void)sendValueToAliPayWithOrderString:(NSString*)orderString FromScheme:(NSString*)appScheme{
[[AlipaySDK defaultService] payOrder:orderString fromScheme:appScheme callback:^(NSDictionary*resultDic) {
// 用SBJSON 或者 JSONKit 将回调信息(字典)转成字符串
SBJSON *sbJson = [[SBJSON alloc] init];
NSString*resultDicToString = [sbJson stringWithObject:resultDic error:nil];
[selfpaymentResult:resultDicToString];
NSLog(@"回调结果reslut = %@",resultDic);
// NSLog(@"%d%@", [[resultDic objectForKey:@"resultStatus"] intValue], [resultDic objectForKey:@"memo"]);
}];
}
#warning 4.对支付回调的结果进行验证(这一步加上是确保数据的安全,不加不影响支付)
// 就是在生产订单时,需要使用私钥生成签名值;在处理返回的支付结果时,需要使用公钥验证返回结果是否被篡改了。
// resultDic 返回结果所对应的值可以到支付宝开发平台上去查
// 在处理结果之前应该先对支付结果进行签名验证,防止支付数据被篡改。
// 返回的支付结果中的result字段里是带有订单信息和签名信息的,所以签名验证就是需要这个字段的值。
// 验证的步骤:首先把订单信息和签名值分别提取出来
// 订单信息就是sign_type的连字符&之前的所有字符串
// 签名值是sign后面双引号内的内容,注意签名的结尾也是=
// 此demo我是用SBJSON 或者 JSONKit 将回调信息(字典)转成字符串
// 也可以不使用SBJSON或者JSONKit处理回调信息,直接在回调结果中截取需要的字符串也可以,直接调用可以直接使用Util目录下的DataVerifier来作签名验证"- (BOOL)verifyString:(NSString *)string withSign:(NSString *)signString"第一个参数就是订单信息,第二个参数就是签名值。
- (void)paymentResult:(NSString*)resultDicToString{
//结果处理
AlixPayResult *result = [[AlixPayResult alloc] initWithString:resultDicToString];
if(result) {
/** * 状态码
* 9000 订单支付成功
* 8000 正在处理中
* 4000 订单支付失败
* 6001 用户中途取消
* 6002 网络连接出错
*/
if(result.statusCode==9000) {
/**363918
*用公钥验证签名 严格验证请使用result.resultString与result.signString验签
*/
// 交易成功
NSString* key = AlipayPublicKey;
id<DataVerifier >idverifier**;**
verifier = CreateRSADataVerifier(key);
// 参数1:订单信息
// 参数2:签名值
/**< resultString.订单信息以及验证签名信息*/
/*如果你不想做签名验证,那这个字段可以忽略了*/
if ([verifier verifyString:result.resultString withSign:result.signString]){
// 验证签名成功,交易结果无篡改NSLog(@"支付成功!");
} else {
NSLog(@"此单被篡改无效!!");
}
}else{
NSLog(@"此单被篡改无效!!");
}
}else{
// 支付失败
NSLog(@"%d%@", result.statusCode, result.statusMessage);
}
}else{
// 支付失败
NSLog(@"支付失败!");
}
}
网友评论