IOS集成到支付宝的步骤以及问题

来源:互联网 发布:会计电算软件 编辑:程序博客网 时间:2024/05/21 09:33


流程: 

    1:先与支付宝签约,获得商户ID(partner)和账号ID(seller)

  2:下载相应的公钥私钥文件(加密签名用)

 3:下载支付宝SDK

 4:生成订单信息
     5:调用支付宝客户端,由支付宝客户端跟支付宝安全服务器打交道
     6:支付完毕后返回支付结果给商户客户端和服务



图中的“商户客户端”就是我们的iOS客户端需要做的事情:

  • 调用支付宝支付接口
  • 处理支付宝返回的支付结果

在调用支付宝支付接口前,我们还需要先生成一个订单,文档中描述时,是将这步也放在客户端来做了,但也可以在服务器端生成这个订单(图中支付宝会在支付成功后通知服务器端,所以在服务器端生成订单的话,你可以掌握所有订单,而且也会更安全):

  • 生成订单(可以在iOS客户端内生成,也可以在服务器端生成)
  • 调用支付宝支付接口,发送订单
  • 处理支付宝返回的支付结果

其实对于业务来说,这些步骤已经够了,但是有一个安全性问题,你肯定不希望你接收到的支付结果被截获修改,所以,这就需要在生成订单和处理支付结果的时候做一个安全性校验:
生成订单时对数据签名,收到支付结果时对数据进行签名验证,以检验数据是否被篡改过。
支付宝目前只支持采用RSA加密方式做签名验证。

RSA加密算法 除了可加解密外,还可用来作签名校验。
简单的说,RSA会生成一个私钥和一个公钥,私钥你应该独自保管,公钥你可以分发出去。
做签名验证时,你可以用私钥对需要传输的数据做签名加密,生成一个签名值,之后分发数据,接收方通过公钥对签名值做校验,如果一致则认为数据无篡改。

具体到支付宝使用RSA做签名验证,就是在生产订单时,需要使用私钥生成签名值;在处理返回的支付结果时,需要使用公钥验证返回结果是否被篡改了。
具体需要对哪些值,怎样生成签名,对哪些值最签名验证,可以在第一个文档中找找,后面我会简单提一下,但还是以文档或实践为准吧。



遇到的问题: 

一,在支付宝开放平台下载支付宝SDK(https://openhome.alipay.com/platform/document.htm#down)

二,添加sdk文件到xcode

  1,新建一个aliPaySDK文件夹,提取SDK包中以下文件到此文件夹里,在xcode中添加此文件夹。

       技术分享

  2.在xcode中,点击项目名,选择"target"->"Link Binary With Libraries"添加依赖库。  

技术分享

  3.编译项目,会出现以下问题:

  1)"Unknown type name ‘NSString‘ "或者"Unknown type name ‘NSData‘ "等不识别常见类的问题。

  技术分享

  这是因为缺少Foundation类库和UIKit类库,支付宝Demo中之所以没有出现此错误,是因为在.pch文件中导入过这些类库

  解决办法:只需要在出现错误的文件中导入这些类库即可

  技术分享

  2)‘openssl/asn1.h‘ file not found

  技术分享

  这是openssl文件夹头文件链接问题,如果openssl文件夹随意拉进项目中,即使添加头文件链接,也可能解决不了此问题,

  这也是问什么一开始就将所需要的文件放到一个新建文件夹中再添加到项目中的原因。

  解决办法:Targets->Build Settings->Header Search Path中添加1中建立的aliPaySDK文件夹的路径(拖拽此文件夹至输入框即可)

  技术分享

  3)根据项目需求添加demo中ViewController中的代码 编译后可能会出下面错误:

  "_OBJC_CLASS_$_Product", referenced from: objc-class-ref in ViewController.o

  技术分享

  AlipaySDK的demo中将Product的定义写在了ViewControler.h中所致

  技术分享

  解决办法:新建Product类,将ViewController中的代码拷贝过去即可。

  技术分享

三,添加支付逻辑代码,完成支付过程。

  ViewController.m文件

 1 /*============================================================================*/ 2     /*=======================需要填写商户app申请的===================================*/ 3     /*============================================================================*/ 4     //这里的三个参数是公司和支付宝签约之后得到的,没有这三个参数无法完成支付 5     NSString *partner = @""; 6     NSString *seller = @""; 7     NSString *privateKey = @""; 8     /*============================================================================*/ 9     /*============================================================================*/10     /*============================================================================*/11     12     //partner和seller获取失败,提示13     if ([partner length] == 0 ||14         [seller length] == 0 ||15         [privateKey length] == 0)16     {17         UIAlertView *alert = [[UIAlertView alloc] initWithTitle:@"提示"18                                                         message:@"缺少partner或者seller或者私钥。"19                                                        delegate:self20                                               cancelButtonTitle:@"确定"21                                               otherButtonTitles:nil];22         [alert show];23         return;24     }25     26     /*27      *生成订单信息及签名28      */29     //将商品信息赋予AlixPayOrder的成员变量30     Order *order = [[Order alloc] init];31     order.partner = partner;32     order.seller = seller;33 #warning 这里需要填商品信息34     order.tradeNO = @""; //订单ID(由商家自行制定)35     order.productName = @"测试商品"; //商品标题36     order.productDescription = @"这是一个测试商品"; //商品描述37     order.amount = @"0.01"; //商品价格38     order.notifyURL = @""; //回调URL   这个URL是在支付之后,支付宝通知后台服务器,使数据同步更新,必须填,不然支付无法成功39     40     //下面的参数是固定的,不需要改变41     order.service = @"mobile.securitypay.pay";42     order.paymentType = @"1";43     order.inputCharset = @"utf-8";44     order.itBPay = @"30m";45     order.showUrl = @"m.alipay.com";46 47     //应用注册scheme,在AlixPayDemo-Info.plist定义URL types48     //如果不知道scheme是神马东西,请自行百度49     NSString *appScheme = @"";50     51     //将商品信息拼接成字符串52     NSString *orderSpec = [order description];53     54     //获取私钥并将商户信息签名,外部商户可以根据情况存放私钥和签名,只需要遵循RSA签名规范,并将签名字符串base64编码和UrlEncode55     id<DataSigner> signer = CreateRSADataSigner(privateKey);56     NSString *signedString = [signer signString:orderSpec];57     58     //将签名成功字符串格式化为订单字符串,请严格按照该格式59     NSString *orderString = nil;60     if (signedString != nil) {61         orderString = [NSString stringWithFormat:@"%@&sign=\"%@\"&sign_type=\"%@\"",62                        orderSpec, signedString, @"RSA"];63         64         65         [[AlipaySDK defaultService] payOrder:orderString fromScheme:appScheme callback:^(NSDictionary *resultDic) {66             NSLog(@"使用支付宝的支付结果 %@",resultDic);67             68         }];69         70     }

AppDelegate.m

 1 - (BOOL)application:(UIApplication *)application 2             openURL:(NSURL *)url 3   sourceApplication:(NSString *)sourceApplication 4          annotation:(id)annotation { 5      6      //跳转支付宝钱包进行支付,处理支付结果 7       [[AlipaySDK defaultService] processOrderWithPaymentResult:url standbyCallback:^(NSDictionary *resultDic) { 8                     NSLog(@"result = %@",resultDic); 9         }];10     11     return YES;12 }

以上就是支付宝集成流程和可能遇到的问题。

0 0
原创粉丝点击