PHP调用支付宝支付接口实现方法

首先完成支付宝开放平台注册并创建应用获取AppID，配置密钥及回调地址，然后通过官方PHP SDK调用alipay.trade.page.pay接口发起支付请求，构造包含订单信息的业务参数并执行页面跳转，用户在支付宝收银台完成支付后，支付宝会向notify_url发送异步通知，服务器需验证签名并处理支付结果，同时返回success确认，同步return_url仅用于展示提示信息，最终支付状态以异步通知为准，注意私钥安全、HTTPS通信和幂等处理。

在PHP项目中集成支付宝支付功能，主要是通过调用支付宝开放平台提供的API接口完成。整个过程包括申请应用、配置密钥、构造请求参数、发起支付请求以及处理异步通知等环节。下面详细介绍如何使用PHP实现支付宝支付功能。

1. 准备工作：注册与配置

要使用支付宝支付，首先需要完成以下准备工作：

• 注册支付宝开放平台账号，并创建应用（如网站应用）
• 获取应用的AppID
• 配置应用公钥和私钥，支付宝会返回平台公钥用于验签
• 设置异步通知地址（notify_url）和同步跳转地址（return_url）
• 开通当面付或电脑网站支付等相应产品权限

推荐使用支付宝提供的SDK来简化开发流程，可从GitHub下载官方PHP SDK：

2. 集成支付代码示例

以电脑网站支付（alipay.trade.page.pay）为例，展示核心调用逻辑：

gatewayUrl = 'https://openapi.alipay.com/gateway.do';
$aop->appId = 'your_app_id';
$aop->rsaPrivateKey = 'your_private_key'; // 应用私钥
$aop->format = 'json';
$aop->charset = 'UTF-8';
$aop->signType = 'RSA2';
$aop->alipayrsaPublicKey = 'alipay_public_key'; // 支付宝公钥，用于验签

// 创建请求对象
$request = new AlipayTradePagePayRequest();
$request->setReturnUrl('https://yourdomain.com/return.php');
$request->setNotifyUrl('https://yourdomain.com/notify.php'); // 异步通知URL

// 构建业务参数
$bizContent = [
    'out_trade_no' => date('YmdHis') . rand(1000, 9999),
    'total_amount' => '0.01', // 测试金额
    'subject'      => '测试商品',
    'product_code' => 'FAST_INSTANT_TRADE_PAY'
];

$request->setBizContent(json_encode($bizContent));

// 执行请求并跳转
$result = $aop->pageExecute($request);

echo $result;

执行后用户将被重定向至支付宝收银台进行支付。

3. 处理异步通知（服务器回调）

支付完成后，支付宝会向你设置的notify_url发送POST请求，必须正确处理并返回'result=success'确认接收。

rsaCheckV1(
    $_POST,
    'alipay_public_key',
    'RSA2'
);

if ($verifyResult) {
    $outTradeNo = $_POST['out_trade_no'];
    $tradeNo = $_POST['trade_no'];
    $tradeStatus = $_POST['trade_status'];

    if ($_POST['trade_status'] == 'TRADE_SUCCESS') {
        // 更新本地订单状态为已支付
        // 注意：需防止重复通知导致重复处理
        file_put_contents('log.txt', "支付成功: {$outTradeNo}\n", FILE_APPEND);
    }

    echo "success"; // 必须原样返回success
} else {
    echo "fail";
}

4. 同步返回与页面跳转

用户支付后，支付宝会跳转回return_url，此处仅作提示展示，不能作为支付成功的依据。

支付是否成功应以异步通知（notify_url）为准，因为同步跳转可能被中断或伪造。

可以在return.php中显示“支付处理中，请等待系统确认”等提示信息，并引导用户查看订单状态。

注意事项：

• 确保服务器时间准确，避免签名错误
• 私钥文件不要暴露在Web目录下
• 所有通信建议使用HTTPS
• 生产环境务必验证签名，防止伪造请求
• 处理异步通知时要做幂等控制，避免重复发货

基本上就这些。只要按步骤配置好密钥和回调地址，调通一次后后续扩展不难。