支付宝异步通知(notify-url)与同步return-url

支付宝接口使用文档说明支付宝异步通知(notify_url)与同步return_url.现支付宝的通知有两类。A服务器通知，对应的参数为notify_url，支付宝通知使用POST方式B页面跳转通知，对应的参数为return_url，支付宝通知使用GET方式（通知地址不需要像以前一样去账户内设置，而是由客户在支付的时候通过参数传递给我地址。例如notify_url=注意：是您网站的域名，也可以用ip地址代替。对于服务器通知，ip地址一定是公网的，私有地址（例如10.2.1.1或者192.168.1.1）支付宝无法通知到客户端）以下内容来自支付宝官方网站,不过由于地址改变了,导致原帖无法访问,通过快照查找到其内容,特分享一下.1.确认您使用的接口是用notify_url还是return_url。2.notify_url为服务器通知，支付宝可以保证99.9999%的通知到达率，前提是您的网络通畅。3.return_url为网页重定向通知，是由客户的浏览器触发的一个通知，若客户去网银支付，也会受银行接口影响，由于各种影响因素特别多，所以该种类型的通知支付宝不保证其到达率。买家付款成功后,会跳到return_url所在的页面,这个页面可以展示给客户看,这个页面只有付款成功才会跳转,并且只跳转一次..notify_url:服务器后台通知,这个页面是支付宝服务器端自动调用这个页面的链接地址,这个页面根据支付宝反馈过来的信息修改网站的定单状态,更新完成后需要返回一个success给支付宝.,不能含有任何其它的字符包括html语言.流程:买家付完款(trade_status=WAIT_SELLER_SEND_GOODS)---支付宝通知notify_url---如果反馈给支付宝的是success(表示成功,这个状态下不再反馈,如果不是继续通知,一般第一次发送和第二次发送的时间间隔是3分钟)剩下的过程,卖家发货,买家确认收货,交易成功都是这个流程-------------------------------------------------------------------大家想必都有这种困惑——拿到支付宝的接口代码后，尽管里面的程序有注释，接口代码包中也附有开发说明，但还是不知道该如何入手。这不难想象是什么原因，因为自己并不了解这个接口的工作原理是什么？那么这篇文章就是要向大家全面展示关于支付宝接口的所有东西，以便大家能快速上手把接口接入自己的项目中，也能帮助那些已经对支付宝接口有所了解的程序开发者们更了解支付宝的一些通用规则、特殊用途等。正题开始——一、结构a)一般由两部分组成，接入部分与通知返回部分。接入部分即为传递参数等信息组合成超级链接，并用该链接来进行跳转。通知返回部分则是支付宝服务器对该笔订单处理完毕后，通知与返回该笔订单的详细信息到商户服务器，商户服务器接收到后，并对其进行数据处理。b)以实物标准双接口ASP代码中的程序为例。i.接入部分的页面文件包含：配置页alipay_Config.asp、方法详细页alipay/Alipay_Payto.asp、程序入口页index.asp以及MD5加密方法类页alipayto/Alipay_md5.asp。ii.通知返回部分的页面文件包含：方法详细页alipay/Alipay_Payto.asp、MD5加密方法类页alipayto/Alipay_md5.asp、支付完成后（支付宝处理完毕后）自动跳转回的自定义页面return_Alipay_Notify.asp、两方服务器间相互交互（肉眼无法见到的）通知页Alipay_Notify.asp。这里大家可以一目了然，MD5加密方法类与方法详细页不论是哪部分都有被调用，因此这两个文件可视为核心代码部分，若想理解接口的工作原理则要从该部分入手。c)以实物标准双接口的ASP.NETC#语言代码程序为例：i.接入部分的页面文件包含：无需更改的ALIPAY的类文件App_Code/AliPay.cs及入口页面文件Default.aspxii.通知返回部分的页面文件包含：两方服务器间相互交互（肉眼无法见到的）通知页Alipay_Notify.aspx、支付完成后（支付宝处理完毕后）自动跳转回的自定义页面Alipay_Return.aspx、无需更改的ALIPAY的类文件App_Code/AliPay.cs这个架构是否更容易理解了？没错，核心部分的运算过程就在AliPay.cs这个文件中。-----------------------------------------------------------------二、工作原理大家对结构部分已经有所了解，那么我们就开始分析具体的这个接口是如何运作的。a)接入部分原理i.第一步——选定参数信息：结合技术文档以及接口代码DEMO，选定传递给支付宝服务器的参数，以实物标准双接口为例。如必传项service、partner、seller_email、sign、sign_type、out_trade_no、price、subject、quantity、payment_type以及最少一组的物流信息参数三个logistics_type、logistics_fee、logistics_payment等，选填项body、discount、show_url等。以ASP.NETC#语言代码程序为例：stringservice=trade_create_by_buyer;stringseller_email=[e-mail];stringsign_type=MD5;stringkey=********************************;stringpartner=2088************;string_input_charset=utf-8;stringshow_url==TxtOrderno.Text.Trim();stringsubject=TxtSubject.Text.Trim();stringbody=TxtBody.Text.Trim();stringprice=TxtPrice.Text.Trim();stringquantity=TxtQua.Text.Trim();stringlogistics_type=POST;stringlogistics_fee=TxtPost.Text.Trim();stringlogistics_payment=BUYER_PAY;stringnotify_url==第二步——排序：把这些参数的变量名（即技术文档里给出的变量名，以这种方式组合：service=”trade_create_by_buyer”作为一串字符串）按从a到z的顺序依次排序。以ASP.NETC#语言代码程序为例，该功能在ALIPAY.CS类中；以ASP代码中的程序为例，该功能在alipayto/Alipay_Payto.asp文件中。iii.第三步——加密：目前一般的加密方式是MD5，不论是哪种加密方式，要加密的信息是要传给支付宝的信息，且存在于技术文档中，而非自定义的变量名。对以上排序好的所有参数（不包括网关参数即：stringgateway=）以循环的方式，用‘&’字符拼接成一长串字符串（这里需要注意，所有的参数都是&字符来拼接的，拼接后直接再拼接安全校验码Key,在程序中大家可看到，这个key是直接加到该字符串后面而没有用&字符），之后进行加密。得出的加密字符串集存储于sign这个参数中。iv.第四步——拼接字符串成URL链接我们已经拿到了各个参数、参数所属的值以及加密得出的加密字符串，那么手上现在的所有参数信息的格式，应当都是一组一组的service=”trade_create_by_buyer”这种格式的字符串，拼接的话，则依靠循环的方式遍历所有的这种字符串，因为这次的拼接是要成URL链接，所以之前排除在外的网关gaetway和加密类型参数sign_type也都会被拼接进来，那么，连接的字符则用大家所熟知的字符’&’，就这样得出一个完整的URL链接地址，如：=MD5该链接来自支付宝官方的技术文档“标准实物双接口技术文档”v.第五步——自动跳转第四步中已经运算得出的URL链接字符串，我们则要让其活起来，那么活起来的方式就是——用程序调用它，也就是所谓的页面自动跳转。这样就能跳到支付宝的官方收银台页面。可以说，现在已经成功的把支付宝接口融合进了大家自己的网站中，且能够使用支付宝来进行付款了。b)通知返回部分原理i.专业术语通知返回是两个页面，即传递给支付宝时的notify_url参数所对应的页面文件（asp.net的是Alipay_Notify.aspx、asp的是Alipay_Notify.asp）称之为通知页，传递给支付宝时的return_url参数所对应的页面文件（asp.net的是Alipay_Return.aspx、asp的是return_Alipay_Notify.asp）称之为返回页。ii.通知返回原理1.第一步——验证是否是支付宝服务器发来的请求：a)以asp程序代码为例：alipayNotifyURL==alipayNotifyURL&partner=&partner&¬ify_id=&request(notify_id)SetRetrieval=Server.CreateObject(Msxml2.ServerXMLHTTP.3.0)Retrieval.setOption2,13056Retrieval.openGET,alipayNotifyURL,False,,Retrieval.send()ResponseTxt=Retrieval.ResponseTextSetRetrieval=Nothing得到的便是ResponseTxt的值，这是下面的步骤要用到的。b)以asp.netC#程序代码为例：//获取远程服务器ATN结果，验证是否是支付宝服务器发来的请求publicStringGet_Http(Stringa_strUrl,inttimeout){stringstrResult;try{HttpWebRequestmyReq=(HttpWebRequest)HttpWebRequest.Create(a_strUrl);myReq.Timeout=timeout;HttpWebResponseHttpWResp=(HttpWebResponse)myReq.GetResponse();StreammyStream=HttpWResp.GetResponseStream();StreamReadersr=newStreamReader(myStream,Encoding.Default);StringBuilderstrBuilder=newStringBuilder();while(-1!=sr.Peek()){strBuilder.Append(sr.ReadLine());}strResult=strBuilder.ToString();}catch(Exceptio