最新博客更新見我的個人主頁: https://xzajyjs.cn
我們在使用Django構建網站時常需要對接第三方支付平臺的支付介面，這里就以支付寶為例（其他平臺大同小異），使用支付寶開放平臺的沙箱環境進行實驗，
我們這里使用一個第三方的AliPay Python SDK(github)
下面看一下它的基本使用
呼叫流程
事實上需要我們網站服務端做的事并不多，只需要生成一個訂單向支付寶發出支付請求，等用戶支付完畢后向支付寶(通過同步和異步的方式)查詢訂單、交易資訊即可，
在實際生產環境中，需要注意如下各種安全性問題：
由于同步回傳的不可靠性，支付結果必須以異步通知或查詢介面回傳為準，不能依賴同步跳轉，
商戶系統接收到異步通知以后，必須通過驗簽（驗證通知中的 sign 引數）來確保支付通知是由支付寶發送的，
接收到異步通知并驗簽通過后，請務必核對通知中的 app_id、out_trade_no、total_amount 等引數值是否與請求中的一致，并根據 trade_status 進行后續業務處理，
在支付寶端，partnerId 與 out_trade_no 唯一對應一筆單據，商戶端保證不同次支付 out_trade_no 不可重復；若重復，支付寶會關聯到原單據，基本資訊一致的情況下會以原單據為準進行支付，
具體實踐
1.準備作業
由于使用真實環境需要商戶支付寶賬號、上線應用需要審批等流程，我們這里使用支付寶開放平臺的沙箱環境
沙箱環境中提供了后面需要的引數如APPID、APP_PRIVATE_KEY、ALIPAY_PUBLIC_KEY、支付寶網關等，
接下來安裝AliPay Python SDK
pip3 install python-alipay-sdk --upgrade
由于是沙箱環境，平臺已經提供給我們需要的公鑰和私鑰，如果是生產環境，則需要通過openssl生成
openssl
OpenSSL> genrsa -out app_private_key.pem 2048 # 私鑰
OpenSSL> rsa -in app_private_key.pem -pubout -out app_public_key.pem # 匯出公鑰
OpenSSL> exit
在支付寶上下載的公鑰是一個字串，你需要在文本的首尾添加標記位：
-----BEGIN PUBLIC KEY----- 和 -----END PUBLIC KEY-----
2.創建訂單
先在settings.py中設定一些關鍵引數
# 讀取公鑰和私鑰為字串
app_private_key_string = open("/path/to/your/private/key.pem").read()
alipay_public_key_string = open("/path/to/alipay/public/key.pem").read()
# 沙箱環境提供的APPID
ALIPAY_APP_ID = "2021000120607609"
# 同步回呼url（這里需要一個公網ip）
RETURN_URL = "http://xxx.xxx.xxx.xxx/"
# 支付寶網關地址，注意：正式環境和沙箱環境的網關地址不同
GATEWAY = "https://openapi.alipaydev.com/gateway.do?"
from alipay import AliPay, AliPayConfig
from .settings import APP_PRIVATE_KEY, ALIPAY_PUBLIC_KEY, ALIPAY_APP_ID, RETURN_URL, GATEWAY
def create_alipay():
# 使用應用公鑰進行報文驗簽
alipay = AliPay(
appid=ALIPAY_APP_ID,
app_notify_url=None, # 默認異步回呼 url
app_private_key_string=APP_PRIVATE_KEY,
alipay_public_key_string=ALIPAY_PUBLIC_KEY,
sign_type="RSA2",
debug=False, # 默認 False
verbose=False, # 輸出除錯資料
config=AliPayConfig(timeout=15) # 可選，請求超時時間
)
return alipay
下面可以創建支付訂單了(官方檔案)
# 向支付寶提交訂單資訊
def alipay_pay(subject, total_amount, out_trade_no, return_url_view):
alipay = create_alipay() # 先實體化alipay
return_url = RETURN_URL + return_url_view # 同步回呼url,用于支付完后跳轉回網站并對支付狀態進行即時檢驗，這里的return_url_view是用于接收支付寶回呼的狀態檢驗的視圖函式
order_string = alipay.api_alipay_trade_page_pay(
out_trade_no=out_trade_no, # 商戶訂單號,這個需要商戶自定義
total_amount=total_amount, # 支付總金額
subject=subject, # 訂單標題
return_url=return_url, # 同步回呼url,用于支付完后跳轉回網站并對支付狀態進行即時檢驗
notify_url="https://example.com/notify" # 可選，不填則使用默認 notify url
)
return order_string # 回傳訂單字串
呼叫
import string
import random
from .settings import GATEWAY
# 隨機生成32位商戶交易號
out_trade_no = "".join(random.sample(string.ascii_letters+string.digits, 32))
# 在視圖函式對alipay_return進行系結
# 同步回呼url為: http://xxx.xxx.xxx.xxx/alipay_return
order_string = alipay_pay(subject="測驗商品",total_amount=100,out_trade_no=out_trade_no,return_url_view='alipay_return')
return HttpResponseRedirect(GATEWAY+order_string)
呼叫后會跳轉到支付寶平臺，使用沙箱環境提供的買家賬號即可完成支付
但是此時我們還不能回呼跳轉到我們自己的網站，也不能獲得訂單支付資訊，下面還有最后一步，
3.同步回呼
我們剛剛創建的訂單資訊中填寫了return_url,我們需要一個視圖函式來接收，并對其回傳值進行分析
def alipay_return(request):
processed_dict = {}
# 回呼時alipay會把一些公用資訊通過GET方式傳參回來，這里用字典去接收存盤
for key, value in request.GET.items():
processed_dict[key] = value
"""
processed_dict = {
'charset': 'utf-8',
'out_trade_no': 'xxxxxxx', # 這個是我們之前創建訂單時生成的商戶交易號
'method': 'alipay.trade.page.pay.return',
'total_amount': '100.00', # 交易金額
'trade_no': '20220xxxxxxxx24353', # 支付寶交易號
'auth_app_id': '2021xxxxxx609', # 用戶appid
'version': '1.0',
'app_id': '2021xxxxxx7609', # 沙箱提供的APPID 應用ID
'sign_type': 'RSA2',
'seller_id': '2088xxxxx844', # 收款支付寶賬號對應的支付寶唯一用戶號，
以2088開頭的純16位數字
'timestamp': '2022-05-28 23:40:55'
}
"""
sign = processed_dict.pop("sign", None)
new_alipay = create_alipay()
verify_re = new_alipay.verify(processed_dict, sign)
if verify_re is True:
print("支付成功")
else:
print("支付失敗")
注意：同步回呼往往不可靠，因此需要增加一個異步回呼檢驗
另外，在訂單創建后需要向資料庫存盤訂單資訊，包括訂單金額、商戶訂單號、appid等，等待回呼后與引數校驗一致無誤后再將訂單支付資訊進行更新，下面的完整示例不會包括該部分，請自行完成
完整示例
專案結構
# alipay.py
from alipay import AliPay, AliPayConfig
from .settings import APP_PRIVATE_KEY, ALIPAY_PUBLIC_KEY, ALIPAY_APP_ID, RETURN_URL
def create_alipay():
alipay = AliPay(
appid=ALIPAY_APP_ID,
app_notify_url=None, # 默認回呼 url
app_private_key_string=APP_PRIVATE_KEY,
# 支付寶的公鑰，驗證支付寶回傳訊息使用，不是你自己的公鑰,
alipay_public_key_string=ALIPAY_PUBLIC_KEY,
sign_type="RSA2", # RSA 或者 RSA2
debug=False, # 默認 False
verbose=False, # 輸出除錯資料
config=AliPayConfig(timeout=15) # 可選，請求超時時間
)
return alipay
def alipay_pay(subject, total_amount, out_trade_no, return_url_view):
alipay = create_alipay()
return_url = RETURN_URL + return_url_view
order_string = alipay.api_alipay_trade_page_pay(
out_trade_no=out_trade_no,
total_amount=total_amount,
subject=subject,
return_url=return_url,
notify_url="https://example.com/notify" # 可選，不填則使用默認 notify url
)
return order_string
# settings.py
...
...
ALIPAY_APP_ID = "xxxxxx"
APP_PRIVATE_KEY = open(os.path.join(BASE_DIR, 'alipay/app_private_key.pem'), 'r').read()
ALIPAY_PUBLIC_KEY = open(os.path.join(BASE_DIR, 'alipay/alipay_public_key.pem'), 'r').read()
RETURN_URL = "http://xxxxxx/"
GATEWAY = "https://openapi.alipaydev.com/gateway.do?"
# urls.py
from django.contrib import admin
from django.urls import path
from . import views
urlpatterns = [
path('admin/', admin.site.urls),
path('', views.index),
path('alipay_return/', views.alipay_return)
]
# views.py
import random
import string
from django.http import HttpResponseRedirect
from django.shortcuts import render
from ali_django.alipay import alipay_pay, create_alipay
from django.conf import settings
def index(request):
if request.method == "GET":
return render(request, 'index.html')
elif request.method == "POST":
# 隨機生成32位商戶交易號
out_trade_no = "".join(random.sample(string.ascii_letters + string.digits, 32))
order_string = alipay_pay(subject="測驗商品", total_amount=100, out_trade_no=out_trade_no,return_url_view='alipay_return')
return HttpResponseRedirect(settings.GATEWAY + order_string)
def alipay_return(request):
processed_dict = {}
# 回呼時alipay會把一些公用資訊通過GET方式傳參回來，這里用字典去接收存盤
for key, value in request.GET.items():
processed_dict[key] = value
sign = processed_dict.pop("sign", None)
new_alipay = create_alipay()
verify_re = new_alipay.verify(processed_dict, sign)
if verify_re is True:
print("支付成功")
else:
print("支付失敗")
<!-- index.html -->
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>支付寶支付介面測驗</title>
</head>
<body>
<form action="" method="post">
<input type="submit" value="https://www.cnblogs.com/xzajyjs/p/提交">
</form>
</body>
</html>
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/482563.html
標籤：Python
上一篇：Python復合陳述句