swift 移动支付之【支付宝支付】详细步骤

其他 2018-08-01 04:59:17 阅读次数: 0

文章较长，请配合目录阅读⬆️


一.写在前面

完成了整个流程后，觉得集成起来还是不算难的，不过在集成的过程中也遇到了几个坑（也跟自己当时的理解能力有关），不过很多路走过来了就豁然开朗了。


二.准备工作

1.向支付宝签约

这一步因为涉及到营业执照之类，一般有公司完成，在此不赘述了。步骤参考：申请支付宝签约流程

签约成功并添加应用后会得到两个重要参数

  • 商户ID：partner
  • 账号ID：seller 即支付宝账号

2.了解业务流程

官方流程图：

商户客户端即iOS客户端，支付业务流程：

  • 生成订单（可以在iOS客户端内生成，也可以在服务器端生成）
  • 调用支付宝支付接口，发送订单
  • 处理支付宝返回的支付结果

3.关于RSA验证

        生成订单和处理支付结果的时候做一个安全性校验：生成订单时对数据签名，收到支付结果时对数据进行签名验证，以检验数据是否被篡改过。支付宝目前只支持采用RSA加密方式做签名验证。

        简单说，RSA会生成一个私钥和一个公钥，私钥你应该独自保管，公钥你可以分发出去。接收方通过公钥对签名值做校验，如果一致则认为数据无篡改。

        具体到支付宝使用RSA做签名验证，就是在生产订单时，需要使用私钥生成签名值；在处理返回的支付结果时，需要使用公钥验证返回结果是否被篡改了。

RSA公私钥生成方法

使用终端生成，所用命令及顺序

[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. cd desktop //进入桌面 方便找到生成的文件  
  2. openssl //打开openssl文件  
  3. genrsa -out rsa_private_key.pem 1024 //生成私钥  
  4. rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem //生成公钥  
  5. pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt //将RSA私钥转换成PKCS8格式  
cd desktop //进入桌面 方便找到生成的文件
openssl //打开openssl文件
genrsa -out rsa_private_key.pem 1024 //生成私钥
rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem //生成公钥
pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt //将RSA私钥转换成PKCS8格式


之后会生成如下文件，把私钥private格式改为txt打开即可取出私钥，使用时须删除 -----BEGIN RSA PRIVATE KEY----- 、-----END RSA PRIVATE KEY----- 和中间多余的空格。





三.集成

1.下载SDK

下载开放平台SDK


2.添加SDK

新建AliPaySDK的文件夹，提取以下文件放入包里，然后把文件夹导入工程



添加所需的依赖库



3.设置URL Types (TARGETS-->Info)

4.编译项目，可能遇到的问题


1）"Unknown type name ‘NSString‘ "或者"Unknown type name ‘NSData‘ "等不识别常见类的问题。

未导入类库造成

解决办法：在报错的类里引入Foundation 和 UIKit两个类库即可

[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. import UIKit  
  2. import Foundation  
import UIKit
import Foundation

2）‘openssl/asn1.h‘ file not found

头文件路径不正确导致

解决办法：Targets->Build Settings->Header Search Path中添加AliPaySDK文件夹的路径（拖拽此文件夹至输入框即可）

或  手动在header search paths 里添加支付宝SDK（openssl的路径）；格式如下  $(PROJECT_DIR)/文件夹名  这里说一下，直接点击openssl，然后showinfinder，然后command + i  查看路径,把得到路径的工程名字以后的部分加在文件夹名这OK了）


5.在桥接文件里导入所需头文件

[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. #import <AlipaySDK/AlipaySDK.h>  
  2. #import "Order.h"  
  3. #import "DataSigner.h"  
#import <AlipaySDK/AlipaySDK.h>
#import "Order.h"
#import "DataSigner.h"


四.编码部分

这一步要完成的就是把订单信息和签名信息提交到支付宝

一般分为在本地拼接订单信息、生成签名 和 服务端返回订单信息和签名两种情况，比较好的做法是后者，因为这样比把私钥放本地更加安全（所以让后台的兄弟去搞吧~），不过还是有必要说明两种情况。


1.本地完成

[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. func AliplayFunc(){  
  2.         let Orders = Order()  
  3.         Orders.partner = ""//支付宝的partner  
  4.         Orders.seller = "" //支付宝的账号  
  5.         Orders.productName = "我是一个订单"  
  6.         Orders.productDescription = "this is a goods"  
  7.         Orders.amount = NSString(format: "%.2f",TicketTotalprice) as String ;//（价格必须小数点两位）  
  8.         Orders.tradeNO = Order.generateTradeNO()  
  9.         Orders.notifyURL = "";//  
  10.         Orders.service = "mobile.securitypay.pay"  
  11.         Orders.paymentType = "1"  
  12.         Orders.inputCharset = "utf-8"  
  13.         Orders.itBPay = "30m"  
  14.         Orders.showUrl = "m.alipay.com"  
  15.         let appScheme = "AlipayDemo"  
  16.         let orderSpec = Orders.description;  
  17.         let signer = CreateRSADataSigner("此处为秘钥");  
  18.         let signedString = signer.signString(orderSpec);  
  19.         let orderString = "\(orderSpec)&sign=\"\(signedString)\"&sign_type=\"RSA\"";  
  20.         AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback: { (resultDic) -> Void in  
  21.             print("reslut = \(resultDic)");  
  22.             if let Alipayjson = resultDic as? NSDictionary{  
  23.                 let resultStatus = Alipayjson.valueForKey("resultStatus") as! String  
  24.                 if resultStatus == "9000"{  
  25.                     print("OK")  
  26.                 }else if resultStatus == "8000" {  
  27.                     print("正在处理中")  
  28.                     self.navigationController?.popViewControllerAnimated(true)  
  29.                 }else if resultStatus == "4000" {  
  30.                     print("订单支付失败");  
  31.                     self.navigationController?.popViewControllerAnimated(true)  
  32.                 }else if resultStatus == "6001" {  
  33.                     print("用户中途取消")  
  34.                     self.navigationController?.popViewControllerAnimated(true)  
  35.                 }else if resultStatus == "6002" {  
  36.                     print("网络连接出错")  
  37.                     self.navigationController?.popViewControllerAnimated(true)  
  38.                 }  
  39.             }  
  40.         })  
  41.     }  
func AliplayFunc(){
        let Orders = Order()
        Orders.partner = ""//支付宝的partner
        Orders.seller = "" //支付宝的账号
        Orders.productName = "我是一个订单"
        Orders.productDescription = "this is a goods"
        Orders.amount = NSString(format: "%.2f",TicketTotalprice) as String ;//（价格必须小数点两位）
        Orders.tradeNO = Order.generateTradeNO()
        Orders.notifyURL = "";//
        Orders.service = "mobile.securitypay.pay"
        Orders.paymentType = "1"
        Orders.inputCharset = "utf-8"
        Orders.itBPay = "30m"
        Orders.showUrl = "m.alipay.com"
        let appScheme = "AlipayDemo"
        let orderSpec = Orders.description;
        let signer = CreateRSADataSigner("此处为秘钥");
        let signedString = signer.signString(orderSpec);
        let orderString = "\(orderSpec)&sign=\"\(signedString)\"&sign_type=\"RSA\"";
        AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback: { (resultDic) -> Void in
            print("reslut = \(resultDic)");
            if let Alipayjson = resultDic as? NSDictionary{
                let resultStatus = Alipayjson.valueForKey("resultStatus") as! String
                if resultStatus == "9000"{
                    print("OK")
                }else if resultStatus == "8000" {
                    print("正在处理中")
                    self.navigationController?.popViewControllerAnimated(true)
                }else if resultStatus == "4000" {
                    print("订单支付失败");
                    self.navigationController?.popViewControllerAnimated(true)
                }else if resultStatus == "6001" {
                    print("用户中途取消")
                    self.navigationController?.popViewControllerAnimated(true)
                }else if resultStatus == "6002" {
                    print("网络连接出错")
                    self.navigationController?.popViewControllerAnimated(true)
                }
            }
        })
    }

2.服务端完成

我们服务器返回的数据格式：

这种情况需要服务端返回所需的拼接好的订单信息 orderString 以及签名好的 sign。不过需要注意的是要在调用

[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. let orderString = "\(<span style="color: rgb(51, 51, 51); font-family: Arial; font-size: 14px;">orderString</span>)&sign=\"\(signedString)\""//&sign_type=\"RSA\"  
  2. AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback:   
let orderString = "\(<span style="color: rgb(51, 51, 51); font-family: Arial; font-size: 14px;">orderString</span>)&sign=\"\(signedString)\""//&sign_type=\"RSA\"
AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback:


前把sign进行转码，即执行SDK中的RSASataSigner这个类里的  urlEncodedString 方法 



你可以想办法调用这个方法处理sign，也可以在自己的类里添加swift版本的处理方法，然后调用。方法为：

[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. //支付宝转码  
  2.     func urlEncodedString(string : NSString) -> NSString {  
  3.         let encodeString = CFURLCreateStringByAddingPercentEscapes(kCFAllocatorDefault, string, nil, "!*'();:@&=+$,/?%#[]", CFStringGetSystemEncoding())  
  4.         return encodeString  
  5.     }  
//支付宝转码
    func urlEncodedString(string : NSString) -> NSString {
        let encodeString = CFURLCreateStringByAddingPercentEscapes(kCFAllocatorDefault, string, nil, "!*'();:@&=+$,/?%#[]", CFStringGetSystemEncoding())
        return encodeString
    }

或（这个编码函数是经人指点从alamofire的源代码里拿的）
[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. func escape(string: String) -> String {  
  2.         let generalDelimitersToEncode = ":#[]@" // does not include "?" or "/" due to RFC 3986 - Section 3.4  
  3.         let subDelimitersToEncode = "!$&'()*+,;="  
  4.           
  5.         let allowedCharacterSet = NSCharacterSet.URLQueryAllowedCharacterSet().mutableCopy() as! NSMutableCharacterSet  
  6.         allowedCharacterSet.removeCharactersInString(generalDelimitersToEncode + subDelimitersToEncode)  
  7.           
  8.         var escaped = ""  
  9.           
  10.         if #available(iOS 8.3, OSX 10.10, *) {  
  11.             escaped = string.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? string  
  12.         } else {  
  13.             let batchSize = 50  
  14.             var index = string.startIndex  
  15.               
  16.             while index != string.endIndex {  
  17.                 let startIndex = index  
  18.                 let endIndex = index.advancedBy(batchSize, limit: string.endIndex)  
  19.                 let range = Range(start: startIndex, end: endIndex)  
  20.                   
  21.                 let substring = string.substringWithRange(range)  
  22.                   
  23.                 escaped += substring.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? substring  
  24.                   
  25.                 index = endIndex  
  26.             }  
  27.         }  
  28.           
  29.         return escaped  
  30.     }  
func escape(string: String) -> String {
        let generalDelimitersToEncode = ":#[]@" // does not include "?" or "/" due to RFC 3986 - Section 3.4
        let subDelimitersToEncode = "!$&'()*+,;="
        
        let allowedCharacterSet = NSCharacterSet.URLQueryAllowedCharacterSet().mutableCopy() as! NSMutableCharacterSet
        allowedCharacterSet.removeCharactersInString(generalDelimitersToEncode + subDelimitersToEncode)
        
        var escaped = ""
        
        if #available(iOS 8.3, OSX 10.10, *) {
            escaped = string.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? string
        } else {
            let batchSize = 50
            var index = string.startIndex
            
            while index != string.endIndex {
                let startIndex = index
                let endIndex = index.advancedBy(batchSize, limit: string.endIndex)
                let range = Range(start: startIndex, end: endIndex)
                
                let substring = string.substringWithRange(range)
                
                escaped += substring.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? substring
                
                index = endIndex
            }
        }
        
        return escaped
    }

之后在执行提交数据的方法即可
[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. let signedString = urlEncodedString(sign)  
  2.         let orderString = "\(info)&sign=\"\(signedString)\""//&sign_type=\"RSA\"  
  3.         AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback: { (resultDic) -> Void in  
let signedString = urlEncodedString(sign)
        let orderString = "\(info)&sign=\"\(signedString)\""//&sign_type=\"RSA\"
        AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback: { (resultDic) -> Void in

3.处理回调

AppDelegate 里
[plain] view plain copy print ? 在CODE上查看代码片 派生到我的代码片
  1. func application(application: UIApplication, openURL url: NSURL, sourceApplication: String?, annotation: AnyObject) -> Bool  
  2.     {  
  3.         //跳转支付宝钱包进行支付，处理支付结果  
  4.         AlipaySDK.defaultService().processOrderWithPaymentResult(url, standbyCallback:  
  5.             { (resultDict:[NSObject : AnyObject]!) -> Void in  
  6.                 print("openURL result: \(resultDict)")  
  7.         })  
  8.           
  9.         return true  
  10.     }  
func application(application: UIApplication, openURL url: NSURL, sourceApplication: String?, annotation: AnyObject) -> Bool
    {
        //跳转支付宝钱包进行支付，处理支付结果
        AlipaySDK.defaultService().processOrderWithPaymentResult(url, standbyCallback:
            { (resultDict:[NSObject : AnyObject]!) -> Void in
                print("openURL result: \(resultDict)")
        })
        
        return true
    }

参考文章：

集成相关

RSA签名、私钥公钥相关

猜你喜欢

转载自blog.csdn.net/gaowenhui2008/article/details/51966801
今日推荐
火速冲上 GitHub 热榜 —— 开源编程语言、框架哪有这么可爱？
北京人形机器人创新中心发布全球首个纯电驱拟人奔跑的全尺寸人形机器人“天工”
LFOSSA 源来如此公开课 | 掌握云原生未来：CNCF 认证全面攻略与备考秘籍
国产云输入法——仅华为无云端数据上传安全问题
开源日报 | 工业开源项目OGG 1.0；姐姐，你要和我一起配置火狐吗；苹果AI遥遥落后？Fedora 40
开放签电子签章：停止新增，优化体验，前进更进（五一假期前工作）
开源日报 | 中学生开源前端动画引擎；全球首个Llama3 8B中文版开源模型；联想电脑恐出局；Linus讽刺AI炒作
周排行
浏览器对同一域名进行请求的最大并发连接数
React Hook之自定义Hook
【转】MyBatis缓存机制
-Java-泛型
自动化测试常用脚本-发送邮件
LeetCode#859: Buddy Strings
java、Python处理字符串
第二篇の博客
Hadoop伪分布式环境安装
SQL Server进阶（十一）临时表、表变量
每日归档
更多
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)
2024-04-21(0)
2024-04-20(6)
2024-04-19(5)
2024-04-18(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022