PHP對接支付寶支付的時候，異步回調(diào)和同步回調(diào)是非常重要的功能，用于確認(rèn)支付結(jié)果和更新訂單狀態(tài)。本文將詳細(xì)介紹異步回調(diào)和同步回調(diào)的作用，并提供具體的案例代碼。
一、異步回調(diào)的作用
異步回調(diào)（也稱為服務(wù)器通知）是支付寶支付過程中最重要的一步，主要用于確認(rèn)支付結(jié)果。當(dāng)用戶支付成功后，支付寶服務(wù)器會向商戶服務(wù)器發(fā)送一個HTTP POST請求，通知支付結(jié)果。商戶服務(wù)器接收到該回調(diào)消息后，需要驗證消息的合法性，確認(rèn)支付結(jié)果，并更新訂單狀態(tài)。
具體步驟如下：
- 商戶服務(wù)器接收到支付寶服務(wù)器發(fā)送的異步回調(diào)請求，并獲取請求參數(shù)。
- 驗證參數(shù)的合法性。通過驗簽方式，校驗請求參數(shù)是否被篡改。商戶需要將請求參數(shù)按照一定的規(guī)則進(jìn)行加密，并將加密結(jié)果與支付寶提供的公鑰進(jìn)行比對，以確定參數(shù)的真實性和完整性。
- 驗證通過后，商戶服務(wù)器處理回調(diào)請求，包括更新訂單狀態(tài)、發(fā)送郵件通知等。
- 商戶服務(wù)器將處理結(jié)果返回給支付寶服務(wù)器。需要返回一個字符串 "success"，表示接收成功。如果不返回或者返回其他字符串，支付寶服務(wù)器會間隔一段時間內(nèi)重復(fù)發(fā)送回調(diào)請求。
- 通過異步回調(diào)，商戶服務(wù)器可以確保支付結(jié)果的真實性，及時更新訂單狀態(tài)，避免訂單的丟失或錯誤。異步回調(diào)是支付過程中必不可少的一環(huán)，它的主要作用是與支付寶服務(wù)器進(jìn)行雙向通信，確認(rèn)支付結(jié)果，并進(jìn)行后續(xù)處理。
具體案例代碼如下：
<?php
// 驗證參數(shù)的合法性
function verifySign($params, $publicKey) {
$sign = $params['sign']; // 簽名參數(shù)
unset($params['sign']); // 剔除簽名參數(shù)
ksort($params); // 按照參數(shù)名進(jìn)行升序排序
$data = '';
foreach ($params as $key => $value) {
$data .= $key . '=' . $value . '&';
}
$data = rtrim($data, '&');
// 使用openssl_verify函數(shù)驗簽
$result = openssl_verify($data, base64_decode($sign), $publicKey, OPENSSL_ALGO_SHA256);
return $result == 1;
}
// 更新訂單狀態(tài)
function updateOrderStatus($orderNo, $status) {
// 更新訂單狀態(tài)的邏輯代碼
}
// 處理支付寶異步回調(diào)請求
function handleAlipayNotify() {
$params = $_POST; // 獲取回調(diào)參數(shù)
$publicKey = '支付寶提供的公鑰';
// 驗證參數(shù)的合法性
if (verifySign($params, $publicKey)) {
// 驗簽通過
$orderNo = $params['out_trade_no']; // 商戶訂單號
$tradeStatus = $params['trade_status']; // 支付狀態(tài)
if ($tradeStatus == 'TRADE_SUCCESS') {
// 支付成功，更新訂單狀態(tài)為已支付
updateOrderStatus($orderNo, 'paid');
}
echo 'success'; // 返回接收成功的標(biāo)識
} else {
// 驗簽失敗，可能存在安全風(fēng)險
echo 'fail'; // 返回接收失敗的標(biāo)識
}
}
// 入口函數(shù)
handleAlipayNotify();
?>二、同步回調(diào)的作用
同步回調(diào)（也稱為前臺通知）的主要作用是給用戶展示支付結(jié)果頁面。當(dāng)用戶支付成功后，支付寶會跳轉(zhuǎn)回商戶指定的同步回調(diào)地址，攜帶支付結(jié)果參數(shù)。商戶服務(wù)器接收到該回調(diào)后，需要驗證參數(shù)的合法性，并根據(jù)支付結(jié)果展示對應(yīng)的頁面。
具體步驟如下：
- 商戶服務(wù)器接收到支付寶跳轉(zhuǎn)的同步回調(diào)請求，并獲取請求參數(shù)。
- 驗證參數(shù)的合法性。通過驗簽方式，校驗請求參數(shù)是否被篡改，確保參數(shù)的真實性和完整性。
- 需要判斷支付結(jié)果的具體狀態(tài)，根據(jù)支付狀態(tài)展示對應(yīng)的頁面，如支付成功頁面、支付失敗頁面等。
- 同步回調(diào)通常用于展示支付結(jié)果給用戶查看，不作為最終支付結(jié)果的判斷依據(jù)。因為同步回調(diào)是在前端完成的，可能會被偽造或篡改。驗證參數(shù)的合法性只是為了避免被惡意攻擊，不能作為支付結(jié)果的唯一判斷依據(jù)。
具體案例代碼如下：
<?php
// 驗證參數(shù)的合法性
function verifySign($params, $publicKey) {
$sign = $params['sign']; // 簽名參數(shù)
unset($params['sign']); // 剔除簽名參數(shù)
ksort($params); // 按照參數(shù)名進(jìn)行升序排序
$data = '';
foreach ($params as $key => $value) {
$data .= $key . '=' . $value . '&';
}
$data = rtrim($data, '&');
// 使用openssl_verify函數(shù)驗簽
$result = openssl_verify($data, base64_decode($sign), $publicKey, OPENSSL_ALGO_SHA256);
return $result == 1;
}
// 處理支付寶同步回調(diào)請求
function handleAlipayReturn() {
$params = $_GET; // 獲取回調(diào)參數(shù)
$publicKey = '支付寶提供的公鑰';
// 驗證參數(shù)的合法性
if (verifySign($params, $publicKey)) {
// 驗簽通過
$tradeStatus = $params['trade_status']; // 支付狀態(tài)
if ($tradeStatus == 'TRADE_SUCCESS') {
// 支付成功，展示支付成功頁面
echo '支付成功！';
} else {
// 支付失敗，展示支付失敗頁面
echo '支付失敗！';
}
} else {
// 驗簽失敗，可能存在安全風(fēng)險
echo '驗簽失敗！';
}
}
// 入口函數(shù)
handleAlipayReturn();
?>總結(jié)
以上是PHP對接支付寶支付時異步回調(diào)和同步回調(diào)的具體作用以及案例代碼。異步回調(diào)用于確認(rèn)支付結(jié)果和更新訂單狀態(tài)，同步回調(diào)用于展示支付結(jié)果給用戶查看。通過驗證參數(shù)的合法性，可以確保支付結(jié)果的真實性和完整性，避免安全風(fēng)險。在實際開發(fā)中，需要根據(jù)具體業(yè)務(wù)需求，結(jié)合支付寶提供的接口文檔，進(jìn)行相應(yīng)的編碼和調(diào)試。
