【移动应用支付宝支付集成方案】-拓冰建站

移动应用支付宝支付集成方案

针对Python后端+移动APP客户端的架构，实现支付宝支付功能需要设计一个安全可靠的支付流程。以下是详细的设计和开发指南：

整体架构设计

支付流程分为四个主要阶段：

客户端请求支付：APP向你的后端服务器发起支付请求
后端生成订单：你的服务器调用支付宝API生成支付订单
客户端唤起支付：APP使用后端返回的订单信息唤起支付宝APP
支付结果处理：支付宝回调通知+客户端查询结果

┌───────────┐         ┌───────────┐         ┌───────────┐
│  客户端APP  │         │  你的后端服务器  │         │  支付宝服务器  │
└─────┬─────┘         └─────┬─────┘         └─────┬─────┘│ 1.创建支付请求       │                     │├───────────────────►│                     ││                    │ 2.调用支付宝API      ││                    ├───────────────────►││                    │                     ││ 3.返回支付参数      │ 3.返回订单信息      ││◄───────────────────┤                     ││                    │                     ││ 4.唤起支付宝APP     │                     │├───────────────────►│                     ││                    │                     ││ 5.用户完成支付      │                     │├───────────────────►│                     ││                    │                     ││ 6.返回支付结果      │ 7.支付宝异步通知    ││◄───────────────────┤◄───────────────────┤│                    │ 8.处理支付结果      ││                    ├───────────────────►││ 9.查询最终结果      │                     │├───────────────────►│                     ││                    │                     │

后端实现（Python）

以下是后端核心代码示例：

from flask import Flask, request, jsonify
from alipay import AliPay
import os
import timeapp = Flask(__name__)# 支付宝配置
ALIPAY_CONFIG = {'appid': '你的AppID','app_notify_url': 'https://your-server.com/alipay_notify',  # 支付宝回调URL'app_private_key_path': 'path/to/your/private_key.pem','alipay_public_key_path': 'path/to/alipay/public_key.pem','sign_type': 'RSA2','debug': False  # 生产环境设为False
}# 初始化支付宝对象
alipay = AliPay(appid=ALIPAY_CONFIG['appid'],app_notify_url=ALIPAY_CONFIG['app_notify_url'],app_private_key_path=ALIPAY_CONFIG['app_private_key_path'],alipay_public_key_path=ALIPAY_CONFIG['alipay_public_key_path'],sign_type=ALIPAY_CONFIG['sign_type'],debug=ALIPAY_CONFIG['debug']
)# 1. 创建支付订单接口
@app.route('/api/payment/create', methods=['POST'])
def create_payment():data = request.json# 生成唯一订单号out_trade_no = f"APP{int(time.time()*1000)}{os.getpid()}"# 构建支付请求参数order_params = {'out_trade_no': out_trade_no,'total_amount': float(data['amount']),'subject': data['subject'],'body': data.get('body', '商品支付'),'timeout_express': '30m',  # 订单超时时间}# 生成APP支付请求参数order_string = alipay.api_alipay_trade_app_pay(**order_params)# 保存订单到数据库（此处需实现）save_order_to_db(out_trade_no, data)return jsonify({'code': 200,'message': '订单创建成功','data': {'order_string': order_string,  # 客户端需要用此参数唤起支付宝'out_trade_no': out_trade_no}})# 2. 支付宝异步通知接口
@app.route('/alipay_notify', methods=['POST'])
def alipay_notify():data = request.form.to_dict()signature = data.pop('sign')# 验证签名success = alipay.verify(data, signature)if success and data['trade_status'] == 'TRADE_SUCCESS':# 处理支付成功逻辑out_trade_no = data['out_trade_no']trade_no = data['trade_no']total_amount = data['total_amount']# 更新订单状态（此处需实现）update_order_status(out_trade_no, 'PAID', trade_no)return 'success'  # 必须返回success，否则支付宝会重复通知else:return 'fail'# 3. 订单查询接口（供客户端查询结果）
@app.route('/api/payment/query/<out_trade_no>', methods=['GET'])
def query_payment(out_trade_no):# 先查询本地订单状态order = get_order_from_db(out_trade_no)if not order:return jsonify({'code': 404, 'message': '订单不存在'})# 如果本地状态未确认，调用支付宝API查询if order['status'] == 'PENDING':result = alipay.api_alipay_trade_query(out_trade_no=out_trade_no)if result.get('trade_status') == 'TRADE_SUCCESS':# 更新本地订单状态update_order_status(out_trade_no, 'PAID', result.get('trade_no'))order = get_order_from_db(out_trade_no)return jsonify({'code': 200,'message': '查询成功','data': order})if __name__ == '__main__':app.run(host='0.0.0.0', port=5000, ssl_context=('cert.pem', 'key.pem'))  # 生产环境必须使用HTTPS

客户端实现（Android/iOS）

Android 集成

添加支付宝SDK依赖：

implementation 'com.alipay.sdk:alipay-sdk-java:4.9.0.ALL'

调用支付接口：

// 在Activity中调用
public void payV2(final String orderInfo) {Runnable payRunnable = new Runnable() {@Overridepublic void run() {PayTask alipay = new PayTask(YourActivity.this);Map<String, String> result = alipay.payV2(orderInfo, true);Message msg = new Message();msg.what = SDK_PAY_FLAG;msg.obj = result;mHandler.sendMessage(msg);}};// 必须异步调用Thread payThread = new Thread(payRunnable);payThread.start();
}// 处理支付结果
private Handler mHandler = new Handler(new Handler.Callback() {@Overridepublic boolean handleMessage(Message msg) {PayResult payResult = new PayResult((Map<String, String>) msg.obj);String resultInfo = payResult.getResult(); // 同步返回需要验证的信息String resultStatus = payResult.getResultStatus();// 判断resultStatus 为9000则代表支付成功if (TextUtils.equals(resultStatus, "9000")) {Toast.makeText(YourActivity.this, "支付成功", Toast.LENGTH_SHORT).show();// 查询服务器确认最终结果queryOrderStatus();} else {// 其他状态码请参见文档Toast.makeText(YourActivity.this, "支付失败:" + resultStatus, Toast.LENGTH_SHORT).show();}return false;}
});

iOS 集成

导入支付宝SDK：
- 通过CocoaPods添加：pod 'AlipaySDK-iOS'
调用支付接口：

// 在ViewController中调用
- (void)payWithOrderString:(NSString *)orderString {[[AlipaySDK defaultService] payOrder:orderString fromScheme:@"alisdkdemo" callback:^(NSDictionary *resultDic) {NSLog(@"支付结果: %@", resultDic);// 处理支付结果NSString *resultStatus = resultDic[@"resultStatus"];if ([resultStatus isEqualToString:@"9000"]) {// 支付成功，查询服务器确认最终结果[self queryOrderStatus];} else {// 支付失败[self showAlert:@"支付失败" message:[NSString stringWithFormat:@"状态码: %@", resultStatus]];}}];
}