支付宝php回调接口怎么写 php支付宝支付回调详细指南

<?php

require_once 'config.php'; // 引入你的支付宝配置

// 引入支付宝SDK，根据你的实际情况调整路径
require_once 'alipay-sdk/AopSdk.php';

// 实例化AopClient
$aop = new AopClient();
$aop->gatewayUrl = $config['gatewayUrl']; // 支付宝网关
$aop->appId = $config['app_id']; // APP ID
$aop->rsaPrivateKey = $config['merchant_private_key']; // 商户私钥
$aop->alipayrsaPublicKey = $config['alipay_public_key']; // 支付宝公钥
$aop->apiVersion = '1.0';
$aop->signType = 'RSA2'; // 签名方式
$aop->postCharset = 'UTF-8';
$aop->format = 'json';

// 验证签名
$flag = $aop->rsaCheckV1($_POST, NULL, "RSA2");

if($flag) {
    // 验证成功
    // 商户订单号
    $out_trade_no = $_POST['out_trade_no'];

    // 支付宝交易号
    $trade_no = $_POST['trade_no'];

    // 交易状态
    $trade_status = $_POST['trade_status'];

    if($_POST['trade_status'] == 'TRADE_FINISHED') {
        // 该笔交易已结束，不可退款
        // 注意：
        // 退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
    }
    else if ($_POST['trade_status'] == 'TRADE_SUCCESS') {
        // 该笔交易已成功
        // 注意：
        // 付款完成后，支付宝系统发送该交易状态通知

        // 你的业务逻辑：
        // 1. 验证该通知是否来自支付宝，防止伪造通知
        // 2. 验证 out_trade_no 是否是你的订单号
        // 3. 验证 total_amount 是否确实为该订单的实际金额（防止篡改）
        // 4. 验证 app_id 是否为你的应用 ID

        // 示例：
        // $order = getOrder($out_trade_no); // 从数据库获取订单信息
        // if ($order && $order['total_amount'] == $_POST['total_amount'] && $order['app_id'] == $config['app_id']) {
        //     // 更新订单状态为已支付
        //     updateOrderStatus($out_trade_no, $trade_no);
        //     // 记录支付日志
        //     logPayment($out_trade_no, $trade_no, $_POST['total_amount']);
        //     // 触发后续业务流程，例如发货
        //     processOrder($out_trade_no);
        // } else {
        //     // 订单验证失败，记录错误日志
        //     logError("支付宝回调订单验证失败：订单号：".$out_trade_no);
        // }
    }

    echo "success"; // 请不要修改或删除
} else {
    // 验证失败
    echo "fail";

    // 记录错误日志
    logError("支付宝回调签名验证失败：".$_POST);
}

// 示例函数，需要根据你的实际情况实现
function getOrder($out_trade_no) {
    // 从数据库获取订单信息
    // ...
    return null; // 假设未找到订单
}

function updateOrderStatus($out_trade_no, $trade_no) {
    // 更新订单状态为已支付
    // ...
}

function logPayment($out_trade_no, $trade_no, $total_amount) {
    // 记录支付日志
    // ...
}

function processOrder($out_trade_no) {
    // 触发后续业务流程，例如发货
    // ...
}

function logError($message) {
    // 记录错误日志
    error_log($message, 3, "alipay_callback_error.log");
}

?>