//支付寶配置參數(shù) 
 
'alipay_config'=>array( 
       'partner' =>'20********50',   //這里是你在成功申請支付寶接口后獲取到的PID； 
    'key'=>'9t***********ie',//這里是你在成功申請支付寶接口后獲取到的Key 
    'sign_type'=>strtoupper('MD5'), 
    'input_charset'=> strtolower('utf-8'), 
    'cacert'=> getcwd().'\\cacert.pem', 
    'transport'=> 'http', 
      ), 
     //以上配置項，是從接口包中alipay.config.php 文件中復制過來，進行配置； 
     
'alipay'   =>array( 
 //這里是賣家的支付寶賬號，也就是你申請接口時注冊的支付寶賬號 
'seller_email'=>'pay@xxx.com', 
 
//這里是異步通知頁面url，提交到項目的Pay控制器的notifyurl方法； 
'notify_url'=>'http://www.xxx.com/Pay/notifyurl',  
 
//這里是頁面跳轉通知url，提交到項目的Pay控制器的returnurl方法； 
'return_url'=>'http://www.xxx.com/Pay/returnurl', 
 
//支付成功跳轉到的頁面，我這里跳轉到項目的User控制器，myorder方法，并傳參payed（已支付列表） 
'successpage'=>'User/myorder?ordtype=payed',    
 
//支付失敗跳轉到的頁面，我這里跳轉到項目的User控制器，myorder方法，并傳參unpay（未支付列表） 
'errorpage'=>'User/myorder?ordtype=unpay',  
),

<?php 
class PayAction extends Action{ 
       //在類初始化方法中，引入相關類庫     
       public function _initialize() { 
        vendor('Alipay.Corefunction'); 
        vendor('Alipay.Md5function'); 
        vendor('Alipay.Notify'); 
        vendor('Alipay.Submit');     
    } 
     
    //doalipay方法 
         
    public function doalipay(){ 
             
       // require_once("alipay.config.php"); 
       // require_once("lib/alipay_submit.class.php"); 
        
       //這里我們通過TP的C函數(shù)把配置項參數(shù)讀出，賦給$alipay_config； 
       $alipay_config=C('alipay_config');   
 
         
 
        $payment_type = "1"; //支付類型 //必填，不能修改 
        $notify_url = C('alipay.notify_url'); //服務器異步通知頁面路徑 
        $return_url = C('alipay.return_url'); //頁面跳轉同步通知頁面路徑 
        $seller_email = C('alipay.seller_email');//賣家支付寶帳戶必填 
        $out_trade_no = $_POST['trade_no'];//商戶訂單號 通過支付頁面的表單進行傳遞，注意要唯一！ 
        $subject = $_POST['ordsubject'];  //訂單名稱 //必填 通過支付頁面的表單進行傳遞 
        $total_fee = $_POST['ordtotal_fee'];   //付款金額  //必填 通過支付頁面的表單進行傳遞 
        $body = $_POST['ordbody'];  //訂單描述 通過支付頁面的表單進行傳遞 
        $show_url = $_POST['ordshow_url'];  //商品展示地址 通過支付頁面的表單進行傳遞 
        $anti_phishing_key = "";//防釣魚時間戳 //若要使用請調用類文件submit中的query_timestamp函數(shù) 
        $exter_invoke_ip = get_client_ip(); //客戶端的IP地址  
     
        //構造要請求的參數(shù)數(shù)組，無需改動 
    $parameter = array( 
        "service" => "create_direct_pay_by_user", 
        "partner" => trim($alipay_config['partner']), 
        "payment_type"    => $payment_type, 
        "notify_url"    => $notify_url, 
        "return_url"    => $return_url, 
        "seller_email"    => $seller_email, 
        "out_trade_no"    => $out_trade_no, 
        "subject"    => $subject, 
        "total_fee"    => $total_fee, 
        "body"            => $body, 
        "show_url"    => $show_url, 
        "anti_phishing_key"    => $anti_phishing_key, 
        "exter_invoke_ip"    => $exter_invoke_ip, 
        "_input_charset"    => trim(strtolower($alipay_config['input_charset'])) 
        ); 
        //建立請求 
        $alipaySubmit = new AlipaySubmit($alipay_config); 
        $html_text = $alipaySubmit->buildRequestForm($parameter,"post", "確認"); 
        echo $html_text; 
    } 
         
    function notifyurl(){ 
                  
                //require_once("alipay.config.php"); 
                //require_once("lib/alipay_notify.class.php"); 
                 
                //這里還是通過C函數(shù)來讀取配置項，賦值給$alipay_config 
        $alipay_config=C('alipay_config'); 
 
        //計算得出通知驗證結果 
        $alipayNotify = new AlipayNotify($alipay_config); 
        $verify_result = $alipayNotify->verifyNotify(); 
 
        if($verify_result) { 
               //驗證成功 
                   //獲取支付寶的通知返回參數(shù)，可參考技術文檔中服務器異步通知參數(shù)列表 
           $out_trade_no   = $_POST['out_trade_no'];      //商戶訂單號 
           $trade_no       = $_POST['trade_no'];          //支付寶交易號 
           $trade_status   = $_POST['trade_status'];      //交易狀態(tài) 
           $total_fee      = $_POST['total_fee'];         //交易金額 
           $notify_id      = $_POST['notify_id'];         //通知校驗ID。 
           $notify_time    = $_POST['notify_time'];       //通知的發(fā)送時間。格式為yyyy-MM-dd HH:mm:ss。 
           $buyer_email    = $_POST['buyer_email'];       //買家支付寶帳號； 
                   $parameter = array( 
             "out_trade_no"     => $out_trade_no, //商戶訂單編號； 
             "trade_no"     => $trade_no,     //支付寶交易號； 
             "total_fee"     => $total_fee,    //交易金額； 
             "trade_status"     => $trade_status, //交易狀態(tài) 
             "notify_id"     => $notify_id,    //通知校驗ID。 
             "notify_time"   => $notify_time,  //通知的發(fā)送時間。 
             "buyer_email"   => $buyer_email,  //買家支付寶帳號； 
           ); 
           if($_POST['trade_status'] == 'TRADE_FINISHED') { 
                       // 
           }else if ($_POST['trade_status'] == 'TRADE_SUCCESS') {                           if(!checkorderstatus($out_trade_no)){ 
               orderhandle($parameter);  
                           //進行訂單處理，并傳送從支付寶返回的參數(shù)； 
               } 
            } 
                echo "success";        //請不要修改或刪除 
         }else { 
                //驗證失敗 
                echo "fail"; 
        }     
    } 
     
    function returnurl(){ 
                //頭部的處理跟上面兩個方法一樣，這里不羅嗦了！ 
        $alipay_config=C('alipay_config'); 
        $alipayNotify = new AlipayNotify($alipay_config);//計算得出通知驗證結果 
        $verify_result = $alipayNotify->verifyReturn(); 
        if($verify_result) { 
            //驗證成功 
            //獲取支付寶的通知返回參數(shù)，可參考技術文檔中頁面跳轉同步通知參數(shù)列表 
        $out_trade_no   = $_GET['out_trade_no'];      //商戶訂單號 
        $trade_no       = $_GET['trade_no'];          //支付寶交易號 
        $trade_status   = $_GET['trade_status'];      //交易狀態(tài) 
        $total_fee      = $_GET['total_fee'];         //交易金額 
        $notify_id      = $_GET['notify_id'];         //通知校驗ID。 
        $notify_time    = $_GET['notify_time'];       //通知的發(fā)送時間。 
        $buyer_email    = $_GET['buyer_email'];       //買家支付寶帳號；
             
        $parameter = array( 
            "out_trade_no"     => $out_trade_no,      //商戶訂單編號； 
            "trade_no"     => $trade_no,          //支付寶交易號； 
            "total_fee"      => $total_fee,         //交易金額； 
            "trade_status"     => $trade_status,      //交易狀態(tài) 
            "notify_id"      => $notify_id,         //通知校驗ID。 
            "notify_time"    => $notify_time,       //通知的發(fā)送時間。 
            "buyer_email"    => $buyer_email,       //買家支付寶帳號 
        ); 
         
if($_GET['trade_status'] == 'TRADE_FINISHED' || $_GET['trade_status'] == 'TRADE_SUCCESS') { 
        if(!checkorderstatus($out_trade_no)){ 
             orderhandle($parameter);  //進行訂單處理，并傳送從支付寶返回的參數(shù)； 
    } 
        $this->redirect(C('alipay.successpage'));//跳轉到配置項中配置的支付成功頁面； 
    }else { 
        echo "trade_status=".$_GET['trade_status']; 
        $this->redirect(C('alipay.errorpage'));//跳轉到配置項中配置的支付失敗頁面； 
    } 
}else { 
    //驗證失敗 
    //如要調試，請看alipay_notify.php頁面的verifyReturn函數(shù) 
    echo "支付失??！"; 
    } 
} 
} 
?>

//Orderlist數(shù)據(jù)表，用于保存用戶的購買訂單記錄； 
 
//在線交易訂單支付處理函數(shù) 
//函數(shù)功能：根據(jù)支付接口傳回的數(shù)據(jù)判斷該訂單是否已經支付成功； 
//返回值：如果訂單已經成功支付，返回true，否則返回false； 
function checkorderstatus($ordid){ 
    $Ord=M('Orderlist'); 
    $ordstatus=$Ord->where('ordid='.$ordid)->getField('ordstatus'); 
    if($ordstatus==1){ 
        return true; 
    }else{ 
        return false;     
    } 
} 
 
//處理訂單函數(shù) 
//更新訂單狀態(tài)，寫入訂單支付后返回的數(shù)據(jù) 
function orderhandle($parameter){ 
    $ordid=$parameter['out_trade_no']; 
    $data['payment_trade_no']      =$parameter['trade_no']; 
    $data['payment_trade_status']  =$parameter['trade_status']; 
    $data['payment_notify_id']     =$parameter['notify_id']; 
    $data['payment_notify_time']   =$parameter['notify_time']; 
    $data['payment_buyer_email']   =$parameter['buyer_email']; 
    $data['ordstatus']             =1; 
    $Ord=M('Orderlist'); 
    $Ord->where('ordid='.$ordid)->save($data); 
}  
 
//獲取一個隨機且唯一的訂單號； 
function getordcode(){ 
    $Ord=M('Orderlist'); 
    $numbers = range (10,99); 
    shuffle ($numbers);  
    $code=array_slice($numbers,0,4);  
    $ordcode=$code[0].$code[1].$code[2].$code[3]; 
    $oldcode=$Ord->where("ordcode='".$ordcode."'")->getField('ordcode'); 
    if($oldcode){ 
        getordcode(); 
    }else{ 
        return $ordcode; 
    } 
}