網上搜【Python支付寶】，搜到的結果，除了發布的人不一樣之外，內容一模一樣。拿過來用的時候老是失敗，要么合作身份者ID不正確，要么簽名驗證出錯，修改了幾次ID，加密也沒有問題。
不知道是我復制的有問題，還是這demo本身就有問題。反正我就是調不出支付頁面。后來發現要加密的數據在處理上出現了問題。真是醉了啊，所有人都復制的好起勁啊？？？
當我看著搜到的結果中有這幾行的時候。。(－＂－怒)(－＂－怒)(－＂－怒)
最后復制粘貼，修修改改。。
代碼：實現的是即時到賬接口
1、調起支付頁面方法
def smart_str(s, encoding='utf-8', strings_only=False, errors='strict'):
"""
Returns a bytestring version of 's', encoded as specified in 'encoding'.
If strings_only is True, don't convert (some) non-string-like objects.
"""
if strings_only and isinstance(s, (types.NoneType, int)):
return s
if not isinstance(s, basestring):
try:
return str(s)
except UnicodeEncodeError:
if isinstance(s, Exception):
# An Exception subclass containing non-ASCII data that doesn't
# know how to print itself properly. We shouldn't raise a
# further exception.
return ' '.join([smart_str(arg, encoding, strings_only,
errors) for arg in s])
return str(s).encode(encoding, errors)
elif isinstance(s, str):
return s.encode(encoding, errors)
elif s and encoding != 'utf-8':
return s.decode('utf-8', errors).encode(encoding, errors)
else:
return s
# 對數組排序并除去數組中的空值和簽名參數
# 返回數組和鏈接串
def params_filter(params):
prestr = ''
params = OrderedDict({k: v for k, v in params.items() if v != ''})
params = OrderedDict(sorted(params.items(), key=lambda t: t[0]))
print(params)
for k in params:
prestr += k + '=' + params[k] + '&'
prestr = prestr[:-1]
return params, prestr
# 生成簽名結果
def build_mysign(prestr, key, sign_type='MD5'):
if sign_type == 'MD5':
m = hashlib.md5()
m.update((prestr + key).encode("utf-8"))
encodeStr = m.hexdigest()
return encodeStr
return ''
# 網關地址
_GATEWAY = 'https://mapi.alipay.com/gateway.do?'
def create_direct_pay_by_user(tn, subject, body, total_fee):
params = OrderedDict()
params['service'] = 'create_direct_pay_by_user'
params['payment_type'] = '1'
# 獲取配置文件
params['partner'] = Settings.ALIPAY_PARTNER
params['seller_email'] = Settings.ALIPAY_SELLER_EMAIL
params['return_url'] = Settings.ALIPAY_RETURN_URL
params['notify_url'] = Settings.ALIPAY_NOTIFY_URL
params['_input_charset'] = Settings.ALIPAY_INPUT_CHARSET
params['show_url'] = Settings.ALIPAY_SHOW_URL
# 從訂單數據中動態獲取到的必填參數
params['out_trade_no'] = tn # 請與貴網站訂單系統中的唯一訂單號匹配
params['subject'] = subject # 訂單名稱，顯示在支付寶收銀臺里的“商品名稱”里，顯示在支付寶的交易管理的“商品名稱”的列表里。
params['body'] = body # 訂單描述、訂單詳細、訂單備注，顯示在支付寶收銀臺里的“商品描述”里
params['total_fee'] = total_fee # 訂單總金額，顯示在支付寶收銀臺里的“應付總額”里
# 擴展功能參數——網銀提前
if bank=='alipay' or bank=='':
params['paymethod'] = 'directPay' # 支付方式，四個值可選：bankPay(網銀); cartoon(卡通); directPay(余額); CASH(網點支付)
params['defaultbank'] = '' # 支付寶支付，這個為空
else:
params['paymethod'] = 'bankPay' # 默認支付方式，四個值可選：bankPay(網銀); cartoon(卡通); directPay(余額); CASH(網點支付)
params['defaultbank'] = bank # 默認網銀代號，代號列表見http://club.alipay.com/read.php?tid=8681379
params, prestr = params_filter(params)
params['sign'] = build_mysign(prestr, Settings.ALIPAY_KEY, Settings.ALIPAY_SIGN_TYPE)
params['sign_type'] = Settings.ALIPAY_SIGN_TYPE
return _GATEWAY + urlencode(params)
def notify_verify(post):
# 初級驗證--簽名
_,prestr = params_filter(post)
mysign = build_mysign(prestr, settings.ALIPAY_KEY, settings.ALIPAY_SIGN_TYPE)
if mysign != post.get('sign'):
return False
# 二級驗證--查詢支付寶服務器此條信息是否有效
params = {}
params['partner'] = settings.ALIPAY_PARTNER
params['notify_id'] = post.get('notify_id')
gateway = 'https://mapi.alipay.com/gateway.do?service=notify_verify&'
verify_result = urlopen(gateway, urlencode(params)).read()
if verify_result.lower().strip() == 'true':
return True
return False
2、config.py
class Settings:
# 安全檢驗碼，以數字和字母組成的32位字符
ALIPAY_KEY = 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
ALIPAY_INPUT_CHARSET = 'utf-8'
# 合作身份者ID，以2088開頭的16位純數字
ALIPAY_PARTNER = 'xxxxxxxxxxxxxxxx'
# 簽約支付寶賬號或賣家支付寶帳戶
ALIPAY_SELLER_EMAIL = 'ls@abc.com'
ALIPAY_SIGN_TYPE = 'MD5'
# 付完款后跳轉的頁面（同步通知） 要用 http://格式的完整路徑，不允許加?id=123這類自定義參數
ALIPAY_RETURN_URL='http://www.xxx.com/alipay/return/'
# 交易過程中服務器異步通知的頁面 要用 http://格式的完整路徑，不允許加?id=123這類自定義參數
ALIPAY_NOTIFY_URL='http://www.xxx.com/alipay/notify/'
3、view.py
url = create_direct_pay_by_user(order_no, "名稱", "描述", total_cost)
# 去支付頁面
return HttpResponseRedirect(url)
#alipay異步通知
@csrf_exempt
def alipay_notify_url (request):
if request.method == 'POST':
if notify_verify (request.POST):
#商戶網站訂單號
tn = request.POST.get('out_trade_no')
#支付寶單號
trade_no=request.POST.get('trade_no')
#返回支付狀態
trade_status = request.POST.get('trade_status')
cb = cBill.objects.get(pk=tn)
if trade_status == 'TRADE_SUCCESS':
cb.exe()
log=Log(operation='notify1_'+trade_status+'_'+trade_no)
log.save()
return HttpResponse("success")
else:
#寫入日志
log=Log(operation='notify2_'+trade_status+'_'+trade_no)
log.save()
return HttpResponse ("success")
else:
#黑客攻擊
log=Log(operation='hack_notify_'+trade_status+'_'+trade_no+'_'+'out_trade_no')
log.save()
return HttpResponse ("fail")
#同步通知
def alipay_return_url (request):
if notify_verify (request.GET):
tn = request.GET.get('out_trade_no')
trade_no = request.GET.get('trade_no')
trade_status = request.GET.get('trade_status')
cb = cBill.objects.get(pk=tn)
log=Log(operation='return_'+trade_status+'_'+trade_no)
log.save()
return HttpResponseRedirect ("/public/verify/"+tn)
else:
#錯誤或者黑客攻擊
log=Log(operation='err_return_'+trade_status+'_'+trade_no)
log.save()
return HttpResponseRedirect ("/")
#外部跳轉回來的鏈接session可能丟失，無法再進入系統。
#客戶可能通過xxx.com操作，但是支付寶只能返回www.xxx.com，域名不同，session丟失。
def verify(request,cbid):
try:
cb=cBill.objects.get(id=cbid)
#如果訂單時間距現在超過1天，跳轉到錯誤頁面！
#避免網站信息流失
return render_to_response('public_verify.html',{'cb':cb},RequestContext(request))
except ObjectDoesNotExist:
return HttpResponseRedirect("/err/no_object")
PS:跟在網上搜到的，主要就是修改了【對數組排序并除去數組中的空值和簽名參數和返回數組和鏈接串】方法
