在线支付

在线支付方式
方案一：网站直接与银行对接 ，需要网站针对不同银行接入规范，编写不同银行接入程序
缺点：不同银行存在不同接入规范，网站开发维护人员工作量极大 ，如果银行接口规范变动，网站程序必须要进行修改

方案二：网站只负责与第三方支付公司对接，由支付公司与不同银行完成对接
优点：网站开发维护工作量很低，不用关心银行接入规范
缺点：第三方支付公司收取一定手续费用，通常每笔交易1% ; 方案一用户付款后 银行直接将钱转给网站，方案二 用户付款后，银行将钱转给支付公司，再由支付公司转给网站

支付流程和原理

身份数据识别问题 ----- 解决方案 ： 数字签名技术
1、商家将支付请求数据 获得后，需要使用支付公司提供密钥，按照一定加密算法（由支付公司提供），对支付的数据进行加密 ，获得hmac码（数字签名）
商家将支付的数据（未加密）和hmac码 一起发送给支付公司 支付公司使用同样密钥和算法 对支付数据进行加密，获得一个数字签名，比较和商家传来hmac是否一致 ，如果hmac一致证明，数据来源于商家，证明数据在传输的过程中没有被篡改过。

数据 + key + 算法 = hmac

2、同样的方式，商家收到支付公司付款成功通知后，获得支付公司传来的数据，采用密钥和算法进行加密获得hmac码，与支付公司传来的hmac码进行比较，如果一致，证明数据来源于支付公司，数据在传递的过程中没有被篡改

在线支付前提
1、网站必须要具有公网ip地址
在付款成功后，易宝通知网站付款成功 ，如果网站不能被公网访问，意味着易宝无法通知付款结果

测试公网ip可否访问

2、必须要有网银账户

支付成功回调方式分为：浏览器重定向和服务器点对点
1)对于浏览器重定向，显示给用户付款成功！不要更改订单状态
2)对于服务器点对点，在可以更改订单状态，因为请求来自于易宝支付  --- 回复success

评论

1 楼 步战兵 2014-08-14  

想看 代码