记录一次支付文档设计2

淡淡的烟草味﹌ 2022-04-23 05:26 142阅读 0赞

支付文档

1.  ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MTUyMDM3_size_16_color_FFFFFF_t_70]
2.  请求1携带 orderId，orderName,amount,（订单号，订单名称，金额）到后端。
3.  后端校验orderid是否存在，是否具有可支付状态，是否已经支付。
4.  后端校验orderName是否为空。
5.  后端校验amount是否与数据库中amount一致。
6.  调用支付宝SDK发送请求2
7.  后端生成业务流水号，记录操作日志。
8.  携带orderid,ordername，amount ,以及MD5加密后的回调凭证，发送到第三方完成支付。
9.  支付宝支付完成后，会在前端页面实现跳转URL ,用get请求的方式完成同步回调请求3。
10. 请求3只需要跳转到一个订单完成界面。同时后端记录操作日志
11. 支付宝异步post请求4到后端接口，此处回调是作为支付完成的有效凭证。
12. 后端做好orderId，amount的校验，MD5回调凭证校验，金额校验。
13. 以及：参考 [https://docs.open.alipay.com/270/105902/][https_docs.open.alipay.com_270_105902]  
    1、商户需要验证该通知数据中的out\_trade\_no是否为商户系统中创建的订单号，  
    2、判断total\_amount是否确实为该订单的实际金额（即商户订单创建时的金额），  
    3、校验通知中的seller\_id（或者seller\_email) 是否为out\_trade\_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller\_id/seller\_email），  
    4、验证app\_id是否为该商户本身。上述1、2、3、4有任何一个验证不通过，则表明本次通知是异常通知，务必忽略。在上述验证通过后商户必须根据支付宝不同类型的业务通知，正确的进行不同的业务处理，并且过滤重复的通知结果数据。在支付宝的业务通知中，只有交易通知状态为TRADE\_SUCCESS或TRADE\_FINISHED时，支付宝才会认定为买家付款成功。

13．后端做好order表的状态更新，操作日志更新，业务流水记录更新。  
14. 请求4 打印输出“success”表示支付完成。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MTUyMDM3_size_16_color_FFFFFF_t_70]: /images/20220323/5c82b58a2b3047f282fd5517a239b0e6.png
[https_docs.open.alipay.com_270_105902]: https://docs.open.alipay.com/270/105902/