swift 移动支付之【支付宝支付】详细步骤

文章较长，请配合目录阅读??

一.写在前面

完成了整个流程后，觉得集成起来还是不算难的，不过在集成的过程中也遇到了几个坑（也跟自己当时的理解能力有关），不过很多路走过来了就豁然开朗了。

二.准备工作

支付宝开放平台

1.向支付宝签约

这一步因为涉及到营业执照之类，一般有公司完成，在此不赘述了。步骤参考：申请支付宝签约流程

签约成功并添加应用后会得到两个重要参数

• 商户ID：partner
• 账号ID：seller 即支付宝账号

2.了解业务流程

官方流程图：

商户客户端即iOS客户端，支付业务流程：

• 生成订单（可以在iOS客户端内生成，也可以在服务器端生成）
• 调用支付宝支付接口，发送订单
• 处理支付宝返回的支付结果

3.关于RSA验证

        生成订单和处理支付结果的时候做一个安全性校验：生成订单时对数据签名，收到支付结果时对数据进行签名验证，以检验数据是否被篡改过。支付宝目前只支持采用RSA加密方式做签名验证。

        简单说，RSA会生成一个私钥和一个公钥，私钥你应该独自保管，公钥你可以分发出去。接收方通过公钥对签名值做校验，如果一致则认为数据无篡改。

        具体到支付宝使用RSA做签名验证，就是在生产订单时，需要使用私钥生成签名值；在处理返回的支付结果时，需要使用公钥验证返回结果是否被篡改了。

RSA公私钥生成方法

使用终端生成，所用命令及顺序

[plain] view plain copy

1. cd desktop //进入桌面 方便找到生成的文件  
2. openssl //打开openssl文件  
3. genrsa -out rsa_private_key.pem 1024 //生成私钥  
4. rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem //生成公钥  
5. pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt //将RSA私钥转换成PKCS8格式  

之后会生成如下文件，把私钥private格式改为txt打开即可取出私钥，使用时须删除 -----BEGIN RSA PRIVATE KEY----- 、-----END RSA PRIVATE KEY----- 和中间多余的空格。

三.集成

1.下载SDK

下载开放平台SDK

2.添加SDK

新建AliPaySDK的文件夹，提取以下文件放入包里，然后把文件夹导入工程

添加所需的依赖库

3.设置URL Types (TARGETS-->Info)

4.编译项目，可能遇到的问题

1）"Unknown type name ‘NSString‘ "或者"Unknown type name ‘NSData‘ "等不识别常见类的问题。

未导入类库造成

解决办法：在报错的类里引入Foundation 和 UIKit两个类库即可

[plain] view plain copy

1. import UIKit  
2. import Foundation  

2）‘openssl/asn1.h‘ file not found

头文件路径不正确导致

解决办法：Targets->Build Settings->Header Search Path中添加AliPaySDK文件夹的路径（拖拽此文件夹至输入框即可）

或  手动在header search paths 里添加支付宝SDK（openssl的路径）；格式如下  $(PROJECT_DIR)/文件夹名  这里说一下，直接点击openssl，然后showinfinder，然后command + i  查看路径,把得到路径的工程名字以后的部分加在文件夹名这OK了）

5.在桥接文件里导入所需头文件

[plain] view plain copy

1. #import <AlipaySDK/AlipaySDK.h>  
2. #import "Order.h"  
3. #import "DataSigner.h"  

四.编码部分

这一步要完成的就是把订单信息和签名信息提交到支付宝

一般分为在本地拼接订单信息、生成签名 和 服务端返回订单信息和签名两种情况，比较好的做法是后者，因为这样比把私钥放本地更加安全（所以让后台的兄弟去搞吧~），不过还是有必要说明两种情况。

1.本地完成

[plain] view plain copy

1. func AliplayFunc(){  
2.         let Orders = Order()  
3.         Orders.partner = ""//支付宝的partner  
4.         Orders.seller = "" //支付宝的账号  
5.         Orders.productName = "我是一个订单"  
6.         Orders.productDescription = "this is a goods"  
7.         Orders.amount = NSString(format: "%.2f",TicketTotalprice) as String ;//（价格必须小数点两位）  
8.         Orders.tradeNO = Order.generateTradeNO()  
9.         Orders.notifyURL = "";//  
10.         Orders.service = "mobile.securitypay.pay"  
11.         Orders.paymentType = "1"  
12.         Orders.inputCharset = "utf-8"  
13.         Orders.itBPay = "30m"  
14.         Orders.showUrl = "m.alipay.com"  
15.         let appScheme = "AlipayDemo"  
16.         let orderSpec = Orders.description;  
17.         let signer = CreateRSADataSigner("此处为秘钥");  
18.         let signedString = signer.signString(orderSpec);  
19.         let orderString = "\(orderSpec)&sign=\"\(signedString)\"&sign_type=\"RSA\"";  
20.         AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback: { (resultDic) -> Void in  
21.             print("reslut = \(resultDic)");  
22.             if let Alipayjson = resultDic as? NSDictionary{  
23.                 let resultStatus = Alipayjson.valueForKey("resultStatus") as! String  
24.                 if resultStatus == "9000"{  
25.                     print("OK")  
26.                 }else if resultStatus == "8000" {  
27.                     print("正在处理中")  
28.                     self.navigationController?.popViewControllerAnimated(true)  
29.                 }else if resultStatus == "4000" {  
30.                     print("订单支付失败");  
31.                     self.navigationController?.popViewControllerAnimated(true)  
32.                 }else if resultStatus == "6001" {  
33.                     print("用户中途取消")  
34.                     self.navigationController?.popViewControllerAnimated(true)  
35.                 }else if resultStatus == "6002" {  
36.                     print("网络连接出错")  
37.                     self.navigationController?.popViewControllerAnimated(true)  
38.                 }  
39.             }  
40.         })  
41.     }  

2.服务端完成

我们服务器返回的数据格式：

这种情况需要服务端返回所需的拼接好的订单信息 orderString 以及签名好的 sign。不过需要注意的是要在调用

[plain] view plain copy

1. let orderString = "\(<span style="color: rgb(51, 51, 51); font-family: Arial; font-size: 14px;">orderString</span>)&sign=\"\(signedString)\""//&sign_type=\"RSA\"  
2. AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback:   

前把sign进行转码，即执行SDK中的RSASataSigner这个类里的  urlEncodedString 方法 

你可以想办法调用这个方法处理sign，也可以在自己的类里添加swift版本的处理方法，然后调用。方法为：

[plain] view plain copy

1. //支付宝转码  
2.     func urlEncodedString(string : NSString) -> NSString {  
3.         let encodeString = CFURLCreateStringByAddingPercentEscapes(kCFAllocatorDefault, string, nil, "!*'();:@&=+$,/?%#[]", CFStringGetSystemEncoding())  
4.         return encodeString  
5.     }  

或（这个编码函数是经人指点从alamofire的源代码里拿的）

[plain] view plain copy

1. func escape(string: String) -> String {  
2.         let generalDelimitersToEncode = ":#[]@" // does not include "?" or "/" due to RFC 3986 - Section 3.4  
3.         let subDelimitersToEncode = "!$&'()*+,;="  
4.           
5.         let allowedCharacterSet = NSCharacterSet.URLQueryAllowedCharacterSet().mutableCopy() as! NSMutableCharacterSet  
6.         allowedCharacterSet.removeCharactersInString(generalDelimitersToEncode + subDelimitersToEncode)  
7.           
8.         var escaped = ""  
9.           
10.         if #available(iOS 8.3, OSX 10.10, *) {  
11.             escaped = string.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? string  
12.         } else {  
13.             let batchSize = 50  
14.             var index = string.startIndex  
15.               
16.             while index != string.endIndex {  
17.                 let startIndex = index  
18.                 let endIndex = index.advancedBy(batchSize, limit: string.endIndex)  
19.                 let range = Range(start: startIndex, end: endIndex)  
20.                   
21.                 let substring = string.substringWithRange(range)  
22.                   
23.                 escaped += substring.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? substring  
24.                   
25.                 index = endIndex  
26.             }  
27.         }  
28.           
29.         return escaped  
30.     }  

之后在执行提交数据的方法即可

[plain] view plain copy

1. let signedString = urlEncodedString(sign)  
2.         let orderString = "\(info)&sign=\"\(signedString)\""//&sign_type=\"RSA\"  
3.         AlipaySDK.defaultService().payOrder(orderString, fromScheme: appScheme, callback: { (resultDic) -> Void in  

3.处理回调

AppDelegate 里

[plain] view plain copy

1. func application(application: UIApplication, openURL url: NSURL, sourceApplication: String?, annotation: AnyObject) -> Bool  
2.     {  
3.         //跳转支付宝钱包进行支付，处理支付结果  
4.         AlipaySDK.defaultService().processOrderWithPaymentResult(url, standbyCallback:  
5.             { (resultDict:[NSObject : AnyObject]!) -> Void in  
6.                 print("openURL result: \(resultDict)")  
7.         })  
8.           
9.         return true  
10.     }  

参考文章：

集成相关

支付宝开放平台文档

http://www./infodetail-1139083.html

http://www.jianshu.com/p/badee8125184

http://www./884852.html

http://www.jianshu.com/p/fe56e122663e

http://www./code4swift/134.html

RSA签名、私钥公钥相关

RSA私钥及公钥生成

http://www./articles/FBveUfF