swift 移动支付之【支付宝支付】详细步骤

文章较长，请配合目录阅读⬆️

一.写在前面

完成了整个流程后，觉得集成起来还是不算难的，不过在集成的过程中也遇到了几个坑（也跟自己当时的理解能力有关），不过很多路走过来了就豁然开朗了。

二.准备工作

支付宝开放平台

1.向支付宝签约

这一步因为涉及到营业执照之类，一般有公司完成，在此不赘述了。步骤参考：申请支付宝签约流程

签约成功并添加应用后会得到两个重要参数

• 商户ID：partner
• 账号ID：seller 即支付宝账号

2.了解业务流程

官方流程图：

商户客户端即iOS客户端，支付业务流程：

• 生成订单（可以在iOS客户端内生成，也可以在服务器端生成）
• 调用支付宝支付接口，发送订单
• 处理支付宝返回的支付结果

3.关于RSA验证

生成订单和处理支付结果的时候做一个安全性校验：生成订单时对数据签名，收到支付结果时对数据进行签名验证，以检验数据是否被篡改过。支付宝目前只支持采用RSA加密方式做签名验证。

简单说，RSA会生成一个私钥和一个公钥，私钥你应该独自保管，公钥你可以分发出去。接收方通过公钥对签名值做校验，如果一致则认为数据无篡改。

具体到支付宝使用RSA做签名验证，就是在生产订单时，需要使用私钥生成签名值；在处理返回的支付结果时，需要使用公钥验证返回结果是否被篡改了。

RSA公私钥生成方法

使用终端生成，所用命令及顺序

[plain] view plain copy print ?

1. cddesktop//进入桌面方便找到生成的文件
2. openssl//打开openssl文件
3. genrsa-outrsa_private_key.pem1024//生成私钥
4. rsa-inrsa_private_key.pem-pubout-outrsa_public_key.pem//生成公钥
5. pkcs8-topk8-informPEM-inrsa_private_key.pem-outformPEM-nocrypt//将RSA私钥转换成PKCS8格式

cd desktop //进入桌面 方便找到生成的文件
openssl //打开openssl文件
genrsa -out rsa_private_key.pem 1024 //生成私钥
rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem //生成公钥
pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt //将RSA私钥转换成PKCS8格式

之后会生成如下文件，把私钥private格式改为txt打开即可取出私钥，使用时须删除-----BEGIN RSA PRIVATE KEY----- 、-----END RSA PRIVATE KEY----- 和中间多余的空格。

三.集成

1.下载SDK

下载开放平台SDK

2.添加SDK

新建AliPaySDK的文件夹，提取以下文件放入包里，然后把文件夹导入工程

添加所需的依赖库

3.设置URL Types (TARGETS-->Info)

4.编译项目，可能遇到的问题

1）"UnkNown type name ‘Nsstring‘ "或者"UnkNown type name ‘NSData‘ "等不识别常见类的问题。

未导入类库造成

解决办法：在报错的类里引入Foundation 和UIKit两个类库即可

[plain] view plain copy print ?

1. importUIKit
2. importFoundation

import UIKit
import Foundation

2）‘openssl/asn1.h‘ file not found

头文件路径不正确导致

解决办法：Targets->Build Settings->Header Search Path中添加AliPaySDK文件夹的路径（拖拽此文件夹至输入框即可）

或 手动在header search paths 里添加支付宝SDK（openssl的路径）；格式如下$(PROJECT_DIR)/文件夹名 这里说一下，直接点击openssl，然后showinfinder，然后command + i 查看路径,把得到路径的工程名字以后的部分加在文件夹名这OK了）

5.在桥接文件里导入所需头文件

[plain] view plain copy print ?

1. #import<AlipaySDK/AlipaySDK.h>
2. #import"Order.h"
3. #import"DataSigner.h"

#import <AlipaySDK/AlipaySDK.h>
#import "Order.h"
#import "DataSigner.h"

四.编码部分

这一步要完成的就是把订单信息和签名信息提交到支付宝

一般分为在本地拼接订单信息、生成签名 和 服务端返回订单信息和签名两种情况，比较好的做法是后者，因为这样比把私钥放本地更加安全（所以让后台的兄弟去搞吧~），不过还是有必要说明两种情况。

1.本地完成

[plain] view plain copy print ?

1. funcAliplayFunc(){
2. letorders=Order()
3. Orders.partner=""//支付宝的partner
4. Orders.seller=""//支付宝的账号
5. Orders.productName="我是一个订单"
6. Orders.productDescription="thisisagoods"
7. Orders.amount=Nsstring(format:"%.2f",TicketTotalprice)asstring;//（价格必须小数点两位）
8. Orders.TradeNO=Order.generateTradeNO()
9. Orders.notifyURL="";//
10. Orders.service="mobile.securitypay.pay"
11. Orders.paymentType="1"
12. Orders.inputCharset="utf-8"
13. Orders.itBPay="30m"
14. Orders.showUrl="m.alipay.com"
15. letappScheme="AlipayDemo"
16. letorderSpec=Orders.description;
17. letsigner=CreateRSADataSigner("此处为秘钥");
18. letsignedString=signer.signString(orderSpec);
19. letorderString="\(orderSpec)&sign=\"\(signedString)\"&sign_type=\"RSA\"";
20. AlipaySDK.defaultService().payOrder(orderString,fromScheme:appScheme,callback:{(resultDic)->Voidin
21. print("reslut=\(resultDic)");
22. ifletAlipayjson=resultDicas?NSDictionary{
23. letresultStatus=Alipayjson.valueForKey("resultStatus")as!String
24. ifresultStatus=="9000"{
25. print("OK")
26. }elseifresultStatus=="8000"{
27. print("正在处理中")
28. self.navigationController?.popViewControllerAnimated(true)
29. }elseifresultStatus=="4000"{
30. print("订单支付失败");
31. self.navigationController?.popViewControllerAnimated(true)
32. }elseifresultStatus=="6001"{
33. print("用户中途取消")
34. self.navigationController?.popViewControllerAnimated(true)
35. }elseifresultStatus=="6002"{
36. print("网络连接出错")
37. self.navigationController?.popViewControllerAnimated(true)
38. }
39. }
40. })
41. }

func AliplayFunc(){
        let Orders = Order()
        Orders.partner = ""//支付宝的partner
        Orders.seller = "" //支付宝的账号
        Orders.productName = "我是一个订单"
        Orders.productDescription = "this is a goods"
        Orders.amount = Nsstring(format: "%.2f",TicketTotalprice) as String ;//（价格必须小数点两位）
        Orders.TradeNO = Order.generateTradeNO()
        Orders.notifyURL = "";//
        Orders.service = "mobile.securitypay.pay"
        Orders.paymentType = "1"
        Orders.inputCharset = "utf-8"
        Orders.itBPay = "30m"
        Orders.showUrl = "m.alipay.com"
        let appScheme = "AlipayDemo"
        let orderSpec = Orders.description;
        let signer = CreateRSADataSigner("此处为秘钥");
        let signedString = signer.signString(orderSpec);
        let orderString = "\(orderSpec)&sign=\"\(signedString)\"&sign_type=\"RSA\"";
        AlipaySDK.defaultService().payOrder(orderString,fromScheme: appScheme,callback: { (resultDic) -> Void in
            print("reslut = \(resultDic)");
            if let Alipayjson = resultDic as? NSDictionary{
                let resultStatus = Alipayjson.valueForKey("resultStatus") as! String
                if resultStatus == "9000"{
                    print("OK")
                }else if resultStatus == "8000" {
                    print("正在处理中")
                    self.navigationController?.popViewControllerAnimated(true)
                }else if resultStatus == "4000" {
                    print("订单支付失败");
                    self.navigationController?.popViewControllerAnimated(true)
                }else if resultStatus == "6001" {
                    print("用户中途取消")
                    self.navigationController?.popViewControllerAnimated(true)
                }else if resultStatus == "6002" {
                    print("网络连接出错")
                    self.navigationController?.popViewControllerAnimated(true)
                }
            }
        })
    }

2.服务端完成

我们服务器返回的数据格式：

这种情况需要服务端返回所需的拼接好的订单信息 orderString 以及签名好的 sign。不过需要注意的是要在调用

[plain] view plain copy print ?

1. letorderString="\(<spanstyle="color:rgb(51,51,51);font-family:Arial;font-size:14px;">orderString</span>)&sign=\"\(signedString)\""//&sign_type=\"RSA\"
2. AlipaySDK.defaultService().payOrder(orderString,callback:

let orderString = "\(<span style="color: rgb(51,51); font-family: Arial; font-size: 14px;">orderString</span>)&sign=\"\(signedString)\""//&sign_type=\"RSA\"
AlipaySDK.defaultService().payOrder(orderString,callback: 

前把sign进行转码，即执行SDK中的RSASataSigner这个类里的urlEncodedString方法

你可以想办法调用这个方法处理sign，也可以在自己的类里添加swift版本的处理方法，然后调用。方法为：

[plain] view plain copy print ?

1. //支付宝转码
2. funcurlEncodedString(string:Nsstring)->Nsstring{
3. letencodeString=CFURLCreateStringByAddingPercentEscapes(kcfAllocatorDefault,string,nil,"!*'();:@&=+$,/?%#[]",CFStringGetSystemEncoding())
4. returnencodeString
5. }

//支付宝转码
    func urlEncodedString(string : Nsstring) -> Nsstring {
        let encodeString = CFURLCreateStringByAddingPercentEscapes(kcfAllocatorDefault,CFStringGetSystemEncoding())
        return encodeString
    }

或（这个编码函数是经人指点从alamofire的源代码里拿的）

[plain] view plain copy print ?

1. funcescape(string:String)->String{
2. letgeneralDelimitersToEncode=":#[]@"//doesnotinclude"?"or"/"duetoRFC3986-Section3.4
3. letsubDelimitersToEncode="!$&'()*+,;="
5. letallowedCharacterSet=NSCharacterSet.URLQueryAllowedCharacterSet().mutablecopy()as!NSMutableCharacterSet
6. allowedCharacterSet.removeCharactersInString(generalDelimitersToEncode+subDelimitersToEncode)
8. varescaped=""
10. if#available(iOS8.3,OSX10.10,*){
11. escaped=string.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet)??string
12. }else{
13. letbatchSize=50
14. varindex=string.startIndex
16. whileindex!=string.endindex{
17. letstartIndex=index
18. letendindex=index.advancedBy(batchSize,limit:string.endindex)
19. letrange=Range(start:startIndex,end:endindex)
21. letsubstring=string.substringWithRange(range)
23. escaped+=substring.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet)??substring
25. index=endindex
26. }
27. }
29. returnescaped
30. }

func escape(string: String) -> String {
        let generalDelimitersToEncode = ":#[]@" // does not include "?" or "/" due to RFC 3986 - Section 3.4
        let subDelimitersToEncode = "!$&'()*+,;="
        
        let allowedCharacterSet = NSCharacterSet.URLQueryAllowedCharacterSet().mutablecopy() as! NSMutableCharacterSet
        allowedCharacterSet.removeCharactersInString(generalDelimitersToEncode + subDelimitersToEncode)
        
        var escaped = ""
        
        if #available(iOS 8.3,OSX 10.10,*) {
            escaped = string.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? string
        } else {
            let batchSize = 50
            var index = string.startIndex
            
            while index != string.endindex {
                let startIndex = index
                let endindex = index.advancedBy(batchSize,limit: string.endindex)
                let range = Range(start: startIndex,end: endindex)
                
                let substring = string.substringWithRange(range)
                
                escaped += substring.stringByAddingPercentEncodingWithAllowedCharacters(allowedCharacterSet) ?? substring
                
                index = endindex
            }
        }
        
        return escaped
    }

之后在执行提交数据的方法即可

[plain] view plain copy print ?

1. letsignedString=urlEncodedString(sign)
2. letorderString="\(info)&sign=\"\(signedString)\""//&sign_type=\"RSA\"
3. AlipaySDK.defaultService().payOrder(orderString,callback:{(resultDic)->Voidin

let signedString = urlEncodedString(sign)
        let orderString = "\(info)&sign=\"\(signedString)\""//&sign_type=\"RSA\"
        AlipaySDK.defaultService().payOrder(orderString,callback: { (resultDic) -> Void in

3.处理回调

AppDelegate 里

[plain] view plain copy print ?

1. funcapplication(application:UIApplication,openURLurl:NSURL,sourceApplication:String?,annotation:AnyObject)->Bool
2. {
3. //跳转支付宝钱包进行支付，处理支付结果
4. AlipaySDK.defaultService().processOrderWithPaymentResult(url,standbyCallback:
5. {(resultDict:[NSObject:AnyObject]!)->Voidin
6. print("openURLresult:\(resultDict)")
7. })
9. returntrue
10. }

func application(application: UIApplication,openURL url: NSURL,sourceApplication: String?,annotation: AnyObject) -> Bool
    {
        //跳转支付宝钱包进行支付，处理支付结果
        AlipaySDK.defaultService().processOrderWithPaymentResult(url,standbyCallback:
            { (resultDict:[NSObject : AnyObject]!) -> Void in
                print("openURL result: \(resultDict)")
        })
        
        return true
    }

参考文章：

集成相关

支付宝开放平台文档

http://www.bubuko.com/infodetail-1139083.html

http://www.jianshu.com/p/badee8125184

http://www.knowsky.com/884852.html

http://www.jianshu.com/p/fe56e122663e

http://www.swiftmi.com/code4swift/134.html

RSA签名、私钥公钥相关

RSA私钥及公钥生成

http://www.tuicool.com/articles/FBveUfF