网站商城在线支付接口申请指南_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&100W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
网站商城在线支付接口申请指南
阅读已结束，下载本文需要
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩5页未读，
定制HR最喜欢的简历
你可能喜欢支付宝即时到帐接口要求网站备案, 可现在备案的主体是个人, 求经验支持 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
支付宝即时到帐接口要求网站备案, 可现在备案的主体是个人, 求经验支持
16:12:00 +08:00 · 15198 次点击
支付宝即时到帐接口要求网站备案, Q1, 团购网站都怎么做支付?Q2, 域名(应该说是网站, 已经备案, 想备案后更换网站内容的) 已经备案到个人名下(2年前的事了, 没有ICP备案), 现在注册了公司, 备案主体怎么更换.
不能拿个人备案的网站和企业支付宝帐号去申请接口.
也不打算换域名.本身就是
点击红框前往的链接还是
这叫神马帮助指引, 导致这是多少标签, 还没清晰答案.
Q3, 就没有一个清晰流程图么? 虽然自己东看西查自行脑补了流程. 还有尿不尽的感受.----------###主要问题是Q2 ,
各位有Q1 Q3的经验也还望不吝赐教
19 回复 &| &直到
15:54:37 +08:00
& & 16:17:06 +08:00 via iPhone
太长了没细看…支付宝签约，一站签约，全部站可用…变通一下…
& & 16:17:23 +08:00
头疼啊:Q2以北京为例：1、以个人名义进行备案的，不可变更为其他个人或者公司，需要注销重新备案。2、以企业名义进行备案的，而公司名称发生变更，或仅限于单位名称或者注册号的变更，变更后的公司名称与前公司名称有一定的关联性，差别不能太多；并且需客户提供变更证明原件扫描件，由备案专员手工上传；3、企业A更换为企业B，无法进行变更，需要注销重新备案。其它地区每个地区都不一样，流程大致如上。
& & 16:20:54 +08:00
现在申请，必须得是企业才可以了。
& & 16:27:30 +08:00
意思是我想签约的是网站A但是以现在的情况, 再拿一个网站B以公司为主体去ICP备案,
去签约支付宝,
然后在网站A上使用这个支付宝即时到帐接口.是这样吗?
没有后续风险?
比如续签..
或者支付宝方面终止我的接口服务.
& & 16:36:36 +08:00
可能帖子太长,
图和文字分开不明显,
也没有markdown,
现在已经注册了公司,
企业支付宝已经注册.
卡在网站这块..
不行还得注销网站备案重新用公司做主体重新备案还得有商品展示 点击红框又跳转到
脑袋都糊了.
& & 16:58:02 +08:00
我 12 年签约了，13年也续签了，现在还在使用备案是个人备案，没有任何问题
& & 17:01:35 +08:00
传闻旧的可以用个人备案现在必须要公司备案了所以我选了双功能并且写了一个极其dirty的程序来使得用户无论选即时到帐或者担保交易都不会出问题的模块。
& & 17:05:35 +08:00
@ 你这是续签，不能跟楼主这个比。另外若A网站申请了仅能用于A网站，要是用于B站会被警告，严重的直接撤销接口。要是想B网站也用，那么可以批下来后申请添加网站，但B网站也必须备案之类的，，，，
& & 17:23:27 +08:00
@ 14 年的续签就会打回了@ 解决不了用户选择担保交易后 30 天内不确认收货的问题吧 =。=
& & 17:32:49 +08:00 via Android
有的地方是可以转的，具体要看你是哪个管局管理，你可以打电话给管局或者工信部的备案服务网询问全国大部分地区企业备案是不用关站的～
& & 17:40:31 +08:00
对于公司来说 , 使用个人“双接口”（其中包括担保交易和即时接口）不合规.
一, 消费者不信任.
二, 公司财务也不允许.
三, 公司财务也不允许.
这种方式行不通.@
脑袋里捋了捋,
得注销网站备案再重新备案.
好像没其它办法了.@ 事物还是早参与先享受,
现在微信公众号都得用企业注册了,
认证还得300元.
& & 18:39:51 +08:00
@ 微信公众号，个体户也可以注册，不过 300 元是省不了了
& & 18:47:15 +08:00
嗯, 感谢修正.
& & 22:36:07 +08:00
@ 是的 无法解决不过我是卖虚拟物品，所以如果用户申请退款，我就直接ban他帐号（就和你在DO用paypal买VPS，如果你去pp申请争议会直接被ban一个道理）
& & 22:49:54 +08:00
什么，现在即时到帐要备案了？以前一直是不用的
& & 05:42:02 +08:00
海外网站基本废了，只能换支付接口了。
& & 09:33:21 +08:00
国内业务, 和支付有关的网站都得回国.
都得有ICP备案.
个人网站大概就支付宝双接口将就用了. "快钱快钱暂时不支持ICP备案是个人名义的用户接入网关，需要您以企业名义完成备案才可以接入。""银联在线申请成为银联在线支付商户应具备的资质和条件。（1）商户须具有合法经营网站；（2）商户须具备有效的营业执照、税务登记证、组织结构代码证、法人代表身份证、ICP备案许可证等必要证照；（3）商户应具有基本的技术开发能力或技术外包合作方。（4）经营虚拟产品、游戏点卡等高风险、高变现类商品的商户，应同时满足相应法律法规对互联网经营的要求。（5）商户如从事新闻、出版、教育、医疗保健、药品、医疗器械和彩票等互联网信息服务，依照法律、行政法规以及国家有关规定须经相关主管部门审核同意。"" 财付通1、已符合以下标准：
1)合作网站已经是财付通的商户，连续三个月在财付通的月交易额大于100元；
2)网站必须成功集成财付通接口，并且支付页面首位默认财付通、首页明显位置添加财付通LOGO；
3)网站内容规范可靠,符合财付通风险控制标准；
4)网站必须有ICP备案，商品信息齐全丰富，网站禁止出售国家规定的禁卖品等。" 资料包括：提供网站备案人、结算人身份证复印件（若是同一个人提供一份）+网站ICP备案截图+结算证明函（结算证明函待审核通过后待通知提供）----------------------------------PayPal 接口方便, 可国内使用人群太少, 或者说有账户没使用习惯啊.
& & 14:38:17 +08:00
无解的。用双接口吧，以后说不定连双接口都不能申请了。我有一个即时到帐接口的，不过是差不多5年前就申请的，一直续签到现在。
& & 15:54:37 +08:00
& · & 3032 人在线 & 最高记录 3762 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 26ms · UTC 06:47 · PVG 14:47 · LAX 23:47 · JFK 02:47? Do have faith in what you're doing.1.什么是第三方支付
　　所谓第三方支付，就是一些和各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达。
　　目前提供第三方支付的机构很多，常见的有支付宝、财付通、快钱、网银在线、易宝支付、云网等各大支付平台。网站如果需要实现第三方支付首先应该向第三方支付平台申请一个账号并签署协议，协议生效后第三方支付平台将为其开通在线支付功能，通过程序将接口集成到网站中。
　　为什么要使用第三方支付？因为第三方支付平台已经与各大银行进行签约，网站主只需要在此平台申请一个账号即可支持几乎所有的种类的银行卡信用卡的交易。
　　2.第三方支付原理
　　以上简要说明了支付过程，当然其中省略了一些步骤（比如购物车，订单等），我们重点来看支付流程。
　　2.1用户向商城网站发起确认订单的请求
　　2.2商城网站接收到请求保存订单数据到数据库或其他存储介质
　　2.3返回订单确认页面，页面上应该显示订单金额等信息
　　2.4用户确认支付，发起支付请求。注：支付请求是发送到支付网关（比如支付宝、网银在线）而不是发送到商城网站。
　　2.5显示支付页面
　　2.6用户填写认证信息（账号密码等）提交
　　2.7这里有两个步骤一个是扣款成功后页面跳转到支付结果页面（展示给用户），另一个是支付通知，这两步没有先后顺序可能同时执行，商城网站接收到支付通知后根据验证规则验证信息的有效性，并作出相应的更改操作（例：有效则更改订单为已付款状态，无效则记录非法请求信息）。
　　以支付宝为例：如果实现在网站中集成支付宝接口，首先要有一个支付宝账号，接下来向支付宝申请在线支付业务，签署协议。协议生效后有支付宝一方会给网站方一个合作伙伴ID,和安全校验码，有了这两样东西就可以按照支付宝接口文档开发支付宝接口了，在上图的几个步骤中只有4和7两个步骤在商城与支付网关之间有信息交互。在步骤4中指将数据发送到支付网关（支付宝），在步骤7中是的通知验证部分，验证网关请求网站某地址，网站按验证规则对信息进行验证记录并作出响应，我们几乎在开发任何支付接口时，重点是这两部分的开发，明白支付接口原理，开发支付接口就不难了。
　　3.支付宝接口开发
　　3.1接口简介与测试
　　支付宝目前提供了，担保交易、标准即时到帐、双功能等几种接口，只是在功能上有些差异，网站集成方式是一样的。以标准即时到帐接口为例，在与支付宝签署协议后，还需要几个步骤才能完成集成。
　　选择&我要自助集成&接下来会看到的链接，点击下载技术文档。
　　在下载后的文件中有标准支付宝交易服务接口、商家工具、接口集成指南等接文档，另外还有几种语言写的demo.我们可以根据接口文档按规则全新开发，也可以再demo基础上修改集成到网站，需要注意的是开发支付接口需要在公网（服务器必须可以通过外网访问）才可以完成整个调试过程，如果服务器在外网访问不到，则无法接收到支付通知。
　　看一下demo中每个文件的作用：
　　这里已经下载好了（见资源目录pay文件夹），为了便于调试增加修改了若干文件，并增加了一张数据表保存订单信息，我们修改一下配置文件完成一个测试过程。
　　alipay_config.php是基础信息配置文件，我们需要将在支付宝后台获取的PID与Key写入到配置文件中。
　　配置项：
　　其中方框内的数据是我们需要重点修改的。支付通知地址与返回地址的区别，前面已经提到，在步骤7中有两项：支付结果页面与支付通知信息，支付结果页面是用户支付完成后会自动跳转到这个地址这里是返回地址（$return_url）。
　　支付通知地址同样是用户支付完成后，支付宝会请求该地址（$notify_url），但是支付通知是支付宝服务器直接请求，不会被用户看到。这两个地址必须是以http开头的完整路径格式为了完成测试过程，这里已经将/pay/alipay/notify_url.php改写，将$notify_url设置为可访问到此文件的URL即可。这几项配置好后再根据数据库脚本（pay/orders.sql）创建一张数据表。并根据数据库的配置信息修改mysql_config.php.通过对支付宝提供的demo做简单修改就可以完成创建支付请求（步骤4）了，这里更改了支付首页等页面（见源码包pay目录）。我们先测试一下：
　　数据库中增加了一条&订单信息&.
　　如果点击&确认支付&按钮或者确认支付 链接将会跳转到支付宝页面，点击按钮时通过表单POST方式将信息提交到支付网关，由于支付请求数据无需让用户看到，这里都写在隐藏域中了。确认支付 链接是通过URL传参，因为支付宝接口允许以POST或者GET方式提交，所以两种方式都可以。把参数提交给支付网关后，页面跳转到到支付页面。我们看到如下图所示：
　　我们看到支付宝为我们提供了两种支付方式，一种是通过支付宝账户支付，另一种是通过银行卡支付。例如选择使用银行卡支付，填写邮箱或手机号跳转到如下页面：
　　我们开单支付宝几乎支持所有的银行卡支付，同时有信用卡和网点方式付款，选择对应的银行下一步按提示付款即可。付款完成后页面会返回到我们在配置文件中配置的$return_url地址，同时&订单状态&也会发生改变。
　　注：测试时如果没有在外网测试（即支付通知地址无法在外网访问）则支付通知无法被请求到，无法自动完成订单状态的修改。
　　3.2支付宝接口规范与代码分析
　　支付宝接口规范可参考/pay/doc/标准支付宝交易服务接口（专用于防钓鱼网站）。Pdf,里面已经有了比较详细的说明。
　　3.2.1如何创建支付请求
　　在前面的测试中我们点击了&确认支付&将信息将信息提交到了支付宝的支付网关，我们可以思考一下应该发送哪些参数给支付网关。关于请求参数列表可以参考标准支付宝交易服务接口（专用于防钓鱼网站）。Pdf中的3.2.2.需要注意的是并不是我们把这些参数原封不动的提交到支付宝就可以了，为了保证数据安全支付宝目前使用的是MD5签名防止数据篡改机制。
　　在提交数据前需要将需要提交的数据以一定规则（见接口文档）组装成字符串，加上安全校验码（Key）组成一个新字符串，通过MD5生成一个32字节的签名，我们提交支付请求时还需要把这个签名也提交过去。看一下表单源码
　　支付宝接收到参数后会进行验证请求参数的合法性，验证无误后将显示支付页面，否则提示错误。
　　3.2.2 如何验证支付通知
　　在用户支付完成后，支付宝会请求网站支付通知地址（这个地址应在创建支付请求时作为参数传递过去）。返回参数列表参见标准支付宝交易服务接口（专用于防钓鱼网站）。Pdf3.3.1.支付宝的返回数据中同样有一个签名串（采取和支付请求同样的签名方式），在支付通知文件中首先要对数据进行签名验证。除了验证签名，还需要将参数中的notify_id提交到支付宝的验证网关支付宝系统这个通知的真实性，通知验证。支付宝系统判断通知是否是自己发送，如果是以字符串格式返回 true,否则返回false,我们通过验证服务器返回的数据验证请求的真实性，如果都验证通过则可以进行更改订单数据、给用户发送邮件通知等操作。关于验证签名可以看一下通知文件中的源码。带demo中将参数中的notify_id提交到支付宝是通过POST方式提交并取得返回数据，代码片段：
　　这里重点就是fsockopen函数，在发送电子邮件时我们已经接触过，通过此函数打开套接字连接，类似于以前学过的fopen函数返回的是一个文件句柄，之后可以使用文件函数（ fgets（）、fgetss（）、fputs（）、fclose（） feof（）等）对其进行操作，代码中使用了fputs（）（同fwrite（））函数，写入数据来模拟表单以POST方式提交数据，最后通过fgets（）函数获取返回的数据保存到数组中，最后进行验证，具体参照源码。
阅读(...) 评论()