PayPal支付功能其實一直在更新文檔和接口,這裡說的是一個簡單的支付功能大概流程如下
1,在網站的結賬頁面,設置一個提交到PayPal網站的form,裡面有一些金額,商品名稱,商家收款賬號、結賬成功後返回URL等內容,
2,用戶結賬時,通過點擊‘使用PayPal結賬’的按鈕到達PayPal的結賬頁面,輸入自己的PayPal用戶名和密碼並確認支付
3,PayPal會根據是否支付成功來決定返回網站的哪個頁面,並在後台對網站的某個頁面發起post請求,這個動作稱作IPN,告訴網站這筆付款的到賬情況,比如completed即為完成付款
4,網站收到PayPal的notify通知後,即可給用戶發貨或者其他的處理邏輯
這裡有一張圖來解釋
更為簡單的流程圖
我們要完成整個流程,其實只需要兩個頁面來處理
記錄一下代碼:
checkout.php 這個頁面其實可以是HTML
<form action="https://www.paypal.com/cgi-bin/webscr" method="post"> <input type="hidden" name="ev_csrf" value="9878824eb2cf4f1075dfa43c216d7cec"> <input type="hidden" name="cmd" value="_cart"> <input type="hidden" name="upload" value="1"> <input type="hidden" name="charset" value="utf-8"> <input type="hidden" name="currency_code" value="USD"> <input type="hidden" name="business" [email protected]> <input type="hidden" name="cancel_return" value=”http://www.test.com/checkout.html”> <input type="hidden" name="return" value=”http://www.test.com/thanks.html”> <input type="hidden" name="notify_url" value="http://www.test.com/notify.php"> <input type="hidden" name="custom" value="userid:31;ip:182.114.240.221"> <input type="hidden" name="item_number" value="ARO0101"> <input type="hidden" name="item_name" value="AD182m"> <input type="hidden" name="quantity" value="1"> <input type="hidden" name="amount" value="70"> <input type="submit" value="Checkout with PayPal"> </form>
這個form中包含了一些PayPal支付必須要加的項,需要注意的是notify.php是PayPal會在後台進行調用的
notify.php這個頁面有兩個功能,一個是接收PayPal的post內容並加上標簽返回,一個是接收到PayPal的認證信息之後進行網站內部的邏輯處理
$req = 'cmd=_notify-validate'; foreach ($_POST as $key => $value) { $value = urlencode(stripslashes($value)); $req .= "&$key=$value"; } // post back to PayPal system to validate $header .= "POST /cgi-bin/webscr HTTP/1.0\r\n"; $header .= "Content-Type: application/x-www-form-urlencoded\r\n"; $header .= "Content-Length: " . strlen($req) . "\r\n\r\n"; $fp = fsockopen ('ssl://www.paypal.com', 443, $errno, $errstr, 30); if (!$fp) { // HTTP ERROR } else {//HTTP OK fputs ($fp, $header . $req); while (!feof($fp)) { $res = fgets ($fp, 1024); if (strcmp ($res, "VERIFIED") == 0) { //process business of website } else if (strcmp ($res, "INVALID") == 0) { // log for manual investigation } } fclose ($fp); }