为了确定交易双方(商户和支付宝)的身份和交易数据的安全，需要对交易数据进行双方校验

应用公钥（商户自身的RSA公钥）: 支付宝使用该公钥验证该交易是商户发起。

支付宝公钥（支付宝的RSA公钥）：商户使用该公钥验证该结果是支付宝返回的。

收起

即商家收银台直接通过公网向支付宝发起收款。个人商户或者单独门店建议采用直连方式

收起

商家收银台先请求到商家后台，再请求到支付宝。适合商户有多家门店，大型商户, 商户自有商户后台等模式下使用

收起

1. 采用HTTPS协议传输交易数据，防止数据被截获，解密。

2. 采用RSA非对称密钥，明确交易双方的身份，保证交易主体的正确性和唯一性

3. 条码定时刷新，防止被拍照

4. 防止截屏（截屏后二维码码失效）

收起

以java语言为例，调用交易支付接口alipay.trade.pay：

AlipayClient alipayClient = new DefaultAlipayClient("https://openapi.alipay.com/gateway.do", APP_ID, APP_PRIVATE_KEY, "json", CHARSET, ALIPAY_PUBLIC_KEY, "RSA2"); //获得初始化的AlipayClient
//创建API对应的request类
AlipayTradePayRequest request = new AlipayTradePayRequest(); 
request.setBizContent("{" +
"    \"out_trade_no\":\"20150320010101001\"," +
"    \"scene\":\"bar_code\"," +
"    \"auth_code\":\"28763443825664394\"," +
"    \"subject\":\"Iphone6 16G\"," +
"    \"store_id\":\"NJ_001\"," +
"    \"timeout_express\":\"2m\"," +
"    \"total_amount\":88.88" +
"  }"); //设置业务参数
//通过alipayClient调用API，获得对应的response类
AlipayTradePayResponse response = alipayClient.execute(request); 
System.out.print(response.getBody());
//根据response中的结果继续业务逻辑处理

收起   |   了解更多SDK开发接入细节   |   查看相关的API

以调用交易支付接口alipay.trade.pay为例，构造http请求发起支付：

请注意需要对请求做urlencode处理，以下请求是为了方便查看，而没有做urlencode的原始报文

https://openapi.alipay.com/gateway.do?timestamp=2013-01-01 08:08:08&method=alipay.trade.pay&app_id=2284&sign_type=RSA2&sign=ERITJKEIJKJHKKKKKKKHJEREEEEEEEEEEE&version=1.0&biz_content=
  {
    "out_trade_no":"20150320010101001",
    "scene":"bar_code,wave_code",
    "auth_code":"28763443825664394",
    "subject":"Iphone6 16G",
    "seller_id":"2088102146225135",
    "total_amount":"88.88",
    "store_id":"NJ_001"
  }

收起  |   查看相关的API

在集成条码支付能力时，建议实现如下支付流程，创建订单并支付，根据返回的结果(如下图opt框中的三种情况)确定支付状态，并进行相应的异常处理，其过程如下图所示.

1. 创建交易并支付（如图，1~1.1.3步所示）

2. 根据返回的结果，确定支付状态，从而进行相应处理（包括必要时关闭交易), 如图opt区块中所示， 第2步表示支付成功， 返回支付成功页。

3. 第3步表示返回的参数为待用户付款(code=10003)或者系统异常（code=20000）、网络超时等场景下处理方式

4. 第4步表示轮询结束仍未处理成功，需要撤销订单

5. 第5步表示返回支付失败（code=40004） 时， 需要重新检查参数，重新发起支付

收起  |   了解更多示例开发细节   |   了解更多异常处理  |   查看API

当商户因为业务原因如金额错误，用户退货，对账不平等情况下可能需要退款，可以使用交易成功的商户订单号或支付宝交易号进行退款 , 支持全额和部分退款，其过程如下图所示.

收起  |  了解更多示例开发细节  |  查看API