为了确定交易双方(商户和支付宝)的身份和交易数据的安全，需要对交易数据进行双方校验

应用公钥（商户自身的RSA公钥）: 支付宝使用该公钥验证该交易是商户发起。

支付宝公钥（支付宝的RSA公钥）：商户使用该公钥验证该结果是支付宝返回的。

收起

商户/系统商后台转发方式， 商家先预下单到商家后台，再请求到支付宝。适合商户有各种自助终端，用户在自助终端扫码支付。

收起

1. 采用HTTPS协议传输交易数据，防止数据被截获，解密。

2. 采用RSA非对称密钥，明确交易双方的身份，保证交易主体的正确性和唯一性

3. 条码定时刷新，防止被拍照

4. 防止截屏（截屏码失效）

收起

以java语言为例，调用交易预下单接口alipay.trade.precreate：

AlipayClient alipayClient = new DefaultAlipayClient("https://openapi.alipay.com/gateway.do", APP_ID, APP_PRIVATE_KEY, "json", CHARSET, ALIPAY_PUBLIC_KEY, "RSA2");  //获得初始化的AlipayClient
//创建API对应的request类
AlipayTradePrecreateRequest request = new AlipayTradePrecreateRequest();
request.setBizContent("{" +
"    \"out_trade_no\":\"20150320010101001\"," +
"    \"seller_id\":\"2088102146225135\"," +
"    \"total_amount\":\"88.88\"," +
"    \"discountable_amount\":\"8.88\"," +
"    \"undiscountable_amount\":\"80\"," +
"    \"buyer_logon_id\":\"15901825620\"," +
"    \"subject\":\"Iphone6 16G\"," +
"    \"store_id\":\"NJ_001\"" +
"    }");
//通过alipayClient调用API，获得对应的response类
AlipayTradePrecreateResponse response = alipayClient.execute(request);
System.out.print(response.getBody());
//根据response中的结果继续业务逻辑处理

收起   |   了解更多SDK开发接入细节   |   查看相关的API

以调用交易预下单接口alipay.trade.precreate为例，构造http请求发起支付：

请注意需要对请求做urlencode处理，以下请求是为了方便查看，而没有做urlencode的原始报文

https://openapi.alipay.com/gateway.do?timestamp=2013-01-01 08:08:08&method=alipay.trade.precreate&app_id=1781&sign_type=RSA2&sign=ERITJKEIJKJHKKKKKKKHJEREEEEEEEEEEE&version=1.0&biz_content=
  {
    "out_trade_no":"20150320010101001",
    "seller_id":"2088102146225135",
    "total_amount":88.88,
    "discountable_amount":8.88,
    "undiscountable_amount":80,
    "buyer_logon_id":"15901825620",
    "subject":"Iphone6 16G",
    "store_id":"NJ_001"
  }
//为确保安全通信，需自行验证响应示例中的sign值是否为蚂蚁金服所提供。

收起  |   查看相关的API

在集成扫码支付能力时，建议实现如下支付流程，创建订单并支付，根据返回的结果确定支付状态，并进行相应的异常处理，其过程如下图所示.

如商户由于客观原因(如无公网服务器接受支付宝请求等)无法接受异步支付通知，则忽略3.4和3.4.1步骤

收起  |   了解更多示例开发细节   |   了解更多异常处理  |   查看API

当商户因为业务原因如金额错误，用户退货，对账不平等情况下可能需要退款，可以使用交易成功的商户订单号或支付宝交易号进行退款 , 支持全额和部分退款，其过程如下图所示.

收起  |  了解更多示例开发细节  |  查看API