微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

支付宝接口回调处理问题？

php中文网
发布： 2016-12-01 00:56:46
原创
2021人浏览过

网站集成支付宝接口进行订单支付和会员余额充值，订单支付因为提前生成有订单没什么疑问，但我做余额充值的时候，提交请求到支付宝的这个时候，要不要把生成的订单请求数据先存入数据库，然后在支付宝的回调return和notify中进行订单处理，改变会员余额，但这样的话如果会员提交充值，没有完成支付的话，会产生很多无用的单。

如果是会员提交请求的时候，不存订单信息，直接在回调同步异步函数中判断支付成功，存充值记录和改会员余额，这样有没有安全隐患，我看了支付宝的接口文档，“商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，并判断total_fee是否确实为该订单的实际金额（即商户订单创建时的金额）”这样的话我就做不了这样的操作，

请做过的大神给个意见，非常感谢！！！

aspx1财付通支付接口源码
aspx1财付通支付接口源码

本支付接口的特点，主要是用xml文件来记录订单详情和支付详情。代码比较简单，只要将里面的商户号、商户key换成你自己的，将回调url换成你的网站，就可以使用了。通过这个实例也可以很好的了解一般在线支付接口的基本工作原理。其中的pay.config文件记录的是支付详情，order.config是订单详情

aspx1财付通支付接口源码 0
查看详情 aspx1财付通支付接口源码

回复内容：

网站集成支付宝接口进行订单支付和会员余额充值，订单支付因为提前生成有订单没什么疑问，但我做余额充值的时候，提交请求到支付宝的这个时候，要不要把生成的订单请求数据先存入数据库，然后在支付宝的回调return和notify中进行订单处理，改变会员余额，但这样的话如果会员提交充值，没有完成支付的话，会产生很多无用的单。

如果是会员提交请求的时候，不存订单信息，直接在回调同步异步函数中判断支付成功，存充值记录和改会员余额，这样有没有安全隐患，我看了支付宝的接口文档，“商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，并判断total_fee是否确实为该订单的实际金额（即商户订单创建时的金额）”这样的话我就做不了这样的操作，

请做过的大神给个意见，非常感谢！！！

当然要提交时就保存订单, 那几笔"无用"的单难道比可靠性更重要么

额外举一个好处, 你们还可以根据你认为的"无用"的单和实际支付的单的比例来看这个支付的流失率, 为支付流程优化做准备和参考数据

你开始的方案是正确的

相关标签：
php

大家都在看：

支付宝
支付宝

支付宝，全球领先的独立第三方支付平台，致力于为广大用户提供安全快速的电子支付/网上支付服务，有需要的小伙伴快来保存下载体验吧！

下载
来源：php中文网
收藏 点赞
上一篇：PHP数组使用 php_encode 后再使用 JSON.parse 转换成js对象会报错(之前数组中有个值是 json字符串) 下一篇：上传图片回调出错，同一个回调函数，只是换了不同的域名，线上服务器可以，测试服务器报错，返回 579 错误怎么回事？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何用PHP调用API获取天气预警信息_PHP天气预警API调用与灾害信息解析教程 首先注册获取API密钥，然后使用PHP的cURL发送请求，接着解析返回的JSON数据提取预警信息。具体步骤为：1.在和风天气平台注册并获取APIKey；2.调用“天气预警”接口（如https://devapi.qweather.com/v7/warning/now）；3.使用cURL或file_get_contents发起GET请求；4.检查HTTP状态码是否为200，确保请求成功；5.用json_decode解析数据，判断code为200且alarms非空；6.遍历alarms数组获取预警类型
2025-11-19 03:13:16
387
PHP多线程怎么传递参数_PHP多线程间参数传递的方法与注意事项 一、通过构造函数传递参数：定义继承Thread的类，构造函数接收参数并保存为成员变量，在run方法中使用，实例化时传参并start；注意参数需可序列化。二、Worker与Stackable：创建继承Stackable的类封装任务和参数，构造函数存参，添加到Worker执行；Stackable不可复用。三、全局或静态变量共享：用静态属性共享数据，多线程访问时需防竞态，建议加锁。四、Channel或共享内存：用parallel扩展的Channel实现安全消息传递，外部发送、线程内接收，适合异步通信。
2025-11-19 02:19:17
620
如何配置PHP的自动化部署_Git Hooks实现自动拉取代码的方法 通过配置GitHooks或Webhook可实现PHP项目自动化部署。首先在服务器仓库的hooks目录创建post-receive脚本，指定目标目录并添加执行权限；若使用GitHub/GitLab，则配置Webhook发送HTTP请求至服务器的hook.php脚本，验证签名后执行gitpull命令；同时需生成SSH密钥对并添加公钥到代码托管平台，确保免密拉取代码，从而完成全自动更新流程。
2025-11-19 02:11:28
320
PHP地址怎么限制_PHP地址访问限制的实现方法与规则设置 可通过服务器配置或PHP代码限制IP或区域对PHP文件的访问。一、Apache通过.htaccess设置allow/deny规则，仅允许可信IP访问；二、Nginx在location块中配置allow和deny指令，精确控制如admin.php等文件访问；三、PHP脚本内获取$_SERVER[‘REMOTE_ADDR’]并比对白名单，实现灵活的应用层控制；四、结合GeoIP库按国家代码限制访问，如仅允许中国用户访问。配置后需测试生效。
2025-11-18 19:17:45
356
如何下载php解密文件_获取php解密算法实现相关文件的方法 答案：合法获取PHP解密文件需基于授权，通过识别加密类型如Base64混淆、ionCube或ZendGuard，采用GitHub开源项目、技术论坛参考、自定义解密函数或反混淆工具等方式实现，在隔离环境操作，避免使用不明工具或上传敏感文件，严禁破解商业加密。
2025-11-18 19:17:02
749
PHP格式化多语言数字显示的方法_PHP格式化多语言数字显示的详细教程 使用NumberFormatter类可实现PHP中数字的国际化格式化，支持千位分隔符、小数点等区域设置；通过setlocale结合number_format适用于无intl扩展环境；自定义映射表则提供完全控制，适配多语言场景。
2025-11-18 19:15:06
497
php网站缓存怎么设置才有效_php网站页面缓存与数据缓存配置优化方法 合理配置页面、数据和HTTP缓存可显著提升PHP性能。1.页面缓存通过保存HTML文件减少重复渲染，使用ob_start()和唯一键名实现；2.数据缓存利用Redis/Memcached存储高频读取数据，设置合理TTL并及时更新；3.HTTP缓存通过Expires、Cache-Control、ETag等头减少请求，结合CDN优化静态与动态资源加载。
2025-11-18 19:07:02
185
PHP递归函数调用自身吗_PHP递归函数自我调用的原理说明 递归函数通过自身调用实现重复执行，需定义终止条件和更新参数以避免无限循环。PHP利用调用栈管理每次递归的上下文，每层调用独立存储参数与变量。以阶乘为例，factorial($n)在$n
2025-11-18 19:05:02
309
php数据库数据追溯查询_php数据库操作历史记录追踪 首先添加审计字段记录操作信息，再通过建立历史表、数据库触发器或版本控制中间件实现数据追溯。具体为：在表中增加操作时间、类型和用户字段，PHP执行时用事务同步写入日志；创建带版本号的历史表保存变更快照；利用MySQL触发器自动捕获增删改操作并写入日志表；或引入ChronoDB等中间件自动管理数据版本，从而支持按时间查询历史状态。
2025-11-18 19:04:02
427
PHP如何上传文件到服务器_PHP处理文件上传表单的完整流程 答案：实现PHP文件上传需创建含multipart/form-data的POST表单，配置php.ini中的上传限制，通过$_FILES接收并验证文件类型、大小和错误状态，使用move_uploaded_file()将临时文件移至目标目录，最后返回成功或错误信息。
2025-11-18 19:02:50
842
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部