python 全栈开发&＃xff0c;Day102(支付宝支付)

昨日内容回顾

1. django请求生命周期&＃xff1f;- 当用户在浏览器中输入url时,浏览器会生成请求头和请求体发给服务端
请求头和请求体中会包含浏览器的动作(action),这个动作通常为get或者post,体现在url之中.- url经过Django中的wsgi,再经过Django的中间件,最后url到过路由映射表,在路由中一条一条进行匹配,
一旦其中一条匹配成功就执行对应的视图函数,后面的路由就不再继续匹配了.- 视图函数根据客户端的请求查询相应的数据.返回给Django,然后Django把客户端想要的数据做为一个字符串返回给客户端.- 客户端浏览器接收到返回的数据,经过渲染后显示给用户.2. 对于django版本&＃xff1a;一&＃xff1a;1.71.81.9我们不一样&＃xff1a;1. 路由编写2. ORM on_delete3. 中间件4. 模板配置TEMPLATES_DIRS &＃61; ("","",)二&＃xff1a;1.101.11三&＃xff1a;2.0
3. ORM注意掌握以下知识a. 增删改查b. 正反向查询4. 什么时候会用到反向查询&＃xff1f;- OneToOne,ForeignKey,ManyToMany- 举例&＃xff1a;路飞学城项目 一对一: 课程表、课程详细表 -> 表名小写一对多: 课程表、章节、课时&＃xff08;学位课和奖学金&＃xff09; -> 表名小写_set多对多: 课程表、老师 -> 表名小写_set5. 连表查询时&＃xff0c;inner join和left join的区别&＃xff1f;left join(左联接) 返回包括左表中的所有记录和右表中联结字段相等的记录&＃xff0c;不配的显示为Nullinner join(等值连接) 只返回两个表中联结字段相等的行,不配的不显示6. 使用Python如何操作数据库&＃xff1f;原生SQL&＃xff1a;- pymysql- MySQLDBORM&＃xff1a;- django ORM- SQLALchemy7. 原生SQL和ORM的区别&＃xff1f;原生SQL&＃xff1a;优点&＃xff1a;- 执行效率高缺点&＃xff1a;- 开发效率慢ORM&＃xff1a;优点&＃xff1a; - 开发效率高 缺点&＃xff1a; - 执行效率低 开发程序时&＃xff0c;优缺点几乎无差别。- for循环少- 连表少 - 用索引8. 为什么使用redis做购物车&＃xff1f;- 因为购物车操作比较频繁,如果采用数据库,速度太慢,影响用户体验- 购物车用完之后,记录就消失了&＃xff01;它是一个临时数据9. redis时用到了哪些操作&＃xff1f;setgethsethmsethget hgetallkeysexpiredeleteflushall10. 购物车的数据结构&＃xff1f;{shopping_car_用户id_课程id:{id:&＃39;&＃39;,name:&＃39;..&＃39;price:1}}为什么要这么设计&＃xff1f;- 因为redis不支持嵌套字典

View Code

 

一、支付宝支付

沙箱环境介绍

蚂蚁沙箱环境(Beta)是协助开发者进行接口功能开发及主要功能联调的辅助环境。沙箱环境模拟了开放平台部分产品的主要功能和主要逻辑&＃xff08;当前沙箱支持产品请参考“沙箱支持产品列表”&＃xff09;。
在开发者应用上线审核前&＃xff0c;开发者可以根据自身需求&＃xff0c;先在沙箱环境中了解、组合和调试各种开放接口&＃xff0c;进行开发调通工作&＃xff0c;从而帮助开发者在应用上线审核完成后&＃xff0c;能更快速、更顺利的进行线上调试和验收工作。

详情&＃xff0c;请参考链接&＃xff1a;

https://docs.open.alipay.com/200/105311/

 

商家要使用支付宝支付功能&＃xff0c;需要申请一个支付接口。需要提交企业的营业执照等相关信息&＃xff01;

但是对于个人开发者来说&＃xff0c;并没有这些资料。所以&＃xff0c;为了帮助开发者进行接口测试&＃xff0c;个人可以使用沙箱环境测试。只要你有支付宝账号就行。里面提供了测试账号&＃xff0c;钱可以随便充值。注意&＃xff1a;数据是假的&＃xff0c;金额可能会被清洗&＃xff01;

 

申请账号

打开链接

https://openhome.alipay.com/platform/appDaily.htm?tab&＃61;info

打开手机支付宝&＃xff0c;扫描二维码&＃xff0c;就可以登录了

登录成功之后&＃xff0c;点击自研开发者

点击导航的开发者中心-->研发服务

 

填写相关信息&＃xff0c;完成实名认证

再次进入沙箱应用&＃xff0c;点击查看应用公钥

 

点击设置应用公钥

点击查看秘钥生成方法

 下载windows版本的压缩包&＃xff0c;解压一下&＃xff0c;效果如下&＃xff1a;

点击RSA签名验签工具&＃xff0c;直接点击生成秘钥

不要管JAVA和非JAVA&＃xff0c;默认的就可以了

 

 效果如下&＃xff1a;

它会在当前压缩包里面的RSA秘钥&＃xff0c;生成2个txt文件

打开应用公钥2048.txt&＃xff0c;将里面的内容复制一下

进入到刚才的页面&＃xff0c;输入公钥&＃xff0c;点击保存。

如果保存时&＃xff0c;提示公钥格式不对。再生成一次公钥&＃xff0c;再次输入&＃xff0c;就可以了&＃xff01;

 

SDK

SDK的英文全名是&＃xff1a;software development kit&＃xff0c;翻译成中文的意思就是“软件开发工具包”

通俗一点的理解&＃xff0c;是指由第三方服务商提供的实现软件产品某项功能的工具包。一般以集合api和文档、范例、工具的形式出现。

通常SDK是由专业性质的公司提供专业服务的集合&＃xff0c;比如提供安卓开发工具、或者基于硬件开发的服务等。也有针对某项软件功能的SDK&＃xff0c;如推送技术、图像识别技术、移动支付技术等&＃xff0c;同时资源优势类的公司也提供资源共享的SDK&＃xff0c;如一些广告SDK提供盈利渠道&＃xff0c;分发SDK提供产品下载渠道。

 

注意&＃xff1a;支付宝的SDK&＃xff0c;采用了rsa加密算法。对于发送&＃xff0c;返回的数据&＃xff0c;它有一定的加密算法以及解密算法。

所以&＃xff0c;我们要使用支付宝服务&＃xff0c;发送的数据&＃xff0c;必须符合它的加密要求才行。有了SDK之后&＃xff0c;我们不需要关心加密算法&＃xff0c;只需要关系业务逻辑就行&＃xff01;

 

打开支付宝提供的SDK

https://docs.open.alipay.com/54/103419/

下载链接&＃xff1a;

https://pypi.org/project/alipay-sdk-python/

不需要下载SDK!

不需要下载SDK!

不需要下载SDK!

这里使用的是&＃xff0c;根据官方SDK封装好的一个python文件&＃xff0c;需要安装依赖包pycryptodome

pip3 install pycryptodome

pay.py代码如下&＃xff1a;

from datetime import datetime
from Crypto.PublicKey import RSA
from Crypto.Signature import PKCS1_v1_5
from Crypto.Hash import SHA256
from urllib.parse import quote_plus
from urllib.parse import urlparse, parse_qs
from base64 import decodebytes, encodebytes
import jsonclass AliPay(object):"""支付宝支付接口(PC端支付接口)"""def __init__(self, appid, app_notify_url, app_private_key_path,alipay_public_key_path, return_url, debug&＃61;False):self.appid &＃61; appidself.app_notify_url &＃61; app_notify_urlself.app_private_key_path &＃61; app_private_key_pathself.app_private_key &＃61; Noneself.return_url &＃61; return_urlwith open(self.app_private_key_path) as fp:self.app_private_key &＃61; RSA.importKey(fp.read())self.alipay_public_key_path &＃61; alipay_public_key_pathwith open(self.alipay_public_key_path) as fp:self.alipay_public_key &＃61; RSA.importKey(fp.read())if debug is True:self.__gateway &＃61; "https://openapi.alipaydev.com/gateway.do"else:self.__gateway &＃61; "https://openapi.alipay.com/gateway.do"def direct_pay(self, subject, out_trade_no, total_amount, return_url&＃61;None, **kwargs):biz_content &＃61; {"subject": subject,"out_trade_no": out_trade_no,"total_amount": total_amount,"product_code": "FAST_INSTANT_TRADE_PAY",# "qr_pay_mode":4
}biz_content.update(kwargs)data &＃61; self.build_body("alipay.trade.page.pay", biz_content, self.return_url)return self.sign_data(data)def build_body(self, method, biz_content, return_url&＃61;None):data &＃61; {"app_id": self.appid,"method": method,"charset": "utf-8","sign_type": "RSA2","timestamp": datetime.now().strftime("%Y-%m-%d %H:%M:%S"),"version": "1.0","biz_content": biz_content}if return_url is not None:data["notify_url"] &＃61; self.app_notify_urldata["return_url"] &＃61; self.return_urlreturn datadef sign_data(self, data):data.pop("sign", None)# 排序后的字符串unsigned_items &＃61; self.ordered_data(data)unsigned_string &＃61; "&".join("{0}&＃61;{1}".format(k, v) for k, v in unsigned_items)sign &＃61; self.sign(unsigned_string.encode("utf-8"))# ordered_items &＃61; self.ordered_data(data)quoted_string &＃61; "&".join("{0}&＃61;{1}".format(k, quote_plus(v)) for k, v in unsigned_items)# 获得最终的订单信息字符串signed_string &＃61; quoted_string &＃43; "&sign&＃61;" &＃43; quote_plus(sign)return signed_stringdef ordered_data(self, data):complex_keys &＃61; []for key, value in data.items():if isinstance(value, dict):complex_keys.append(key)# 将字典类型的数据dump出来for key in complex_keys:data[key] &＃61; json.dumps(data[key], separators&＃61;(&＃39;,&＃39;, &＃39;:&＃39;))return sorted([(k, v) for k, v in data.items()])def sign(self, unsigned_string):# 开始计算签名key &＃61; self.app_private_keysigner &＃61; PKCS1_v1_5.new(key)signature &＃61; signer.sign(SHA256.new(unsigned_string))# base64 编码&＃xff0c;转换为unicode表示并移除回车sign &＃61; encodebytes(signature).decode("utf8").replace("\n", "")return signdef _verify(self, raw_content, signature):# 开始计算签名key &＃61; self.alipay_public_keysigner &＃61; PKCS1_v1_5.new(key)digest &＃61; SHA256.new()digest.update(raw_content.encode("utf8"))if signer.verify(digest, decodebytes(signature.encode("utf8"))):return Truereturn Falsedef verify(self, data, signature):if "sign_type" in data:sign_type &＃61; data.pop("sign_type")# 排序后的字符串unsigned_items &＃61; self.ordered_data(data)message &＃61; "&".join(u"{}&＃61;{}".format(k, v) for k, v in unsigned_items)return self._verify(message, signature)

View Code

这个pay.py就是sdk 

 

支付宝密钥处理体系

为了保证交易双方&＃xff08;商户和支付宝&＃xff09;的身份和数据安全&＃xff0c;开发者在调用接口前&＃xff0c;需要配置双方密钥&＃xff0c;对交易数据进行双方校验。

 

集成和开发

在开始集成和开发前&＃xff0c;首先了解一下常用的接入方式和架构建议&＃xff1a;

 

其次&＃xff0c;为了保证交易安全&＃xff0c;支付宝采用了一系列的安全手段&＃xff1a;

1. 采用HTTPS协议传输交易数据&＃xff0c;防止数据被截获&＃xff0c;解密。

2. 采用RSA非对称密钥&＃xff0c;明确交易双方的身份&＃xff0c;保证交易主体的正确性和唯一性

 

 

项目部署

新建一个django项目alipay&＃xff0c;版本为django 2.x

在项目根目录创建utils&＃xff0c;将上面的pay.py复制到此目录下

在项目根目录创建keys

进入目录secret_key_tools_RSA_win\RSA签名验签工具windows_V1.4\RSA密钥

将里面的应用公钥2048.txt&＃xff0c;应用私钥2048.txt这2个文件&＃xff0c;复制到keys目录

python代码里面的文件名&＃xff0c;不要出现中文&＃xff01;

重命名为英文&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;

将这2个txt重命名为alipay_public_2048.txt和app_private_2048.txt

注意&＃xff1a;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;

alipay_public_2048.txt这个是公钥&＃xff0c;不能用本地的。要用网页的&＃xff01;

点击查看支付宝公钥&＃xff0c;不是应用公钥&＃xff01;

复制里面的公钥

 

打开alipay_public_2048.txt&＃xff0c;必须增加头部和尾部&＃xff0c;将网页复制的公钥粘贴到里面&＃xff01;

-----BEGIN PUBLIC KEY-----
MIIBI...
-----END PUBLIC KEY-----

View Code

效果如下&＃xff1a;

一定要覆盖公钥&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;

 

打开app_private_2048.txt&＃xff0c;必须增加头部和尾部

-----BEGIN RSA PRIVATE KEY-----
MIIE...
-----END RSA PRIVATE KEY-----

View Code

效果如下&＃xff1a;

 注意&＃xff1a;这2个txt文件&＃xff0c;必须为utf-8编码&＃xff0c;否则启动django项目会报错&＃xff01;

 

修改urls.py&＃xff0c;增加路径

from django.contrib import admin
from django.urls import path,re_pathfrom app01 import views
urlpatterns &＃61; [path(&＃39;admin/&＃39;, admin.site.urls),path(&＃39;&＃39;, views.index),path(&＃39;index/&＃39;, views.index),re_path(&＃39;buy/(?P\d&＃43;)/&＃39;, views.buy),path(&＃39;check_order/&＃39;, views.check_order),re_path(&＃39;show&＃39;, views.show),path(&＃39;order_list/&＃39;, views.order_list),
]

View Code

修改models.py&＃xff0c;增加2个表

from django.db import models# Create your models here.
class Goods(models.Model): # 商品name &＃61; models.CharField(max_length&＃61;32,verbose_name&＃61;"名称")price &＃61; models.FloatField(verbose_name&＃61;"价格")class Order(models.Model): # 订单no &＃61; models.CharField(max_length&＃61;64,verbose_name&＃61;"订单号")goods &＃61; models.ForeignKey(to&＃61;&＃39;Goods&＃39;,on_delete&＃61;models.CASCADE,verbose_name&＃61;"商品ID")status_choices &＃61; ((1,&＃39;未支付&＃39;),(2,&＃39;已支付&＃39;),)status &＃61; models.SmallIntegerField(choices&＃61;status_choices,default&＃61;1,verbose_name&＃61;"支付状态")

View Code

修改views.py&＃xff0c;增加视图函数

注意&＃xff1a;appid改成自己的&＃xff0c;后6位我改成xx了

from django.shortcuts import render, HttpResponse, redirect
from app01 import models
import uuid
from utils.pay import AliPay # 导入sdk# Create your views here.
def index(request):goods_list &＃61; models.Goods.objects.all()return render(request, &＃39;index.html&＃39;, {&＃39;goods_list&＃39;: goods_list})# 全局变量
alipay &＃61; AliPay(appid&＃61;"2016091700xxxxxx", # 注意,改成自己的&＃xff01;app_notify_url&＃61;"http://127.0.0.1:8000/check_order/", # POST,发送支付状态信息return_url&＃61;"http://127.0.0.1:8000/show/", # GET,将用户浏览器地址重定向回原网站app_private_key_path&＃61;"keys/app_private_2048.txt",alipay_public_key_path&＃61;"keys/alipay_public_2048.txt",debug&＃61;True, # 默认True测试环境、False正式环境
)def buy(request, gid):"""去购买并支付:param request::param gid::return:"""obj &＃61; models.Goods.objects.get(pk&＃61;gid)# 生成订单&＃xff08;未支付&＃xff09;no &＃61; str(uuid.uuid4())models.Order.objects.create(no&＃61;no, goods_id&＃61;obj.id)# 根据# APPID# 支付宝网关# 公钥和私钥# 生成要跳转的地址# 沙箱环境地址&＃xff1a;https://openhome.alipay.com/platform/appDaily.htm?tab&＃61;info
query_params &＃61; alipay.direct_pay(subject&＃61;obj.name, # 商品简单描述out_trade_no&＃61;no, # 商户订单号total_amount&＃61;obj.price, # 交易金额(单位: 元 保留俩位小数)
)pay_url &＃61; "https://openapi.alipaydev.com/gateway.do?{0}".format(query_params)return redirect(pay_url)def check_order(request):"""POST请求&＃xff0c;支付宝通知支付信息&＃xff0c;我们修改订单状态:param request::return:"""if request.method &＃61;&＃61; &＃39;POST&＃39;:from urllib.parse import parse_qsbody_str &＃61; request.body.decode(&＃39;utf-8&＃39;)post_data &＃61; parse_qs(body_str)post_dict &＃61; {}for k, v in post_data.items():post_dict[k] &＃61; v[0]sign &＃61; post_dict.pop(&＃39;sign&＃39;, None)status &＃61; alipay.verify(post_dict, sign)if status:# 支付成功&＃xff0c;获取订单号将订单状态更新out_trade_no &＃61; post_dict[&＃39;out_trade_no&＃39;]models.Order.objects.filter(no&＃61;out_trade_no).update(status&＃61;2)return HttpResponse(&＃39;success&＃39;)else:return HttpResponse(&＃39;支持失败&＃39;)else:return HttpResponse(&＃39;只支持POST请求&＃39;)def show(request):"""回到我们页面:param request::return:"""if request.method &＃61;&＃61; "GET":params &＃61; request.GET.dict()sign &＃61; params.pop(&＃39;sign&＃39;, None)status &＃61; alipay.verify(params, sign)if status:return HttpResponse(&＃39;支付成功&＃39;)else:return HttpResponse(&＃39;失败&＃39;)else:return HttpResponse(&＃39;只支持GET请求&＃39;)def order_list(request):"""查看所有订单状态:param request::return:"""orders &＃61; models.Order.objects.all()return render(request, &＃39;order_list.html&＃39;, {&＃39;orders&＃39;: orders})

View Code

增加index.html

"en">
"UTF-8">

{% for row in goods_list %}
• {{ row.name }}&＃xff0c;价格&＃xff1a;{{ row.price }} "/buy/{{ row.id }}/">购买
{% endfor %}

View Code

增加order_list.html

"en">
"UTF-8">

"1">{% for item in orders %}{% endfor %}

{{ item.id }}

{{ item.no }}

{{ item.goods.name }}

{{ item.get_status_display }}

View Code

修改settings.py&＃xff0c;关闭csrf

MIDDLEWARE &＃61; [&＃39;django.middleware.security.SecurityMiddleware&＃39;,&＃39;django.contrib.sessions.middleware.SessionMiddleware&＃39;,&＃39;django.middleware.common.CommonMiddleware&＃39;,# &＃39;django.middleware.csrf.CsrfViewMiddleware&＃39;,&＃39;django.contrib.auth.middleware.AuthenticationMiddleware&＃39;,&＃39;django.contrib.messages.middleware.MessageMiddleware&＃39;,&＃39;django.middleware.clickjacking.XFrameOptionsMiddleware&＃39;,
]

View Code

 

项目结构如下&＃xff1a;

alipay/
├── alipay
│   ├── __init__.py
│   ├── settings.py
│   ├── urls.py
│   └── wsgi.py
├── app01
│   ├── admin.py
│   ├── apps.py
│   ├── __init__.py
│   ├── migrations
│   │   ├── 0001_initial.py
│   │   ├── 0002_auto_20180810_1623.py
│   │   └── __init__.py
│   ├── models.py
│   ├── tests.py
│   └── views.py
├── db.sqlite3
├── keys
│   ├── alipay_public_2048.txt
│   └── app_private_2048.txt
├── manage.py
├── templates
│   ├── index.html
│   └── order_list.html
└── utils└── pay.py

View Code

使用2个命令&＃xff0c;生成表

python manage.py makemigrations
python manage.py migrate

使用navicat打开sqlite3数据库&＃xff0c;增加几条数据

INSERT INTO app01_goods ("id", "name", "price") VALUES (1, &＃39;Apple iPad Pro&＃39;, 5588.0);
INSERT INTO app01_goods ("id", "name", "price") VALUES (2, &＃39;i5 8500&＃39;, 1599.0);
INSERT INTO app01_goods ("id", "name", "price") VALUES (3, &＃39;拯救者Y7000&＃39;, 7299.0);
INSERT INTO app01_goods ("id", "name", "price") VALUES (4, &＃39;大白兔奶糖&＃39;, 1.0);

View Code

启动django项目&＃xff0c;访问首页

本地测试支付

点击购买大白兔奶糖&＃xff0c;它会自动跳转到支付宝的支付页面

注意&＃xff1a;要沙箱环境的APP

它只提供了安卓版本&＃xff0c;下载之后&＃xff0c;进行安装

点击沙箱账号

它提供了商家信息和买家信息

默认的买家信息&＃xff0c;账号有9万多块。注意&＃xff1a;这个钱是虚拟的&＃xff0c;不能体现&＃xff01;

如果钱不够了&＃xff0c;可以输入任意金额进行充值&＃xff01;

手机登录买家账号&＃xff0c;密码为111111

打开扫一扫&＃xff0c;进行支付

 提示支付成功

 

注意&＃xff1a;如果出现失败&＃xff0c;可能是公钥错了&＃xff01;一定是网页的支付宝公钥&＃xff0c;不是本地的公钥&＃xff01;

 

 查看买家信息&＃xff0c;少了一块钱

 

查看商家信息&＃xff0c;多了一块钱。那一分钱&＃xff0c;是扣了手续费&＃xff01;

注意&＃xff1a;这个是本地环境测试的。

如果需要服务器测试&＃xff0c;请修改views.py中的全局变量&＃xff0c;将127.0.0.1改为服务器的公网IP即可&＃xff01;

 

查看订单状态&＃xff0c;这里的状态是未支付。为什么呢&＃xff1f;因为支付宝要发送一个POST请求到

http://127.0.0.1:8000/check_order/ 才能修改状态。由于在本地&＃xff0c;支付宝无法访问此地址&＃xff01;

注意&＃xff1a;商品价格&＃xff0c;必须保证最多为小数点2位。这个是支付宝规定的&＃xff01;

 

线上测试支付

将代码上传到公网服务器&＃xff0c;修改views.py&＃xff0c;将里面的127.0.0.1改成公网IP。

再次支付一次&＃xff0c;查看订单状态。状态为已支付

 

完整代码&＃xff0c;请参数github

https://github.com/987334176/alipay

 

总结&＃xff1a;

1. 什么是SDK&＃xff1f;- 第三方服务商提供的实现软件产品某项功能的工具包2. 沙箱环境是什么&＃xff1f;- 是测试环境3. 简述支付宝支付流程&＃xff1a;- 用户点击支持&＃xff0c;根据支付宝的AppID/网关/公钥私钥/SDK生成地址- 用户跳转到支付宝- 支付成功之后&＃xff0c;支付宝会给我发送两个请求&＃xff1a;- GET, 从支付宝网站跳转回自己网站。- POST,支付发送支付信息&＃xff08;修改订单状态&＃xff09;4. 支付宝金额的精度&＃xff1f;- 小数点后两位5. 支付宝用的什么加密&＃xff1f;- RSA6. 支付完成之后&＃xff0c;服务器宕机了&＃xff0c;怎么办&＃xff1f;- 24小时内&＃xff0c;支付依然发送通知。

第3题&＃xff0c;是一道面试题

 

posted &＃64; 2018-08-12 15:49 肖祥 阅读(...) 评论(...) 编辑 收藏