iOS集成支付宝-Swift版

如果要了解整个支付流程可以阅读文章《手机App集成微信支付&支付宝-iOS&Android完整版》。
如果不想看本文的话可以直接到Github下载Demo源码。下载源码后只需要修改MyConstants.swift文件中的支付宝相关账号即可运行。

申请PID

到支付宝商家服务网页申请快捷支付。

SDK

首先从支付宝开放平台下载SDK. 解压后的目录下包含「服务端demo」和「客户端demo」。「客户端demo」包含了集成支付宝所需要的所有文件。

RSA加密

整个支付流程我在文章《手机App集成微信支付&支付宝-iOS&Android完整版》中有详细描述。
为了保证安全，防止支付结果被截获，在生成订单和处理支付结果的时候就需要做安全校验。生成订单时对数据签名，收到支付结果时对数据进行签名验证，以检验数据是否被篡改过。支付宝目前采用RSA加密方式做签名验证。

RSA加密算法除了可加解密外，还可用来作签名校验。
简单的说，RSA会生成一个私钥和一个公钥，私钥你应该独自保管，公钥你可以分发出去。
做签名验证时，你可以用私钥对需要传输的数据做签名加密，生成一个签名值，之后分发数据，接收方通过公钥对签名值做校验，如果一致则认为数据无篡改。
生成公钥和私钥

用openssl生成商户的公钥和私钥，私钥用于提交支付申请时加密，而公钥要在商家服务页面上提交，换取到支付宝的公钥。
对于iOS来说，私钥要转为PKCS8格式，即下述代码的第三行！

openssl genrsa -out rsa_private_key.pem 1024 
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem 
openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt 

链接库

首先把 AlipaySDK.framework 和 AlipaySDK.bundle 拖到你的项目里面。然后把demo目录下面的openssl和Util两个目录拖到你的工程下面。然后在 Build Settings => Header Search Paths => 添加 "$(SRCROOT)/openssl" 和 "$(SRCROOT)/Util"
否则会有类似报错："openssl/asn1.h file not found"。

在Build Phases选项卡的Link Binary With Libraries中，增加以下依赖：

alt text

其中，需要注意的是：
如果是Xcode 7.0之后的版本，需要添加libc++.tbd、libz.tbd；
如果是Xcode 7.0之前的版本，需要添加libc++.dylib、libz.dylib

新建一个Bridging-Header.h文件，并把该文件的路径添加到 Build Settings => Objective-C Bridging Header。然后在该文件中添加下面两行：

#import <AlipaySDK/AlipaySDK.h>   
#import "RSADataSigner.h" 

如果你的服务器不支持Https，请在info.plist文件里面添加如下代码：

 <key>NSAppTransportSecurity</key> 
 <dict> 
   <key>NSAllowsArbitraryLoads</key> 
   <true/> 
 </dict> 

由于支付包支付成功后需要返回App,那么你就需要设置你App独有的Schema：选择你的项目，选择Info，在URL Types中添加一个schema,并设置Url Schemas.

Coding

到这一步，整个配置过程就已经完成了。下面的工作就是Coding部分了。

let aliOrder = AlipayOrder(partner: AlipayPartner, seller: AlipaySeller, tradeNO: order.id, productName: order.title, productDescription: order.content, amount: order.price, notifyURL: AlipayNotifyURL, service: "mobile.securitypay.pay", paymentType: "1", inputCharset: "utf-8", itBPay: "30m", showUrl: "m.alipay.com", rsaDate: nil, appID: nil)
    
    
    let orderSpec = aliOrder.description //orderA.description
    
    let signer = RSADataSigner(privateKey: AlipayPrivateKey)
    let signedString = signer.signString(orderSpec)
    
    let orderString = "(orderSpec)&sign="(signedString)"&sign_type="RSA""
    
    print(orderString)
    
    AlipaySDK.defaultService().payOrder(orderString, fromScheme: AppScheme, callback: {[weak self] resultDic in
        if let strongSelf = self {
            print("Alipay result = (resultDic as Dictionary)")
            let resultDic = resultDic as Dictionary
            if let resultStatus = resultDic["resultStatus"] as? String {
                if resultStatus == "9000" {
                    strongSelf.delegate?.paymentSuccess(paymentType: .Alipay)
                    let msg = "支付成功！"
                    let alert = UIAlertView(title: nil, message: msg, delegate: nil, cancelButtonTitle: "好的")
                    alert.show()
                    //strongSelf.navigationController?.popViewControllerAnimated(true)
                } else {
                    strongSelf.delegate?.paymentFail(paymentType: .Alipay)
                    let alert = UIAlertView(title: nil, message: "支付失败，请您重新支付！", delegate: nil, cancelButtonTitle: "好的")
                    alert.show()
                }
            }
        }
        })

AlipayOrder的description属性如下：

var description:String {
    var desc = ""
    desc += "partner="(partner)""
    desc += "&seller_id="(seller)""
    desc += "&out_trade_no="(tradeNO)""
    desc += "&subject="(productName)""
    desc += "&body="(productDescription)""
    desc += "&total_fee="" + amount.format("0.2") + """
    desc += "¬ify_url="(notifyURL)""
    desc += "&service="(service)""
    desc += "&payment_type="(paymentType)""
    desc += "&_input_charset="(inputCharset)""
    desc += "&it_b_pay="(itBPay)""
    desc += "&show_url="(showUrl)""
    
    if let rsaDate = rsaDate {
        desc += "&sign_date=(rsaDate)"
    }
    
    if let appID = appID {
        desc += "&app_id=(appID)"
    }
    
    return desc
}

通知服务器支付成功

如果支付成功后，支付宝服务器会向你的服务器 notify URL 发起支付成功的请求。这样就可以在服务端实现一些相关的业务逻辑，比如标记订单为已支付，发短信给用户等。notify URL的具体实现请查看文章《iOS&Android集成支付宝-server篇(PHP)》

查看完整代码请移步Github