支付成功签名验证

@@ -217,4 +217,24 @@ class OrderData
         return Yohobuy::get(Yohobuy::API_URL, $param);
         return Yohobuy::get(Yohobuy::API_URL, $param);
     }
     }
 
 
+    /**
+     * 支付成功后--支付确认接口
+     * @param type int $orderCode 订单号
+     * @param type int $paymentId 支付方式
+     * @param type int $uid 用户ID
+     * @return type []
+     */
+    public static function payConfirm($orderCode, $paymentId, $uid)
+    {
+        // 构建必传参数
+        $param = Yohobuy::param();
+        $param['method'] = 'app.SpaceOrders.payConfirm';
+        $param['order_code'] = $orderCode;
+        $param['payment_id'] = $paymentId;
+        $param['uid'] = intval($uid);
+        $param['client_secret'] = Sign::getSign($param);
+
+        // 调用接口获得数据
+        return Yohobuy::post(Yohobuy::API_URL, $param);
+    }
 }
 }

@@ -7,7 +7,7 @@ use Plugin\Pay\aliwap\AliwapReqparams;
 use Plugin\Pay\aliwap\AliwapRspparams;
 use Plugin\Pay\aliwap\AliwapRspparams;
 use Api\Yohobuy;
 use Api\Yohobuy;
 use Plugin\Helpers;
 use Plugin\Helpers;
-
+use Plugin\UdpLog;
 /**
 /**
  * 支付宝手机网页支付
  * 支付宝手机网页支付
  */
  */
@@ -21,20 +21,6 @@ class AliwapService
     {
     {
         $this->logProjectPrefix = 'aliwap';
         $this->logProjectPrefix = 'aliwap';
         $this->config = new AliwapConfig();
         $this->config = new AliwapConfig();
-
-        $this->alipay_config = array(
-            'partner' => $this->config->partner,
-            'key' => $this->config->alipay_key,
-            'sign_type' => 'MD5',
-            'input_charset' => 'utf-8',
-            'cacert' => dirname(__FILE__) . '/cacert.pem',
-            'transport' => 'http'
-        );
-        require_once("lib/alipay_core.function.php");
-        require_once("lib/alipay_rsa.function.php");
-        require_once("lib/alipay_md5.function.php");
-        require_once("lib/alipay_notify.class.php");
-        require_once("lib/alipay_submit.class.php");
     }
     }
 
 
     /**
     /**
@@ -87,64 +73,60 @@ class AliwapService
     /**
     /**
      * 解析结果
      * 解析结果
      * 
      * 
-     * @see AliwapInterface::parseResponse()
      */
      */
     public function parseResponse(Array $arrResponse)
     public function parseResponse(Array $arrResponse)
     {
     {
+        UdpLog::info("【{$this->logProjectPrefix}-支付宝支付】,function:parseResponse,回调参数", $arrResponse);
+        if (isset($arrResponse['q'])) {
+            unset($arrResponse['q']);
+        }
         $rsp = new AliwapRspparams();
         $rsp = new AliwapRspparams();
-        if ($arrResponse['type'] == 'return') {
-            //return 返回
-            $alipayNotify = new \AlipayNotify($this->alipay_config);
-            $verify_result = $alipayNotify->verifyReturn();
-            if ($verify_result) {
-                //商户订单号
-                $rsp->orderCode = $_GET['out_trade_no'];
-                $rsp->payResult = 200;
-                //支付宝交易号
-                $trade_no = $_GET['trade_no'];
-            } else {
-                $rsp->payResult = 400;
-            }
+        if (!$this->checkResponse($arrResponse)) {
+            //验证不成功
+            $rsp->payResult = -1;
         } else {
         } else {
-            //服务器返回
-            $alipayNotify = new \AlipayNotify($this->alipay_config);
-            $verify_result = $alipayNotify->verifyNotify();
-            if ($verify_result) {
-                //解密（如果是RSA签名需要解密，如果是MD5签名则下面一行清注释掉）
-                // $notify_data = $alipayNotify->decrypt($_POST['notify_data']);
-                //解析notify_data
-                //注意：该功能PHP5环境及以上支持，需开通curl、SSL等PHP配置环境。建议本地调试时使用PHP开发软件
-                $doc = new \DOMDocument();
-                $doc->loadXML($_POST['notify_data']);
-                if (!empty($doc->getElementsByTagName("notify")->item(0)->nodeValue)) {
-                    //商户订单号
-                    $out_trade_no = $doc->getElementsByTagName("out_trade_no")->item(0)->nodeValue;
-                    //支付宝交易号
-                    $trade_no = $doc->getElementsByTagName("trade_no")->item(0)->nodeValue;
-                    //交易状态
-                    $trade_status = $doc->getElementsByTagName("trade_status")->item(0)->nodeValue;
-                    if ($trade_status == 'TRADE_FINISHED' || $trade_status == 'TRADE_SUCCESS') {
-                        $rsp->orderCode = $out_trade_no;
-                        $rsp->payResult = 200;
-                    } else {
-                        $rsp->payResult = 400;
-                    }
-                }
-            } else {
-                $rsp->payResult = 401;
-            }
+            $rsp->bankName = "";
+            $outTradeNo = $arrResponse["out_trade_no"];
+            $rsp->orderCode = $outTradeNo;
+            $rsp->payResult = $this->convertResult($arrResponse["trade_status"]);
+            $rsp->payTime = isset($arrResponse["gmt_payment"]) ? $arrResponse["gmt_payment"] : '';
+            $rsp->totalFee = $arrResponse["total_fee"];
+            $rsp->resultMsg = $arrResponse["notify_type"];
+            //添加支付订单号和交易号
+            $rsp->payOrderCode = $outTradeNo;
+            $rsp->tradeNo = $arrResponse['trade_no'];
+            $rsp->bankBillNo = "";
         }
         }
+
+        UdpLog::info("【{$this->logProjectPrefix}-支付宝支付】,function:parseResponse,回调参数的结果", $arrResponse);
         return $rsp;
         return $rsp;
     }
     }
 
 
-    private function getTokenReqData($out_trade_no, $subject, $total_fee)
+    protected function convertResult($resultCode)
     {
     {
-        return '<direct_trade_create_req><notify_url>' . $this->config->notify_url .
-            '</notify_url><call_back_url>' . $this->config->return_url .
-            '</call_back_url><seller_account_name>' . $this->config->sellerMail .
-            '</seller_account_name><out_trade_no>' . $out_trade_no . '</out_trade_no><subject>' . 'yoho order:' . $out_trade_no .
-            '</subject><total_fee>' . $total_fee . '</total_fee><merchant_url>' . $this->config->merchant_url . $out_trade_no .
-            '</merchant_url></direct_trade_create_req>';
+        if ($resultCode == "TRADE_SUCCESS") {
+            return 200;
+        }
+        return 400;
     }
     }
+    
+    /**
+     * 验证回复的正确性
+     * @see QPay_Utils_Abstract::verifResponse()
+     */
+    protected function checkResponse(array $arrResponse)
+    {
+        ksort($arrResponse);
+        reset($arrResponse);
+        $sign = '';
+        foreach ($arrResponse AS $key => $val) {
+            if ($key === 'sign' || $key === 'sign_type' || $key === 'code' || $val === '') {
+                continue;
+            }
+            $sign .= "$key=$val&";
+        }
+        $sign = substr($sign, 0, -1) . $this->config->alipay_key;
 
 
+        return md5($sign) != $arrResponse['sign'] ? false : true;
+    }
 }
 }

-<?php
-
-/**
- * 支付配置
- * 
- * @name AliwapConfig
- * @package Plugin\Pay\aliwap\v303
- * @copyright yoho.inc
- * @version 1.0 (2016-1-25 19:39:30)
- * @author fei.hong <fei.hong@yoho.cn>
- */
-return array(
-    'pay_url' => 'https://mapi.alipay.com/gateway.do?',
-    // 支付宝的用户ID
-    'partner' => '2088701661478015',
-    // 收款支付宝账号
-    'seller_id' => '2088701661478015',
-    // 编码
-    'input_charset' => 'utf-8',
-    // 支付类型
-    'payment_type' => '1',
-    // 通知url
-    'notify_url' => 'http://testservice.yoho.cn:28077/payment/alipaywap_notify', //'http://m.yohobuy.com/shopping/pay/aliwapnotice'
-    // 回调url
-    'return_url' => 'http://m.yohobuy.com/shopping/pay/aliwapreturn',
-    // DSA、RSA、MD5三个值可选，必须大写
-    'sign_type' => 'MD5',
-    // MD5签名对应的KEY
-    'key' => 'kcxawi9bb07mzh0aq2wcirsf9znusobw',
-    // 访问模式,根据自己的服务器是否支持ssl访问，若支持请选择https；若不支持请选择http
-    'transport' => 'http',
-    // ca证书路径地址，用于curl中ssl校验
-    'cacert' => 'cacert.pem',
-);

-<?php
-
-namespace Plugin\Pay\aliwap\v303;
-
-/**
- * 支付宝手机网页支付
- */
-class AliwapService
-{
-
-    var $config;
-    var $alipay_config;
-
-    public function __construct()
-    {
-        $this->config = require(dirname(__FILE__) . '/AliwapConfig.php');
-        
-        require_once(dirname(__FILE__) . '/lib/alipay_submit.class.php');
-    }
-
-    /**
-     * 构造请求参数
-     * @see QPay_Utils_Interface::getPayRequestPars()
-     */
-    public function getResponse($params)
-    {
-        $this->config['cacert'] = dirname(__FILE__) . '/cacert.pem';
-
-        //构造要请求的参数数组，无需改动
-        $parameter = array(
-            "service" => 'alipay.wap.create.direct.pay.by.user',
-            "partner" => $this->config['partner'],
-            "seller_id" => $this->config['seller_id'],
-            "payment_type" => $this->config['payment_type'],
-            "notify_url" => $this->config['notify_url'],
-            "return_url" => $this->config['return_url'],
-            "out_trade_no" => date('Ymdhis') . $params['orderCode'],
-            "subject" => 'yoho order:' . $params['orderCode'],
-            "total_fee" => $params['totalFee'],
-            "show_url" => $params['showUrl'],
-            "body" => '有货订单号:' . $params['orderCode'],
-            "it_b_pay" => $params['payExpire'],
-            "_input_charset" => $this->config['input_charset'],
-        );
-
-        //建立请求
-        $alipaySubmit = new \AlipaySubmit($this->config);
-        $para = $alipaySubmit->buildRequestHttp($parameter);
-        var_dump($para);
-    }
-
-}

-<?php
-
-/* *
- * 支付宝接口公用函数
- * 详细：该类是请求、通知返回两个文件所调用的公用函数核心处理文件
- * 版本：3.3
- * 日期：2012-07-19
- * 说明：
- * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。
- * 该代码仅供学习和研究支付宝接口使用，只是提供一个参考。
- */
-
-/**
- * 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
- * @param $para 需要拼接的数组
- * return 拼接完成以后的字符串
- */
-function createLinkstring($para)
-{
-    $arg = "";
-    while (list ($key, $val) = each($para)) {
-        $arg.=$key . "=" . $val . "&";
-    }
-    //去掉最后一个&字符
-    $arg = substr($arg, 0, count($arg) - 2);
-
-    //如果存在转义字符，那么去掉转义
-    if (get_magic_quotes_gpc()) {
-        $arg = stripslashes($arg);
-    }
-
-    return $arg;
-}
-
-/**
- * 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串，并对字符串做urlencode编码
- * @param $para 需要拼接的数组
- * return 拼接完成以后的字符串
- */
-function createLinkstringUrlencode($para)
-{
-    $arg = "";
-    while (list ($key, $val) = each($para)) {
-        $arg.=$key . "=" . urlencode($val) . "&";
-    }
-    //去掉最后一个&字符
-    $arg = substr($arg, 0, count($arg) - 2);
-
-    //如果存在转义字符，那么去掉转义
-    if (get_magic_quotes_gpc()) {
-        $arg = stripslashes($arg);
-    }
-
-    return $arg;
-}
-
-/**
- * 除去数组中的空值和签名参数
- * @param $para 签名参数组
- * return 去掉空值与签名参数后的新签名参数组
- */
-function paraFilter($para)
-{
-    $para_filter = array();
-    while (list ($key, $val) = each($para)) {
-        if ($key == "sign" || $key == "sign_type" || $val == "")
-            continue;
-        else
-            $para_filter[$key] = $para[$key];
-    }
-    return $para_filter;
-}
-
-/**
- * 对数组排序
- * @param $para 排序前的数组
- * return 排序后的数组
- */
-function argSort($para)
-{
-    ksort($para);
-    reset($para);
-    return $para;
-}
-
-/**
- * 写日志，方便测试（看网站需求，也可以改成把记录存入数据库）
- * 注意：服务器需要开通fopen配置
- * @param $word 要写入日志里的文本内容 默认值：空值
- */
-function logResult($word = '')
-{
-    $fp = fopen("log.txt", "a");
-    flock($fp, LOCK_EX);
-    fwrite($fp, "执行日期：" . strftime("%Y%m%d%H%M%S", time()) . "\n" . $word . "\n");
-    flock($fp, LOCK_UN);
-    fclose($fp);
-}
-
-/**
- * 远程获取数据，POST模式
- * 注意：
- * 1.使用Crul需要修改服务器中php.ini文件的设置，找到php_curl.dll去掉前面的";"就行了
- * 2.文件夹中cacert.pem是SSL证书请保证其路径有效，目前默认路径是：getcwd().'\\cacert.pem'
- * @param $url 指定URL完整路径地址
- * @param $cacert_url 指定当前工作目录绝对路径
- * @param $para 请求的数据
- * @param $input_charset 编码格式。默认值：空值
- * return 远程输出的数据
- */
-function getHttpResponsePOST($url, $cacert_url, $para, $input_charset = '')
-{
-
-    if (trim($input_charset) != '') {
-        $url = $url . "_input_charset=" . $input_charset;
-    }
-    $curl = curl_init($url);
-    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true); //SSL证书认证
-    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2); //严格认证
-    curl_setopt($curl, CURLOPT_CAINFO, $cacert_url); //证书地址
-    curl_setopt($curl, CURLOPT_HEADER, 0); // 过滤HTTP头
-    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 显示输出结果
-    curl_setopt($curl, CURLOPT_POST, true); // post传输数据
-    curl_setopt($curl, CURLOPT_POSTFIELDS, $para); // post传输数据
-    $responseText = curl_exec($curl);
-    //var_dump( curl_error($curl) );//如果执行curl过程中出现异常，可打开此开关，以便查看异常内容
-    curl_close($curl);
-
-    return $responseText;
-}
-
-/**
- * 远程获取数据，GET模式
- * 注意：
- * 1.使用Crul需要修改服务器中php.ini文件的设置，找到php_curl.dll去掉前面的";"就行了
- * 2.文件夹中cacert.pem是SSL证书请保证其路径有效，目前默认路径是：getcwd().'\\cacert.pem'
- * @param $url 指定URL完整路径地址
- * @param $cacert_url 指定当前工作目录绝对路径
- * return 远程输出的数据
- */
-function getHttpResponseGET($url, $cacert_url)
-{
-    $curl = curl_init($url);
-    curl_setopt($curl, CURLOPT_HEADER, 0); // 过滤HTTP头
-    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 显示输出结果
-    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true); //SSL证书认证
-    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2); //严格认证
-    curl_setopt($curl, CURLOPT_CAINFO, $cacert_url); //证书地址
-    $responseText = curl_exec($curl);
-    //var_dump( curl_error($curl) );//如果执行curl过程中出现异常，可打开此开关，以便查看异常内容
-    curl_close($curl);
-
-    return $responseText;
-}
-
-/**
- * 实现多种字符编码方式
- * @param $input 需要编码的字符串
- * @param $_output_charset 输出的编码格式
- * @param $_input_charset 输入的编码格式
- * return 编码后的字符串
- */
-function charsetEncode($input, $_output_charset, $_input_charset)
-{
-    $output = "";
-    if (!isset($_output_charset))
-        $_output_charset = $_input_charset;
-    if ($_input_charset == $_output_charset || $input == null) {
-        $output = $input;
-    } elseif (function_exists("mb_convert_encoding")) {
-        $output = mb_convert_encoding($input, $_output_charset, $_input_charset);
-    } elseif (function_exists("iconv")) {
-        $output = iconv($_input_charset, $_output_charset, $input);
-    } else
-        die("sorry, you have no libs support for charset change.");
-    return $output;
-}
-
-/**
- * 实现多种字符解码方式
- * @param $input 需要解码的字符串
- * @param $_output_charset 输出的解码格式
- * @param $_input_charset 输入的解码格式
- * return 解码后的字符串
- */
-function charsetDecode($input, $_input_charset, $_output_charset)
-{
-    $output = "";
-    if (!isset($_input_charset))
-        $_input_charset = $_input_charset;
-    if ($_input_charset == $_output_charset || $input == null) {
-        $output = $input;
-    } elseif (function_exists("mb_convert_encoding")) {
-        $output = mb_convert_encoding($input, $_output_charset, $_input_charset);
-    } elseif (function_exists("iconv")) {
-        $output = iconv($_input_charset, $_output_charset, $input);
-    } else
-        die("sorry, you have no libs support for charset changes.");
-    return $output;
-}
-
-?>

-<?php
-
-/* *
- * MD5
- * 详细：MD5加密
- * 版本：3.3
- * 日期：2012-07-19
- * 说明：
- * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。
- * 该代码仅供学习和研究支付宝接口使用，只是提供一个参考。
- */
-
-/**
- * 签名字符串
- * @param $prestr 需要签名的字符串
- * @param $key 私钥
- * return 签名结果
- */
-function md5Sign($prestr, $key)
-{
-    $prestr = $prestr . $key;
-    return md5($prestr);
-}
-
-/**
- * 验证签名
- * @param $prestr 需要签名的字符串
- * @param $sign 签名结果
- * @param $key 私钥
- * return 签名结果
- */
-function md5Verify($prestr, $sign, $key)
-{
-    $prestr = $prestr . $key;
-    $mysgin = md5($prestr);
-    if ($mysgin == $sign) {
-        return true;
-    } else {
-        return false;
-    }
-}
-
-?>

-<?php
-
-/* *
- * 类名：AlipayNotify
- * 功能：支付宝通知处理类
- * 详细：处理支付宝各接口通知返回
- * 版本：3.2
- * 日期：2011-03-25
- * 说明：
- * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。
- * 该代码仅供学习和研究支付宝接口使用，只是提供一个参考
-
- * ************************注意*************************
- * 调试通知返回时，可查看或改写log日志的写入TXT里的数据，来检查通知返回是否正常
- */
-
-require_once("alipay_core.function.php");
-require_once("alipay_rsa.function.php");
-
-class AlipayNotify
-{
-
-    /**
-     * HTTPS形式消息验证地址
-     */
-    var $https_verify_url = 'https://mapi.alipay.com/gateway.do?service=notify_verify&';
-
-    /**
-     * HTTP形式消息验证地址
-     */
-    var $http_verify_url = 'http://notify.alipay.com/trade/notify_query.do?';
-    var $alipay_config;
-
-    function __construct($alipay_config)
-    {
-        $this->alipay_config = $alipay_config;
-    }
-
-    function AlipayNotify($alipay_config)
-    {
-        $this->__construct($alipay_config);
-    }
-
-    /**
-     * 针对notify_url验证消息是否是支付宝发出的合法消息
-     * @return 验证结果
-     */
-    function verifyNotify()
-    {
-        if (empty($_POST)) {//判断POST来的数组是否为空
-            return false;
-        } else {
-            //生成签名结果
-            $isSign = $this->getSignVeryfy($_POST, $_POST["sign"]);
-            //获取支付宝远程服务器ATN结果（验证是否是支付宝发来的消息）
-            $responseTxt = 'false';
-            if (!empty($_POST["notify_id"])) {
-                $responseTxt = $this->getResponse($_POST["notify_id"]);
-            }
-
-            //写日志记录
-            //if ($isSign) {
-            //	$isSignStr = 'true';
-            //}
-            //else {
-            //	$isSignStr = 'false';
-            //}
-            //$log_text = "responseTxt=".$responseTxt."\n notify_url_log:isSign=".$isSignStr.",";
-            //$log_text = $log_text.createLinkString($_POST);
-            //logResult($log_text);
-            //验证
-            //$responsetTxt的结果不是true，与服务器设置问题、合作身份者ID、notify_id一分钟失效有关
-            //isSign的结果不是true，与安全校验码、请求时的参数格式（如：带自定义参数等）、编码格式有关
-            if (preg_match("/true$/i", $responseTxt) && $isSign) {
-                return true;
-            } else {
-                return false;
-            }
-        }
-    }
-
-    /**
-     * 针对return_url验证消息是否是支付宝发出的合法消息
-     * @return 验证结果
-     */
-    function verifyReturn()
-    {
-        if (empty($_GET)) {//判断POST来的数组是否为空
-            return false;
-        } else {
-            //生成签名结果
-            $isSign = $this->getSignVeryfy($_GET, $_GET["sign"]);
-            //获取支付宝远程服务器ATN结果（验证是否是支付宝发来的消息）
-            $responseTxt = 'false';
-            if (!empty($_GET["notify_id"])) {
-                $responseTxt = $this->getResponse($_GET["notify_id"]);
-            }
-
-            //写日志记录
-            //if ($isSign) {
-            //	$isSignStr = 'true';
-            //}
-            //else {
-            //	$isSignStr = 'false';
-            //}
-            //$log_text = "responseTxt=".$responseTxt."\n return_url_log:isSign=".$isSignStr.",";
-            //$log_text = $log_text.createLinkString($_GET);
-            //logResult($log_text);
-            //验证
-            //$responsetTxt的结果不是true，与服务器设置问题、合作身份者ID、notify_id一分钟失效有关
-            //isSign的结果不是true，与安全校验码、请求时的参数格式（如：带自定义参数等）、编码格式有关
-            if (preg_match("/true$/i", $responseTxt) && $isSign) {
-                return true;
-            } else {
-                return false;
-            }
-        }
-    }
-
-    /**
-     * 获取返回时的签名验证结果
-     * @param $para_temp 通知返回来的参数数组
-     * @param $sign 返回的签名结果
-     * @return 签名验证结果
-     */
-    function getSignVeryfy($para_temp, $sign)
-    {
-        //除去待签名参数数组中的空值和签名参数
-        $para_filter = paraFilter($para_temp);
-
-        //对待签名参数数组排序
-        $para_sort = argSort($para_filter);
-
-        //把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
-        $prestr = createLinkstring($para_sort);
-
-        $isSgin = false;
-        switch (strtoupper(trim($this->alipay_config['sign_type']))) {
-            case "RSA" :
-                $isSgin = rsaVerify($prestr, trim($this->alipay_config['ali_public_key_path']), $sign);
-                break;
-            default :
-                $isSgin = false;
-        }
-
-        return $isSgin;
-    }
-
-    /**
-     * 获取远程服务器ATN结果,验证返回URL
-     * @param $notify_id 通知校验ID
-     * @return 服务器ATN结果
-     * 验证结果集：
-     * invalid命令参数不对 出现这个错误，请检测返回处理中partner和key是否为空 
-     * true 返回正确信息
-     * false 请检查防火墙或者是服务器阻止端口问题以及验证时间是否超过一分钟
-     */
-    function getResponse($notify_id)
-    {
-        $transport = strtolower(trim($this->alipay_config['transport']));
-        $partner = trim($this->alipay_config['partner']);
-        $veryfy_url = '';
-        if ($transport == 'https') {
-            $veryfy_url = $this->https_verify_url;
-        } else {
-            $veryfy_url = $this->http_verify_url;
-        }
-        $veryfy_url = $veryfy_url . "partner=" . $partner . "&notify_id=" . $notify_id;
-        $responseTxt = getHttpResponseGET($veryfy_url, $this->alipay_config['cacert']);
-
-        return $responseTxt;
-    }
-
-}
-
-?>

-<?php
-
-/* *
- * 支付宝接口RSA函数
- * 详细：RSA签名、验签、解密
- * 版本：3.3
- * 日期：2012-07-23
- * 说明：
- * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。
- * 该代码仅供学习和研究支付宝接口使用，只是提供一个参考。
- */
-
-/**
- * RSA签名
- * @param $data 待签名数据
- * @param $private_key_path 商户私钥文件路径
- * return 签名结果
- */
-function rsaSign($data, $private_key_path)
-{
-    $priKey = file_get_contents($private_key_path);
-    $res = openssl_get_privatekey($priKey);
-    openssl_sign($data, $sign, $res);
-    openssl_free_key($res);
-    //base64编码
-    $sign = base64_encode($sign);
-    return $sign;
-}
-
-/**
- * RSA验签
- * @param $data 待签名数据
- * @param $ali_public_key_path 支付宝的公钥文件路径
- * @param $sign 要校对的的签名结果
- * return 验证结果
- */
-function rsaVerify($data, $ali_public_key_path, $sign)
-{
-    $pubKey = file_get_contents($ali_public_key_path);
-    $res = openssl_get_publickey($pubKey);
-    $result = (bool) openssl_verify($data, base64_decode($sign), $res);
-    openssl_free_key($res);
-    return $result;
-}
-
-/**
- * RSA解密
- * @param $content 需要解密的内容，密文
- * @param $private_key_path 商户私钥文件路径
- * return 解密后内容，明文
- */
-function rsaDecrypt($content, $private_key_path)
-{
-    $priKey = file_get_contents($private_key_path);
-    $res = openssl_get_privatekey($priKey);
-    //用base64将内容还原成二进制
-    $content = base64_decode($content);
-    //把需要解密的内容，按128位拆开解密
-    $result = '';
-    for ($i = 0; $i < strlen($content) / 128; $i++) {
-        $data = substr($content, $i * 128, 128);
-        openssl_private_decrypt($data, $decrypt, $res);
-        $result .= $decrypt;
-    }
-    openssl_free_key($res);
-    return $result;
-}
-
-?>

-<?php
-
-/* *
- * 类名：AlipaySubmit
- * 功能：支付宝各接口请求提交类
- * 详细：构造支付宝各接口表单HTML文本，获取远程HTTP数据
- * 版本：3.3
- * 日期：2012-07-23
- * 说明：
- * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。
- * 该代码仅供学习和研究支付宝接口使用，只是提供一个参考。
- */
-require_once("alipay_core.function.php");
-require_once("alipay_rsa.function.php");
-require_once("alipay_md5.function.php");
-
-class AlipaySubmit
-{
-
-    var $alipay_config;
-
-    /**
-     * 支付宝网关地址（新）
-     */
-    var $alipay_gateway_new = 'https://mapi.alipay.com/gateway.do?';
-
-    function __construct($alipay_config)
-    {
-        $this->alipay_config = $alipay_config;
-    }
-
-    function AlipaySubmit($alipay_config)
-    {
-        $this->__construct($alipay_config);
-    }
-
-    /**
-     * 生成签名结果
-     * @param $para_sort 已排序要签名的数组
-     * return 签名结果字符串
-     */
-    function buildRequestMysign($para_sort)
-    {
-        //把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
-        $prestr = createLinkstring($para_sort);
-
-        $mysign = "";
-        switch (strtoupper(trim($this->alipay_config['sign_type']))) {
-            case "RSA" :
-                $mysign = rsaSign($prestr, $this->alipay_config['private_key_path']);
-                break;
-            case "MD5" :
-                $mysign = md5Sign($prestr, $this->alipay_config['key']);
-                break;
-            default :
-                $mysign = "";
-        }
-
-        return $mysign;
-    }
-
-    /**
-     * 生成要请求给支付宝的参数数组
-     * @param $para_temp 请求前的参数数组
-     * @return 要请求的参数数组
-     */
-    function buildRequestPara($para_temp)
-    {
-        //除去待签名参数数组中的空值和签名参数
-        $para_filter = paraFilter($para_temp);
-
-        //对待签名参数数组排序
-        $para_sort = argSort($para_filter);
-
-        //生成签名结果
-        $mysign = $this->buildRequestMysign($para_sort);
-
-        //签名结果与签名方式加入请求提交参数组中
-        $para_sort['sign'] = $mysign;
-        $para_sort['sign_type'] = strtoupper(trim($this->alipay_config['sign_type']));
-
-        return $para_sort;
-    }
-
-    /**
-     * 生成要请求给支付宝的参数数组
-     * @param $para_temp 请求前的参数数组
-     * @return 要请求的参数数组字符串
-     */
-    function buildRequestParaToString($para_temp)
-    {
-        //待请求参数数组
-        $para = $this->buildRequestPara($para_temp);
-
-        //把参数组中所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串，并对字符串做urlencode编码
-        $request_data = createLinkstringUrlencode($para);
-
-        return $request_data;
-    }
-
-    /**
-     * 建立请求，以表单HTML形式构造（默认）
-     * @param $para_temp 请求参数数组
-     * @param $method 提交方式。两个值可选：post、get
-     * @param $button_name 确认按钮显示文字
-     * @return 提交表单HTML文本
-     */
-    function buildRequestForm($para_temp, $method, $button_name)
-    {
-        //待请求参数数组
-        $para = $this->buildRequestPara($para_temp);
-
-        $sHtml = "<form id='alipaysubmit' name='alipaysubmit' action='" . $this->alipay_gateway_new . "_input_charset=" . trim(strtolower($this->alipay_config['input_charset'])) . "' method='" . $method . "'>";
-        while (list ($key, $val) = each($para)) {
-            $sHtml.= "<input type='hidden' name='" . $key . "' value='" . $val . "'/>";
-        }
-
-        //submit按钮控件请不要含有name属性
-        $sHtml = $sHtml . "<input type='submit' value='" . $button_name . "'></form>";
-
-        $sHtml = $sHtml . "<script>document.forms['alipaysubmit'].submit();</script>";
-
-        return $sHtml;
-    }
-
-    /**
-     * 建立请求，以模拟远程HTTP的POST请求方式构造并获取支付宝的处理结果
-     * @param $para_temp 请求参数数组
-     * @return 支付宝处理结果
-     */
-    function buildRequestHttp($para_temp)
-    {
-        $sResult = '';
-
-        //待请求参数数组字符串
-        $request_data = $this->buildRequestPara($para_temp);
-
-        //远程获取数据
-        $sResult = getHttpResponsePOST($this->alipay_gateway_new, $this->alipay_config['cacert'], $request_data, trim(strtolower($this->alipay_config['input_charset'])));
-
-        return $sResult;
-    }
-
-    /**
-     * 建立请求，以模拟远程HTTP的POST请求方式构造并获取支付宝的处理结果，带文件上传功能
-     * @param $para_temp 请求参数数组
-     * @param $file_para_name 文件类型的参数名
-     * @param $file_name 文件完整绝对路径
-     * @return 支付宝返回处理结果
-     */
-    function buildRequestHttpInFile($para_temp, $file_para_name, $file_name)
-    {
-
-        //待请求参数数组
-        $para = $this->buildRequestPara($para_temp);
-        $para[$file_para_name] = "@" . $file_name;
-
-        //远程获取数据
-        $sResult = getHttpResponsePOST($this->alipay_gateway_new, $this->alipay_config['cacert'], $para, trim(strtolower($this->alipay_config['input_charset'])));
-
-        return $sResult;
-    }
-
-    /**
-     * 用于防钓鱼，调用接口query_timestamp来获取时间戳的处理函数
-     * 注意：该功能PHP5环境及以上支持，因此必须服务器、本地电脑中装有支持DOMDocument、SSL的PHP配置环境。建议本地调试时使用PHP开发软件
-     * return 时间戳字符串
-     */
-    function query_timestamp()
-    {
-        $url = $this->alipay_gateway_new . "service=query_timestamp&partner=" . trim(strtolower($this->alipay_config['partner'])) . "&_input_charset=" . trim(strtolower($this->alipay_config['input_charset']));
-        $encrypt_key = "";
-
-        $doc = new DOMDocument();
-        $doc->load($url);
-        $itemEncrypt_key = $doc->getElementsByTagName("encrypt_key");
-        $encrypt_key = $itemEncrypt_key->item(0)->nodeValue;
-
-        return $encrypt_key;
-    }
-
-}
-
-?>

@@ -93,14 +93,9 @@ class PayController extends AbstractAction
      */
      */
     public function aliwapreturnAction()
     public function aliwapreturnAction()
     {
     {
-        $this->setTitle('支付中心');
-        $this->setNavHeader('支付中心', Helpers::url('/home/orders'), false);
-        $data = array(
-            'payBackPage' => true,
-            'pageFooter' => true
-        );
-        // 渲染模板
-        $this->_view->display('index', $data);
+        $aliwapService = new AliwapService();
+        $payRequestPars = $aliwapService->parseResponse($_GET);
+        $this->commonShowResult($payRequestPars, 18);
     }
     }
 
 
     /**
     /**
@@ -201,6 +196,31 @@ class PayController extends AbstractAction
 
 
         $this->echoJson($data);
         $this->echoJson($data);
     }
     }
-    
-    
+
+    /**
+     * 通用显示结果的方法
+     * @param type $payResult
+     * @param type $payment
+     */
+    private function commonShowResult($payResult, $payment)
+    {
+        $this->setTitle('支付中心');
+        $this->setNavHeader('支付中心', Helpers::url('/home/orders'), false);
+        
+        $view = 'notneedpay';
+        if ($payResult->payResult == 200) {
+            $view = 'index';
+            if (!empty($payResult->orderCode)) {
+                //支付成功,发送一次支付确认
+                $uid = $this->getUid();
+                OrderData::payConfirm($payResult->orderCode, $payment, $uid);
+            }
+        }
+
+        $data = array(
+            'payBackPage' => true,
+            'pageFooter' => true
+        );
+        $this->_view->display($view, $data);
+    }
 }
 }