支付功能小结

一般的支付流程：

①、用户在商户的网站点击支付，网站将会向支付系统发起生成支付请求。

②、跳转或呈现支付页面，用户完成支付。

③、支付成功或失败后，将跳转到商户设置好的前台跳转地址（如支付宝的return_url）。

④、支付成功或失败后，将支付结果以异步的形式通知到商户设置好的后台跳转地址（如支付宝的notify_url）。

另：前台跳转地址应只显示页面，不做逻辑处理。

后台跳转地址则根据支付结果对订单进行状态修改等操作，如果支付平台要求返回success字眼，也需返回。

证书：

① 在生产环境下，私钥证书需存在自己的服务器上。

作用：生成签名以及对传递过来的消息进行解密。

② 在生产环境下，自己的公钥证书需放在支付平台上。

③ 在生产环境下，支付平台的公钥证书需存在于自己服务器上。