标签：no get request 接口 trade 支付 回调 data out
正常情况下我们只需要一个post回调给支付宝用（不需要登录认证,因为支付宝验证签名后===>校验成功，我们才会进行改订单状态）
同时这里咱们写了一个get回调，用于给前端做数据校验，做双重验证，更加稳妥
如果我们的notify_url是本地调试，外网无法访问，就会使支付宝无法回调而失败，所以我们可以利用内网穿透：
内网穿透：https://zhuanlan.zhihu.com/p/370483324
支付成功回调接口
order/views.py
方案一：
# 后端支付跳转接口 这里不需要大量用到数据库交互 所以选择用APIView更方便
class SuccessView(APIView):
# 支付宝get回调前端页面 前端页面get请求后端校验数据
def get(self,request,*args,**kwargs):
# 从请求参数中获取订单号
out_trade_no = request.query_params.get('out_trade_no')
order_obj = models.Order.objects.filter(out_trade_no=out_trade_no).first()
# 判断订单支付状态 返回True/False 前端自行处理
if order_obj.order_status == 1:
return Response(True)
else:
return Response(False)
# 支付宝回调接口
def post(self,request,*args,**kwargs):
from luffyapi.libs.alipay_zf import alipay
from luffyapi.utils.logger import log
# 继承APIView post请求来的时候 获取前端传过来的数据
# 这里是QueryDict对象 不允许通过pop删除数据 所以我们转成dict类型
data = request.data.dict()
print(type(data))
# 获取订单号 key参考alipay的API参数
out_trade_no = data.get('out_trade_no',None)
# 获取支付时间 key参考alipay的API参数
gmt_payment = data.get('gmt_payment',None)
# 获取签名
signature = data.pop("sign")
# 验证签名 只有签名正确 才能修改订单状态 防止有人恶意发送post请求给我们
success = alipay.verify(data, signature)
# 判断订单状态 交易完成/支付成功
if success and data["trade_status"] in ("TRADE_SUCCESS", "TRADE_FINISHED"):
# 更新订单支付状态以及付款时间
models.Order.objects.filter(out_trade_no=out_trade_no
).update(order_status=1,pay_time=gmt_payment)
# 记录日志
log.info('%s订单支付成功'%out_trade_no)
return Response('success') # 这里固定返回值 否则支付宝会8次异步回调
else:
log.info('%s订单支付异常'%out_trade_no)
return Response('error')
方案二：
from rest_framework.views import APIView
from .models import Order
class PaySuccessView(APIView):
def get(self,request): # 自己用的
try:
out_trade_no=request.query_params.get('out_trade_no')
# 根据订单号，查订单的状态
Order.objects.get(out_trade_no=out_trade_no,order_status=1)
except Exception as e:
raise e
return APIResponse()
# 给支付宝用---》回调回来数据格式
def post(self,request):
# django ：requset.POST request.GET --->QueryDict的对象--》不允许删除数据
try:
result_data = request.data.dict() # request.data 是post的数据,复制了一份数据
out_trade_no = result_data.get('out_trade_no') # 订单号
signature = result_data.pop('sign') # 签名
from libs import apay
# 验证签名，只有这个正确，才能修改订单状态--》防止恶意发送post请求给我们
result = apay.pay.verify(result_data, signature)
if result and result_data["trade_status"] in ("TRADE_SUCCESS", "TRADE_FINISHED"):
# 完成订单修改：订单状态、流水号、支付时间
models.Order.objects.filter(out_trade_no=out_trade_no).update(order_status=1)
# 完成日志记录
logger.warning('%s订单支付成功' % out_trade_no)
return Response('success') # 固定的
else:
logger.error('%s订单支付失败' % out_trade_no)
except:
pass
return Response('failed')
View Code
order/urls.py
from django.urls import path, re_path, include
from . import views
from rest_framework.routers import SimpleRouter
router = SimpleRouter()
router.register('pay',views.PayView,'pay')
urlpatterns = [
path('', include(router.urls)),
path('success/',views.SuccessView.as_view(),'success')
]
settings/dev.py
LUFFY_URL = "http://127.0.0.1:8080" # 前台基URL BASE_URL = "http://127.0.0.1:8000" # 后台基URL RETURN_URL= LUFFY_URL + "/pay/success" # 支付宝get回调，前台地址 尾部没有/ NOTIFY_URL= BASE_URL + "/order/success/" # 支付宝post异步回调，后台地址
标签：no,get,request,接口,trade,支付,回调,data,out 来源： https://www.cnblogs.com/yesirya/p/16393077.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。