支付宝快捷登录接口
版本号：1.3
支付宝（中国）网络技术有限公司 版权所有
快捷登录接口
目
录
1 文档说明 .............................................................................................................. 4
6 通知返回数据处理.............................................................................................. 14
6.1 页面跳转同步通知页面特性 ................................................................................................ 14 6.2 商户业务处理注意事项 ....................................................................................................... 15
1.1 功能描述 ................................................................................................................................4 1.2 阅读对象 ................................................................................................................................4 1.3 业务术语 ................................................................................................................................4 1.4 技术服务 ................................................................................................................................4
支付宝（中国）网络技术有限公司 版权所有| 版本：1.3
第3页
快捷登录接口
1 文档说明
1.1 功能描述
用户（支付宝签约商户的客户）通过快捷登录接口进行授权，返回给商户（支付宝 签约商户）一个授权令牌，后续在使用即时到账接口和会员物流地址查询接口时， 都需要使用到这个授权令牌。
1.2 阅读对象
支付宝快捷登录接口技术文档是面向具有一定的网站开发能力， 了解 ASP、 PHP、 JAVA、 等开发语言中的一种及 SQL 数据库语言的网站开发、维护和管 理人员。
7 签名机制 ............................................................................................................ 15
7.1 生成待签名的字符串 ........................................................................................................... 15 7.1.1 需要参与签名的参数 ................................................................................................ 15 7.1.2 生成待签名字符串 .................................................................................................... 16 7.2 签名 .................................................................................................................................... 16 7.2.1 MD5 签名 .................................................................................................................. 16 7.2.2 DSA、RSA签名 ........................................................................................................ 17
5 页面跳转同步通知参数说明 ............................................................................... 10
5.1 含义 .................................................................................................................................... 10 5.2 列表 .................................................................................................................................... 11 5.3 etao搜索结果跳转页面的处理 ............................................................................................. 12
2 功能演示 .............................................................................................................. 5
2.1 用户主动快捷登录场景 ..........................................................................................................5 2.2 etao快捷登录场景 ..................................................................................................................6
支付宝（中国）网络技术有限公司 版权所有| 版本：1.3
第2页
快捷登录接口
5.3.1 跳转方式一............................................................................................................... 13 5.3.2 跳转方式二............................................................................................................... 13 5.4 页面跳转同步通知样例 ....................................................................................................... 14
8 如何验证是否支付宝请求 ................................................................................... 17 9 建议与意见 ........................................................................................................ 18 10 附录 ................................................................................................................. 18
4.1 含义 .......................................................................................................................................9 4.2 列表 .......................................................................................................................................9 4.3 样例 .................................................................................................................................... 10
3 数据交互 .............................................................................................................. 8 4 请求参数说明 ....................................................................................................... 9
关于支付宝的接口
关于支付宝的接口1、支付宝快速付款接口接口介绍：此接口是继标准双接口和即时到账接口，针对应用场景的变形。
应用场景：针对商户网站没有完整的购物流程，在网站需要位置做支付链接，由买家输入要支付的金额，从而使用支付宝完成交易。
注意：无论应用哪个接口都需要开通支付宝的（标准双接口和即时到账的接口权限）根据自己网站的需要来选择是否需要此接口，接口付款页面，只是做简单单demo，用户可以根据自己的需求更改页面的显示。
（可由做网站的技术进行更改。
）下载地址：标准双接口，点此下载即时到账，点此下载2、支付宝即时到账+标准双接口（asp-支持UTF8、GB2312）接口支持UTF-8，GB2312编码，包含即时到账是标准实物接口的使用用法很简单，直接调用类就可以了。
详细资料请查看“使用说明（必看）.txt”，默认编码UTF-8接口下载地址：点此下载3、即时到账接口开发文档及其代码实例下载代码前一定要先熟悉接口代码集成流程：1、先确定签约的合同类型，确定使用的是哪个接口（尤其重要）2、获取签约账号的支付宝安全校验码（key）和合作id：partner3、下载实例，进行开发集成详细见：支付宝接口操作教程如果你打不开链接，请右键，选择“另存为”。
当买家付款成功后，款项就立刻到卖家的支付宝账户！asp 即时到账接口代码实例：点此下载(31.62 KB)php_GBK 即时到账接口代码实例：点此下载(22.02 KB)php_UTF-8 即时到账接口代码实例：点此下载(22.02 KB)net_05_GBK(post方式) 即时到账接口代码实例:点此下载(12.03 KB)net_05_UTF-8(post方式) 即时到账接口代码实例: 点此下载(10.72 KB)java_GBK(get方式) 即时到账接口代码实例:点此下载(136.54 KB)java_UTF-8 (get方式)即时到账接口代码实例:点此下载(112.67 KB)即时到账开发文档(即时到账开发文档，务必下载)：标准快速付款接口文档.pdf (778.62 KB) （2010-2-3 增加防钓鱼功能，请查看下方附件，下载最新接口文档）集成常见FAQ (集成错误文档和其他信息)：商家工具FAQ.pdf (391.17 KB)----------------------------------------Alipay General Payments API Specification V2009.pdf (515539 bytes) (下载次数: 317) (英文版支付宝即时到账接口文档)----------------------------------------标准支付宝交易服务接口(专用于防钓鱼网站).pdf (1075394 bytes) (下载次数: 26) (即时到帐接口含防钓鱼功能)4、标准双接口开发文档及其代码实例下载代码前一定要先熟悉接口代码集成流程：1、先确定签约的合同类型，确定使用的是哪个接口（尤其重要）2、获取签约账号的支付宝安全校验码（key）和合作id：partner3、下载实例，进行开发集成详细见：支付宝接口操作教程如果你打不开链接，请右键，选择“另存为”商家网站支持该功能时，买家在商家网站下单可以选择是使用担保交易还是既时到账交易，缩短资金的周转时间。
支付宝接口实现_参数以及实现方式
一、收银台①：收款账号，参数名：seller_email②：商品名称，参数名：subject④：订单总金额，参数名：total_fee④：特约商家标识。
若有特约商家资格，则显示该图标⑤：付款方式：余额付款、网银、卡通、网点⑥：买家账号。
该账号可填写支付宝账号或非支付宝账号的EMAIL或手机号。
参数名：buyer_email。
点击商品名称后，会下拉出来一些信息，如图：1、商品名称、展示地址，参数名：subject、show_url2、商品描述：参数名：body3、收款账号，参数名：seller_email4、特约商家标识。
若有特约商家资格，则显示该图标二、支付部分参数详解1、必填参数///////////////////////不需要更改值的参数///////////////////////service：服务名称。
这个是用来标明当前接口是什么接口。
因为每种接口都有属于自己的服务名称，支付宝为了辨识每种接口，就在这些接口上加了名称以示区别。
因此这个参数的值不需要改动。
按照不同的接口技术文档中的参数列表，对其赋于固定的值。
即时到帐接口服务名称的值是：create_direct_pay_by_usersign_type：签名方式。
它是影响参数签名加密使用的方式，目前支持MD5、RSA、DSA等方式加密。
_input_charset：参数编码字符集。
即所谓的编码格式。
一般网页右键可看到编码，打开扩展箭头后发现，默认的原点在哪种编码上，那么就能知道该网站使用的是什么编码。
目前绝大多数商户网站使用的编码格式是utf-8、gb2312（或GBK），接口也只支持这两种编码格式。
payment_type：支付类型。
默认为1，代表商品购买的意思。
目前所有的支付接口，这里都设置为1。
///////////////////////特殊参数///////////////////////sign：签名。
它是根据其他所有参数通过a到z的顺序排序以后，用&字符连接而成的字符串，对这个字符串加密以后得出的加密结果。
口袋支付API接口文档
口袋支付平台商户支付功能接口规范版本号修订日期2.0 2013年4月17日3.0 2015年6月15日3.2 2015年10月27日功能说明：本接口主要目的是为了让商户自有系统自由接入口袋支付平台，完成网站支付接入，用户支付后，平台会即时返回结果给商户。
接口商户是根据口袋支付提供的接口文档传递相关的请求参数到平台里，口袋支付平台验证参数后，会引导用户到相应的页面进行支付操作，用户成功填入支付信息后，口袋支付平台将用户的支付成功与失败状态通知商户。
接口商户可以在自己的页面带入一些附加信息，口袋支付平台在回调时将该信息原样返回。
本接口支持那些语言？本平台接口支持大部分web语言，比如ASP，PHP，ASPX，JSP。
接口支持的协议方式？本平台使用http+GET/POST方式，如需https协议，请与平台客服联系。
- 1 –口袋支付接口应用类型？接口是面向所有需要支付购买的行业，软件、商城、游戏等均可以进行集成接入。
接口提交编码？口袋支付接口统一编码为：GB2312，编码错误可能导致乱码订单错误或者不能正确返回结果。
支付流程图- 2 –口袋支付网关接口规范（1）网关接口提交参数：商户向平台网关提交的参数卡类网关地址：/pay/Card.aspx网银网关地址：/pay/Bank.aspx兼容易宝卡类网关地址：/gateway/yeepay/Card.aspx兼容易宝网银网关地址：/gateway/yeepay/Bank.aspx网银网关包括支付宝、微信、财付通等非卡类支付方式具体通道编码详见具体参数详见附录参数参数说明参与签名类型备注P_UserId商户ID 是整型数字必须（商户管理中心查看）P_OrderId 商户订单号是字符串，最长32位必须，在商户系统中保持唯一P_CardId 卡类交易时的卡号是字符串，最长20位卡类交易时必须，网银支付为空P_CardPass 卡类交易时的卡密是字符串，最长20位卡类交易时必须，否则可为空P_FaceValue 面值是float，保留2位小数必须P_ChannelId 充值类型是整型数字必须(具体参数详见附录)P_Subject 产品名称否字符串，最长20位可为空P_Price 产品价格否float，保留2位小数必须，可传0- 3 –口袋支付P_Quantity 产品数量否整型数字必须P_Description 银行ID 否字符串，最长20位充值类型为在线银行时必填P_Notic 用户附加信息否字符串，最长50位可为空P_Result_URL 充值状态通知地址否字符串，最长100位必须P_Notify_URL 充值后网页跳转地址否字符串，最长100位可为空P_PostKey 签名认证串－字符串必须说明：1.签名认证P_PostKey的生成：必须按照“参与签名”状态为“是”的参数按其顺序用“|”组合，最后加上用户密钥，然后进行32位的md5编码，比如：P_PostKey=md5_32(P_UserId| P_OrderId| P_CardId| P_CardPass |P_FaceValue| P_ChannelId|SalfStr)，SalfStr是您的安全码，如安全码被泄漏可通过平台重置。
即时到账交易接口(create_direct_pay_by_user)接入与使用规则
支付宝（中国）网络技术有限公司 版权所有| 版本：1.4
第3页
即时到账交易接口附录文档
2 责任归属
文档中所涉及到的规则都是根据在接入与使用支付宝接口的过程中出现的一些主 要风险而做的防范措施，请商户予以关注。请在接入及使用支付宝接口的过程中， 严格依照支付宝提供的接口技术文档（即时到账交易接口、纯网关接口、大额信用 卡接口、快捷支付前置接口、快捷支付网关接口、信用卡分期支付接口 (create_direct_pay_by_user).pdf）、代码示例、本文档（即时到账交易接口、纯 网关接口、大额信用卡接口、快捷支付前置接口、快捷支付网关接口、信用卡分期 支付接口(create_direct_pay_by_user)接入与使用规则）等接口资料，否则由此导 致的风险以及资金损失或者扩大情形需商户自行承担。
3技术接入规则表31技术接入规则类型细则原因账号配置的合作者身份id与安全校验码key必须保证与签约信息匹配防止接口无法正常使用或出现资金损失必须保护合作者身份id与安全校验码key的隐私性防止签约的账号信息被盗用导致资金受损被他人恶意利用等
接入与使用规则
即时到账交易接口、 纯网关接口、 大额信用卡 接口、 快捷支付前置接口、 快捷支付网关接口、 信用卡分期支付接口 (create_direct_pay_by_user) 附录文档
3 技术接入规则
表3-1 技术接入规则
类型
细则
配置的合作者身份 ID 与安全校验码 key 必须保证与签 约信息匹配
原因
防止接口无法正常使用或出现资 金损失 防止签约的账号信息被盗用， 导致 资金受损、被他人恶意利用等。 使用测试账号时，手续费按照 3% 扣除。 避免请求参数暴露 如果商户网站设置了 IP 白名单 （即 IP 过滤），需要把支付宝的 通知 IP 地址加入白名单中。
快捷登录接口(alipay.auth.authorize)
9.1 快捷登录业务错误码........................................................................................................... 18 9.2 系统错误码 ......................................................................................................................... 19 9.3 用户等级 ............................................................................................................................. 20 9.4 用户等级类型...................................................................................................................... 20
4.1 含义 ...................................................................................................................................... 8 4.2 列表 ...................................................................................................................................... 8 4.3 样例 .................................................................................................................................... 10
支付宝快捷支付相关知识
支付宝快捷支付相关知识（邮政储蓄卡）一、什么是快捷支付（含卡通）？快捷支付（含卡通）是最安全、轻松的付款方式。
用户通过电话或者网站等方式订购商品时，不需开通网银，直接通过输入卡面信息，即可便捷、快速地完成支付。
只需将您的支付宝账户关联您的储蓄卡或者信用卡，每次付款时只需输入支付宝的支付密码即可完成付款。
快捷支付（含卡通）是支付宝联合各大银行推出的全新最安全、轻松的支付方式。
付款时无需登录网上银行，只需关联您的信用卡或者借记卡，每次付款时只需输入支付宝支付密码即可完成付款。
快捷支付（含卡通）类型：储蓄卡快捷支付、信用卡快捷支付和支付宝卡通。
二、什么是快捷支付小额体验限额，碰到小额体验限额问题怎么办？快捷支付小额体验服务是支付宝为没有开通大额支付的卖家和应用场景提供的体验服务，单张银行卡的限额为单笔500元，每日500元，每月500元，限额无法提升。
1 ）如您正使用信用卡快捷支付在未开通大额支付的卖家处购物，建议您选择已开通的卖家（商品带大额支付标识），限额一般为您的信用卡额度。
2 ）如您正在使用缴费、我要付款等应用，建议您使用其他卡或其他方式付款。
3 ）如您正在使用储蓄卡快捷充值，建议您使用其他方式充值（如网银）或者直接使用快捷。
三、邮储银行储蓄卡快捷支付开通方式一：在支付过程中开通1、进入收银台，选择“储蓄卡”—中国邮政储蓄银行，点击【下一步】；2、需要用户填写真实姓名、身份证号码、储蓄卡卡号、填写在银行预存的手机号码并输入校验码、阅读协议，点击【同意协议并付款】注：手机号码是用户在银行开户银行卡时预留的手机号码，若未留存，需要用户携带身份证和银行卡至银行网点办理预留手机的更改。
3、支付成功，并开通邮储银行储蓄卡快捷支付。
四、邮储银行快捷支付（卡通）开通方式一：从邮储银行柜台办理如果您在邮储银行办理了淘宝绿卡，想使用支付宝在网上买东西付款，需要将这张银行卡和支付宝账户进行绑定开通卡通功能，才可以使用。
支付宝支付接口
⽀付宝⽀付接⼝常见⽀付⽅式：微信⽀付、⽀付宝⽀付、银⾏卡⽀付。
⽀付宝⽀付接⼝的类型：（商家的集成⽅案）担保交易接⼝⽤户⽀付的资⾦先进⼊担保账户，确认收货后才进⼊商家的账户即时到帐接⼝⽤户⽀付的资⾦⽴即进⼊商家账户担保交易接⼝在2016年8⽉已经停⽌申请。
⽀付宝⽀付流程：1.创建应⽤(企业⾝份正式环境)1⽀付宝开放平台:2使⽤⾃⼰的账号登录3创建应⽤4添加能⼒-电脑⽹站⽀付5 签约：需要审核需要填写个体⼯商户信息，个⼈⾝份⽆法继续签约。
2.沙箱应⽤（个⼈开发者测试环境）⽀付宝为没有个体商户资质的开发测试⼈员提供了⼀个测试环境，即沙箱应⽤。
在沙箱环境可以看到appid、测试⽀付宝⽹关、密钥信息在沙箱帐号⾥边可以看到商家信息和买家信息进⾏付款的时候，就使⽤买家帐号3.配置秘钥4.SDK的下载与配置下载解压config.php: 配置⽂件，配置⽀付宝参数index.php: demo⽰例⽂件(⽀付宝效果体现)notify_url.php: 异步回调地址（通知页⾯），⽀付宝以post隐藏⽅式向商家发起请求，该⽅式请求安全，⽤于处理业务逻辑：⽐如商家在该请求⾥可以修改订单状态return_url.php: 同步回调地址（通知页⾯），⽀付宝通过get显⽰⽅式向商家发起请求，该⽅式请求不安全，⽤于页⾯展⽰SDK&DEMO的使⽤:把解压后的⽬录移动到项⽬⽬录中的public/plugins⽬录并改名为alipay通过浏览器直接访问点击付款会跳转页⾯报错,需要先配置⽀付宝参数设置⽅式：从沙箱应⽤页⾯，获取到APPID, ⽀付宝⽹关，⽀付宝公钥配置秘钥时⽣成的商户私钥配置到public/plugins/alipay/config.php中说明：notify_url 是⽤来提供给⽀付宝服务端调⽤的，必须是外⽹可以访问的路径Return_url是⽤来页⾯同步跳转成功页⾯，是由浏览器跳转，原则上必须是外⽹可以访问的路径，这⾥测试可以使⽤本地的地址，也能跳转成功。
支付宝接入教程以及服务端给app写支付接口入门
关于支付宝接入的几点说明和解释在实际的开发中，我们看到开放平台密钥和合作伙伴密钥的时候，有没有直接就懵逼了的赶脚？反正我是的有。
因为不是每个人都经常去开发支付功能，更不会有事儿没事儿去调这些个密钥，毕竟跟钱相关的东西，谁都会冷静三分！鉴于此，我简略说两点。
1.官方答复说，合作伙伴密钥适用于合作伙伴密钥常被适用于API 1.0版本的支付和移动支付（手机网页支付），而开放平台密钥是作为APP支付设定的。
经实际测试：合作伙伴密钥和开放平台密钥在移动支付（手机网页支付）和APP支付中都是没有问题的！2.支付分为两种形式：一是demo接入方式（API 1.0的接入方式），一种是sdk调用API（此为API 2.0的接入方式）下面是分别对两种接入的解释说明：一．demo接入方式（API 1.0的接入方式中（官方答复）1.0的支付api service为：$alipay_config['service'] = "er";服务端程序demo地址为：https:///doc2/detail?treeId=60&articleId=103564&docType=1文档地址为：https:///docs/doc.htm?spm=a219a.7629140.0.0.Wp8Ll3&treeId=60&articleI d=104424&docType=1打开demo当中的配置文件alipay.config.php能看到Parenter 是合作身份PID。
这个只要进行了支付宝签约就能看到，签约流程可以在https:///中找到，不再进行说明。
值得注意的是seller_id在官方的demo中可以看出seller_id 是partner，实际上seller_id 也可以是商家的支付宝账号。
从上面的配置中能看到私钥和支付宝公钥是直接写进去的。
这有个要注意的地方，就是私钥和支付宝公钥必须一行存放，不能复制工具里面生成的文件中的begin和end注释行。
支付宝登录接口文档
会员免注册登录接口1.接入流程2.安全规范2.1.数字签名数据传输过程中的数据真实性和完整性，我们需要对数据进行数字签名，在接收签名数据之后进行签名校验。
2.1.1.签名机制待签名数据是请求参数按照以下方式组装成的字符串：✧请求参数按照参数名字符升序排列，如果有重复参数名，那么重复的参数再按照参数值的字符升序排列。
✧所有参数（除了sign和sign_type）按照上面的排序用&连接起来，格式是：p1=v1&p2=v2。
调用某接口需要以下参数：service= user_authentication, partner=20880063000, email=test@ 那么待签名数据就是：email=test@&partner=20880063000&service= user_authentication 注意事项：✧没有值的参数无需传递，也无需包含到待签名数据中。
✧签名时将字符转化成字节流时指定的字符集与_input_charset保持一致。
✧如果传递了_input_charset参数，这个参数也应该包含在待签名数据中。
✧根据HTTP协议要求，传递参数的值中如果存在特殊字符（如：&、@等），那么该值需要做URL Encoding，这样请求接收方才能接收到正确的参数值。
这种情况下，待签名数据应该是原生值而不是encoding之后的值。
例如：调用某接口需要对请求参数email进行数字签名，那么待签名数据应该是：email=test@，而不是email=test%。
2.1.2.签名方式按照sign_type参数指定的签名算法对待签名数据进行MD5加密。
1.3．接入URLhttps:///cooperate/gateway.do接入方式（GET/POST）提交2．参数表比如签约的支付宝帐号安全校验码：xxxxxxxxxxxxxxxxx商家合作伙伴id: 2088002037527206https:///cooperate/gateway.do?_input_charset=GBK &partner=2088002037527206&return_url=http%3A%2F%2Ftest1.360eb .com%2Flogin.php&service=user_authentication&sign=5060cb3c411f3f eb9860f39289e74a5f&sign_type=MD5使用“&”符号把参数串联起来，产生待签名数据：_input_charset=GBK&partner=2088002037527206&return_url=/login.php& service= user_authentication计算sign值这个实例我们前面已经假设使用MD5签名算法，并且给出签名密钥为abc123，那么在计算sign值之前，就需要在待签名数据的后边加上签名密钥，根据请求参数sign_type来判断使用哪种签名算法，这里我们采用MD5签名算法，最终计算出来，sign=5060cb3c411f3feb9860f39289e74a5f 输出参数表输出格式以GET方式将上述输出参数返回给return_url如：/receive.htm?a=x&b=y&c=z/login.php?is_success=T¬ify_id=RqPnCoPT3K9%252Fvw bh3I%252BODmVGCJQUFGUIPem3oV%252B2YTWl8W6w5obTSbT ctvfnYafpp%252 Fm2&user_id=2088002053153634&sign=456a7e77b875702eede8caa2bc7abfc7& sign_type=MD5系统接收到商户系统发起的请求，处理成功后返回的参数中同样包含有参数sign、sign_type，境外商户需根据sign_type计算sign值，最终检验支付宝系统返回的sign值.商家返回来的user_id作为买家在自己网站登录的唯一标识，买家第一次购买商品时候补全相关会员信息，第二次再在本网站，通过快速购买通道（免注册登录入口）登录后，根据返回来的唯一标识user_id来获取该会员在网站上的注册信息。
商户支付宝接入流程
商户支付宝接入流程一：概要 (2)二：流程概述 (3)三：如何申请支付宝 (3)四：进行实名认证 (7)五：成为开发者 (11)六：签约当面付 (12)七：签约扫码付 (12)八：商户支付宝开发者相关密钥配置..........................................................错误！未定义书签。
九：Admin平台中商户支付宝的相关配置..................................................错误！未定义书签。
一：概要鉴于目前支付宝官方规则调整，现接入支付宝付款流程已做变更，具体原则为。
商家自己申请自己的支付宝账户，完成一些列认证以及开通（申请账号，实名认证，成为开发者，绑定开发者信息，开通当面付，开通扫码付等，详情请参见此文档）之后在admin中操作绑定即可接入，接入后，哗啦啦只操作记账，收款直接到商家自身支付宝账户中，如需退款以及对账等业务请商户自己处理）二：流程概述查看图片详情，请按照下图指示点击三：如何申请支付宝第一步，登陆选择我是商家用户第二步，点击免费注册第三步：选择企业账户并注册第四步：第五步：第六步：第七步：登录邮箱点击链接四：进行实名认证第一步，点击立即认证第二步：开通即时到帐收款第三步：完成实名认证第四步：请按照支付宝指引完成开启支付宝之路五：成为开发者第一步：进入第二步：完善开发者信息六：签约当面付签约当面付业务-流程请参见链接https:///doc2/detail.htm?treeId=107&articleId=103864&docT ype=1七：签约扫码付签约扫码付业务-流程请参见链接https:///market/productDetail.htm?pageId=1------------------------------------------------------------------------------------------1.做完以上操作请联系哗啦啦工作人员。