开发者社区
社区提问意见反馈
开发者钉组织
扫描二维码
加入支付宝开发者钉组织
支付产品
私域产品
小程序产品
权限集列表
搜索关键词
搜索直达
收藏
api 列表
消息
小程序码
小程序服务
订单中心
小程序开发管理
生物核身
交易组件
小程序商品
支付有礼
商家粉丝群
营销产品
资金产品
会员产品
信用产品
广告产品
开发 > 服务端 > 私域产品 > 小程序产品 > 权限集列表 > 收藏 > 接入准备
文档更新记录 >
收藏
订阅更新
我的文档
设置
接入检测
即可查看检测结果)
若有未通过的接入检测项,接口将无法调通
本文主要介绍使用支付宝开放平台服务端 sdk 快速接入 收藏
商家或服务商可根据实际情况通过以下方式接入该产品:
商家自研:商家自助完成产品开通与接口调用。
服务商代开发:服务商需获取商家应用的代开发授权,然后通过第三方应用调用接口。
自研商家接入说明
创建应用
登录 ,创建 小程序应用
说明:生成的应用唯一标识 appid 可用于调用开放产品接口。
配置应用
开发 > 开发设置 中配置应用信息。
image.png

接口加签方式
必填。用于防止数据篡改,保障应用和支付宝交互的安全性,可查看 接口加签方式
说明:若产品涉及 资金支出的接口 必须 设置证书加签方式
image.png

服务器 ip 白名单
选填。用于提高应用访问开放平台的安全性,避免因应用私钥泄漏等原因导致业务受损,保障用户资金安全,可查看 服务器 ip 白名单
ip白名单.png

应用网关
必填。用于接收支付宝异步通知消息,需要传入 http(s) 公网可访问网页地址,可查看 应用网关
image.png

接口内容加密方式
选填。用于加 / 解密 openapi bizcontent 报文内容,可大幅提升接口内容传输的安全性。可查看 接口内容加密方式
image.png

服务器域名白名单
选填小程序 若需要获取客户端域外资源(例如获取图片、服务端数据等),需要配置服务器域名白名单。
image.png

h5域名
选填。小程序 使用 web-view h5 页面承载组件 时需要配置 h5 页面中所有域名地址(含静态资源地址,如图片、.js 文件地址等),详情可查看 配置 h5 域名
h5域名.png

订阅消息服务
选填。异步消息通知,用于提高应用 api 的调用效率。详情可查看 主动推送服务(from 蚂蚁)消息回流服务(to 蚂蚁)
image.png

上线应用
小程序应用审核通过后自动上线。
服务商代开发模式接入
创建应用
服务商登录 ,创建 第三方应用 并提交审核。详情可查看 创建&配置第三方应用
说明:生成的应用唯一标识 appid 可用于调用开放产品接口。
获取代开发授权
1服务商登录 > 第三方应用 > 商家授权 > 授权范围选择 页面,选择对应产品。
2服务商根据 第三方应用授权 指引,获取商家代开发授权,以此获取 app_auth_token(商家授权令牌)用于调用产品相关接口。
说明:可根据产品实际情况,选择 全权委托授权代开发模式,减少拓展业务的成本。
若服务中需关联门店信息,还需获取代开发授权:
接口调用
服务商代商家调用服务端接口时:
1需传入第三方应用授权得到商家授权令牌(app_auth_token)作为请求参数传入。
2使用第三方应用的支付宝公钥、应用公钥、应用私钥、appid(证书模式使用第三方应用证书)构造 alipayclient,其余入参与接口文档相同。
更多详情可查看 代商家调用接口说明
订阅消息服务
服务商可在第三方应用详情页选择 开发设置,在页面下方 消息服务 中完成服务商自订阅消息服务。消息服务详情可查看 主动推送服务(from 蚂蚁)消息回流服务(to 蚂蚁)
image.png

集成并配置 sdk
服务端 sdk 需要商家或服务商集成在服务端系统中,用于后续的服务端接口调用。
下载服务端 sdk
为了帮助开发者调用开放接口,支付宝提供了开放平台服务端 sdk,包含 java、php、nodejs、python 和 .net 五种语言,封装了签名与验签、http 接口请求等基础功能。
说明:请先下载对应语言版本的最新版 服务端 sdk 并引入开发工程。
接口调用配置
在 sdk 调用具体的接口前需要进行 alipayclient 对象初始化。alipayclient 对象只需要初始化一次,后续调用不同的接口都可以使用同一个 alipayclient 对象。
公钥模式加签
接口加签方式为 公钥 模式加签时 alipayclient 对象初始化的 java 语言示例代码:
关键参数说明
配置参数
示例值解释
获取方式/示例值
url
支付宝网关(固定)。
https://openapi.alipay.com/gateway.do
appid
appid 即创建应用后生成。
获取可查看 获取 appid
private_key
开发者私钥,由开发者自己生成。
获取可查看 接口加签方式
format
参数返回格式,只支持 json(固定)。
json
charset
编码集,支持 gbk/utf-8。
开发者根据实际工程编码配置。
alipay_public_key
支付宝公钥,由支付宝生成。
获取详情可查看 接口加签方式
sign_type
生成签名字符串所使用的签名算法类型,目前支持 rsa2 算法。
rsa2
公钥证书模式加签
接口加签方式为 公钥证 模式加签时,alipayclient 对象初始化的 java 语言示例代码如下:
注意:若使用 公钥证书 模式进行加签,需额外引入如下 jar 包:



关键参数说明
配置参数
示例值解释
获取方式/示例值
url
支付宝网关(固定)。
https://openapi.alipay.com/gateway.do
appid
appid 即创建应用后生成。
获取可查看 获取 appid
private_key
开发者私钥,由开发者自己生成。
获取可查看 接口加签方式
format
参数返回格式,只支持 json(固定)。
json
charset
编码集,支持 gbk/utf-8。
开发者根据实际工程编码配置。
sign_type
生成签名字符串所使用的签名算法类型,目前支持 rsa2 算法。
rsa2
app_cert_path
应用公钥证书文件本地路径。
获取详情可查看 接口加签方式
alipay_cert_path
支付宝公钥证书文件本地路径。
获取详情可查看 接口加签方式
alipay_root_cert_path
支付宝根证书文件本地路径。
获取详情可查看 接口加签方式
内容没有解决您的问题?您还可以前往 或 寻求帮助
凯发k8官方网娱乐官方 copyright © 2022 支付宝(杭州)信息技术有限公司  | icp证浙b2-20160559
该文档对你是否有帮助?
当前页面目录
为开发者能享受更简单的协议处理逻辑、更丰富的开源工具配套、更低的接口响应时延,支付宝开放平台推出符合oas3.0规范的,助力开发体验。新版本文档请点击“查看v3版本”进行访问。
网站地图