用MVC作支付宝手机网页支付问题

支付宝支付接口手机网页支付

从官网扒下来的demo阿里作得仍是至关不错的，只要参数改正确了基本上都是能跑通，WebForm的没什么大问题，此次要讲的主要是几个要注意的问题，由于是用MVC来作。

1.要确宝手机网页支付开通已经申请经过，具体官网都有介绍。

2.支付宝的同步请求是正常接收到了的，但支付宝支付接口异步通知 AliPaynotify却没有接收到任何返回的信息，这里 支付宝的异步通知其实被 asp.net 的安全机制给拦截了，返回给支付宝的500错误信息是 A potentially dangerous Request.Form value was detected from the client

解决方法 ：

 [HttpPost, ValidateInput(false)]
        public string AliPaynotify(FormCollection collection)

<httpRuntime  requestValidationMode="2.0"  />

3.在手机上打开连接后能跳转到支付页面后，支付宝支付成功后异步回调AliPaynotify，支付宝的例子WebForm 中只要输出 Response.Write("success"); 支付宝就再也不回调了，MVC该怎么输出，支付宝才能接到通知呢？其实能够用Response.Write("success"); 也能够用return Content("success")

4.支付成功，但AlipayNotify.verifyNotify(params) 这个验证失败

验签顺序错了，正确的顺序是这个：service=alipay.wap.trade.create.direct&v=1.0&sec_id=0001?ify_data=…到core文件中调试参数顺序，排序的哪一个方法

5.支付成功后，支付宝服务器老是会隔一段时间异步返回支付成功的消息给服务器，但VerifyNotify老是不经过，返回的responseTxt以下

//验证消息是不是支付宝发出的合法消息，验证服务器异步通知 

public bool VerifyNotify(Dictionary<string, string> inputPara, string sign)

responseTxt=<?xml version="1.0" encoding="GBK"?><alipay><is_success>F</is_success><error>ILLEGAL_PARTNER</error></alipay>

//判断responsetTxt是否为true，isSign是否为true
//responsetTxt的结果不是true，与服务器设置问题、合做身份者ID、notify_id一分钟失效有关
//isSign不是true，与安全校验码、请求时的参数格式（如：带自定义参数等）、编码格式有关
if (responseTxt == "true" && isSign)//验证成功
{
return true;
}

所以最好是第一次性经过返回Content("success")，当处理异常时处理后也尽可能返回 success不然支付宝服务器始终会认为服务器没有正常接收会不断的发信息。