odoo8.0 支付宝模块开发心得

odoo8.0 支付宝模块开发心得

官方重新设计了 odoo8.0 的在线支付模块,全面支持第三方支付的接口扩展,大幅增强了实用性和安全性。可以说,官方7.0版本的支付模块只是做做样子,还不实用,要达到实用还需要深度开发,到了8.0,官方提供的四个第三方支付至少有两个达到了实用的水平。

官方提供的四个第三方支付模块作了很好的示范,只要愿意花时间去阅读代码,很快就能上手。掌握官方模块的架构和思路后,做起来就是漫长的对着接口文档进行编码和测试了。

模块架构是这样的:构造请求参数(继承 payment.acquirer 对象)、编写第三方支付服务器的回调接口(在 /controllers/main.py 中)、处理交易数据(继承 payment.transaction 对象)。

言归正传,下面说说支付宝即时到账接口的开发心得。

构造请求参数

比较难的部分是计算接口的安全校验码了,支付宝提供 MD5,DSA、RSA 三种模式,但实际上,支付宝官方只详细描述了计算MD5的方式,另两种需要自行查找资料。支付宝接口官方文档写得很糟糕,如果没有开发过别的第三方支付接口模块而直接就开发支付宝,不管你使用哪种语言,看文档和示例代码都会抓狂。文档中甚至不告诉你访问支付宝接口时,该使用什么网址。

对安全性要求较高的网站,应该向支付宝公司申请开通防钓鱼时间戳验证服务,在构造请求参数时加入防钓鱼时间戳。

没用到的参数就不要出现在参数列表中,用到的参数一定要填写值。

编写回调接口

这部分主要难点在校验数据的正确性,除了 MD5 签名提供第一级安全保障外,还可以使用 ‘notify_id’ 向支付宝服务器求证所收到的数据是否正确,实现第二级安全保障。

处理交易数据

这部分没什么难度,数据都已经正确后,把获取的交易数据写入对象中保存。

关于接口测试

建议用真实账户测试,支付小额,例如 1 分钱。支付宝官方都不建议使用沙箱测试。

示例

我们在 http://chain.zhsunlight.cn 提供了支付宝即时到账接口的支付方式,测试时请务必注意我们收款后不发货也不退款的,不要支付多于 1 分钱的款,敬请谅解。

(关于登录用户 名和密码,经常有人问我们要,其实在“登录”画面的右侧可看到“注册”链接,可自行注册。)

支付测试 - odoo 支付宝

odoo 8 支付宝即时到账

anyShare分享到:

2 一条评论

  1. 广播: odoo8.0支付宝模块 - 在线支付集成服务 - 珠海市信莱德软件开发有限公司

  2. 广播: OpenERP 在线支付模块 - 网银在线 - Odoo 中文指南

发表评论

电子邮件地址不会被公开。 必填项已用*标注