首先使用yansongda/pay包集成支付功能,配置支付宝和微信支付参数至config/payment.php并存储敏感信息到.env文件;接着在控制器中调用Pay::alipay()->web()发起网页支付,跳转至支付宝收银台;支付完成后,支付宝POST请求notify_url,需在alipayNotify方法中验证签名、更新订单状态并返回success响应;对于微信JSAPI支付,调用Pay::wechat()->mp()生成前端所需参数;最后遵循安全实践:验证签名、比对数据库金额、使用https、记录日志并处理重复通知,确保支付流程安全可靠。

在 laravel 中实现支付功能,尤其是集成支付宝和微信支付,是电商类项目中的常见需求。虽然 Laravel 本身不提供原生支付支持,但借助第三方包和良好的架构设计,可以高效、安全地完成支付集成。
选择合适的支付 SDK
直接调用支付宝或微信的 API 比较繁琐,推荐使用社区广泛使用的封装包:
通过 composer 安装:
composer require yansongda/pay
配置支付宝与微信支付
创建配置文件,例如 config/payment.php,集中管理支付参数:
return [ ‘alipay’ => [ ‘app_id’ => env(‘ALI_APP_ID’), ‘notify_url’ => ‘/pay/alipay/notify’, ‘return_url’ => ‘/pay/alipay/return’, ‘ali_public_key’ => env(‘ALI_PUBLIC_KEY’), // 支付宝公钥 ‘private_key’ => env(‘ALI_PRIVATE_KEY’), // 应用私钥 ‘log’ => [ ‘file’ => storage_path(‘logs/alipay.log’), ], ‘mode’ => ‘normal’, // ‘dev’ 或 ‘normal’ ], ‘wechat’ => [ ‘app_id’ => env(‘WECHAT_APP_ID’), ‘mch_id’ => env(‘WECHAT_MCH_ID’), ‘key’ => env(‘WECHAT_KEY’), ‘notify_url’ => ‘/pay/wechat/notify’, ‘cert_client’ => storage_path(‘certs/apiclient_cert.pem’), ‘cert_key’ => storage_path(‘certs/apiclient_key.pem’), ‘log’ => [ ‘file’ => storage_path(‘logs/wechat.log’), ], ], ];
将敏感信息写入 .env 文件中,确保安全性。
发起支付请求(以支付宝为例)
在控制器中使用 yansongda/pay 发起网页支付:
use YansongdaPayPay; public function payWithAlipay(Request $request) { $order = [ ‘out_trade_no’ => uniqid(), ‘total_amount’ => ‘0.01’, ‘subject’ => ‘测试商品’, ]; return Pay::alipay(config(‘payment.alipay’))->web($order); }
该方法会自动跳转到支付宝收银台页面。
处理异步通知(回调)
支付完成后,支付宝或微信会向你配置的 notify_url 发送 POST 请求,必须正确处理以更新订单状态。
public function alipayNotify() { $pay = Pay::alipay(config(‘payment.alipay’)); try { $data = $pay->verify(); // 验证签名 // 更新订单:$data->out_trade_no, $data->trade_no if ($data->trade_status == ‘TRADE_SUCCESS’) { // 标记订单为已支付 } return $pay->success(); // 返回成功响应 } catch (Exception $e) { Log::error(‘支付宝回调失败:’ . $e->getMessage()); return ‘fail’; } }
注意:不能在回调中重定向或返回 html,必须返回字符串 success 或调用 success() 方法。
微信支付示例(jsAPI 公众号支付)
适用于公众号内调起支付:
$order = [ ‘out_trade_no’ => uniqid(), ‘body’ => ‘公众号支付测试’, ‘total_fee’ => 1, // 单位为分 ‘openid’ => $userOpenid, ]; $result = Pay::wechat(config(‘payment.wechat’))->mp($order); // 返回给前端调用微信 JS SDK 所需参数 return response()->json($result);
安全与最佳实践
- 所有回调必须验证签名,防止伪造请求。
- 订单金额应从数据库读取比对,避免前端传参篡改。
- 使用 HTTPS 确保通信安全。
- 记录完整的支付日志,便于排查问题。
- 处理重复通知,确保订单状态幂等更新。
基本上就这些。通过使用 yansongda/pay 这类成熟组件,Laravel 集成支付宝和微信支付变得非常清晰可控。关键是理解流程:生成订单 → 调起支付 → 异步通知 → 更新状态。只要按规范实现,稳定性有保障。
以上就是Laravel怎么实现支付功能_Laravel集成支付宝微信支付的详细内容,更多请关注php中文网其它相关文章!