支付功能小结

一般的支付流程：

• ①、用户在商户的网站点击支付，网站将会向支付系统发起生成支付请求。
• ②、跳转或呈现支付页面，用户完成支付。
• ③、支付成功或失败后，将跳转到商户设置好的前台跳转地址（如支付宝的return_url）。
• ④、支付成功或失败后，将支付结果以异步的形式通知到商户设置好的后台跳转地址（如支付宝的notify_url）。
• 另：前台跳转地址应只显示页面，不做逻辑处理。
  后台跳转地址则根据支付结果对订单进行状态修改等操作，如果支付平台要求返回success字眼，也需返回。

证书：

• ① 在生产环境下，私钥证书需存在自己的服务器上。
  作用：生成签名以及对传递过来的消息进行解密。

• ② 在生产环境下，自己的公钥证书需放在支付平台上。

• ③ 在生产环境下，支付平台的公钥证书需存在于自己服务器上。