ThinkPHP在线支付系统开发-ThinkPHP-PHP中文网

thinkphp对接支付核心是验签、回调与状态稳定性；推荐yansongda/pay因其内置tp6支持、自动处理验签/日志/异常，避免官方sdk在容器注入、guzzle兼容及手动封装上的落地难题。

thinkphp在线支付系统开发

ThinkPHP 做在线支付，核心不是“能不能调通接口”，而是「验签能不能过」「回调会不会丢」「支付状态能不能稳住」。用错 SDK 或漏掉一个参数，INVALID_SIGNATURE 或空响应就卡死，钱没到账、订单还挂着，比报错更难排查。

支付宝 POST 过来的异步通知，verify() 失败 90% 不是算法问题，而是数据源或格式不对：

必须用 file_get_contents('php://input') 拿原始数据流——$_POST 会自动 urldecode，签名字段被破坏
ali_public_key 必须是支付宝后台「公钥」（不是你生成的应用公钥，也不是私钥），且格式要带 -----BEGIN PUBLIC KEY----- 和换行，不能有空格或多余回车混入
验签前必须显式过滤掉 sign 和 sign_type 字段，剩余参数按 key 字典序升序拼接，中间用 & 连接，末尾不加 &

不是官方 SDK 不好，是它在 ThinkPHP 环境里默认不兼容几个关键点：

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

官方 alipay/easysdk 默认走 Laravel 容器注入，TP6 没 app()->make() 就得手动 new，每次都要传 config 数组
微信 wechatpay/wechatpay 强依赖 Guzzle 中间件注册，而 TP6 的 think\facade\Http 不支持该注册方式
yansongda/pay 把配置加载、日志记录、异常包装、验签封装全做了，Pay::alipay($config)->page($order) 返回 HTML 表单，直接 echo 就跳转

微信 v3 接口的验签逻辑和支付宝完全不同，很多人还在用老套路解析 XML + 手动拼字符串，必然失败：

微信验签不看请求体内容，只校验 HTTP Header 中的 Wechatpay-Signature 和 Wechatpay-Timestamp
必须从 header 里完整取这两个值，再配合原始请求体（file_get_contents('php://input')）和平台证书里的公钥做验签
如果用了全局 JSON 解析中间件（比如自动把 php://input 转成数组），那验签前 body 已被 consume，verify() 拿不到原始字节流，直接失败

最易忽略的是：支付宝 notify_url 和微信 notify_url 都要求「返回纯文本 success（小写）」，多一个空格、换行、BOM 头，或者 PHP 输出了 warning，都会导致支付宝/微信认为回调失败而反复重发——这不是功能问题，是部署细节。