电子商务中第三方支付网关谈

2009/06 21 08:06

很久就想写了,一直觉得太简单了,可能没什么技术含量,不过也希望给在做电子商务网站的朋友有一定帮助。

在电子商务越来越发达的今天,第三方支付网关也越来越多,虽然第三方支付的公司很多,但在接口方面还是比较相似的,都有一定的规则在其中,比如支付,它势必会有订单生成、支付、返回成功标志、对账等功能,当然,各家网关还有自己独有的一些特点,比如IPS的分账系统。

或许大家会在各家公司之间取舍,就我个人来看,现在做的比较成功的,还算支付宝,有淘宝这个得天独厚的电子商务平台,使支付宝这个第三方成为了国内首屈一指的支付平台,稳定性和安全性都相对比较好。IPS是国内较早起家的第三方支付网关,成熟的商业模式和完善的客服体系,也在这个市场中,赢得了较好的口碑。还有一些大家比较熟悉的,快钱、财付通、chinapay、paypal等,就在今年,国内的银联机构也加入了这场战斗中,再加上各种第四方支付接口,电子商务在金融危机下的今天,正在迅速的发展中。

现在支付支持的方式越来越多,大概分为:

1、网银支付(银行卡)

2、充值卡支付(esales)

3、手机卡支付

4、第三方货币支付

除了网银支付这个大家都有的支付方式外,各家公司的其他功能,也是我们选择支付网关时需要考虑的。所以我们选择的时候需要考虑的一些问题如下:

1、稳定性

2、安全性

3、功能

4、手续费

5、结算时间

6、接口的复杂度

重要性从上往下,或许很多人会看手续费,但这其实并不是很重要,我使用过各种支付接口,有收费和免费的,免费的手续费也比较低,但在结算和功能上比收费的网关差的真的很多,所以大家在选择的时候一定要按照自己的网站规模来进行选择,那样才能更好的。这里我想说一下,就是第四方支付网关,这类网关其实是整合了多家网关,然后变为自己的一个支付网关,这类网关收费也相对较高,安全性方面也不是很好,如果可能还是不要选择这类网关比较好。

当你选择好支付网关后,请一定要下载他们的API文档,在这里 你可以下载 支付宝API  IPSAPI

因为各家公司还有自己的特色,所有文档会不太一样,不过大致相同的是网银的支付方式,其实大概的流程如下:

提交:用户 –>  生成订单 –>  生成支付网关订单 –>  提交到支付网关(我们只需要到这里) –>  与银行支付网关交互

返回:银行返回到支付网关(我们无需知道) –>  支付网关返回网站 ->  处理返回数据 –>  返回给用户友好信息

 

知道了处理流程和API,我们的代码写起来就非常的简单,但我看了好多公司写的支付接口,说实在的,大多没有考虑到自己网站会使用多支付方式,造成了一个支付网关,一堆相互无关的代码,日积月累,留给后续程序人员带来了无尽的烦恼。其实我想大家也明白了,支付网关大体都差不多,只不过个别不一样,我们可以利用抽象工厂等设计模式,设计出漂亮的架构出来。关于支付网关框架,我是想做一个,其实很多CMS和BBS已经带了完整的支付框架,不过.Net的好像不多,我们可以参考他们的优点,仅仅需要配置,就可以方便任何人进行使用,如果有兴趣,大家可以联系我:)

 

说了支付,其实很多网关都功能比较完善,但仅仅支付是不够的,我们还需要考虑其他一些问题,比如技术支持、稳定性、数据完整性、掉单处理等等,都是我们网站开发人员需要考虑的问题。在支付网关中,有一项是大家比较忽略,但非常重要的一个环节:对账系统

何为对账系统呢?说白了,就像会计在核查账本,那我们在何种情况下会使用到呢?我想说的是,何处我们都要使用。看下面几种情况:

1、支付按流程完成,返回到用户。

2、用户支付途中遇到错误(包括网关异常、网络错误、返回错误等)

3、遇到骗子

第一种情况,大家会问既然成功了,为什么还要对账呢?因为我们与网关的交互都是依靠网络的,而网络却是最最不安全的东西,而金钱又是至关重要的东西,所以我们一定要对它严谨的处理。因为我们的支付包括返回,都是Post数据,Get返回,所以很可能有恶意的用户进行构造数据,蒙蔽你的返回处理系统,当然,如果你觉得你的返回接口比较强大,没有漏洞那就另当别论了。对账系统能够确保数据的再次比对,让你的数据能够安全的核对,因为对账系统一般都是由网关直接post给你,会有一定的安全措施在其中,比如域名、ip限制等。

第二种情况,相信大家会遇到的很多,这是无法避免的情况,不过大多情况都是发生在用户身上,网站服务器一般都是托管,24×7服务的,有了对账系统,能够在大多数情况下避免此种麻烦。当然还会遇到其个别的错误,这时候对账也无法成功,这时候就需要手工处理掉单。

第三种情况,为什么把他也列为一列呢?因为真的会有不少骗子,给你造成很多不必要的麻烦,这时候,我们可以根据自己的支付系统和对账系统一起来调查,这样也比较快捷,遇到了骗子就直接拉黑。

 

支付网关对账系统是非常严谨的一个系统,因为其中也包含了很多用户信息,包括安全验证码等,所以一般的对账系统,都有时间限制,比如5分钟,在5分钟内一直发送对账信息,如果成功,此条信息就销毁,避免不必要的麻烦。这是非常好的措施,但有时也会造成麻烦,万一我重启呢?不过好在这种情况,我们很少会遇到,除非遇到机房断电,519断网事件等。

那我们的对账系统需要如何来做呢?以我多年的经验,除了处理对账数据(与返回数据相类似),还要限定ip、限定域名等,以确保数据的安全性。

 

好了,就说到这里吧,后续我想还说说如何构建统一的支付接口,要看有没有时间了,这次把自己对支付网关的理解说了下,也把一些需要注意的说了说,希望能对你起到一些作用。

最后推荐几个国内好的支付网关:

IPS   支付宝    财付通   快钱   

 

PS:为什么IPS第一个呢,嘿嘿,因为。。。。。。知道的联系我,哈哈

--转载请注明: http://www.jamesying.com/2009/06/21/%e7%94%b5%e5%ad%90%e5%95%86%e5%8a%a1%e4%b8%ad%e7%ac%ac%e4%b8%89%e6%96%b9%e6%94%af%e4%bb%98%e7%bd%91%e5%85%b3%e8%b0%88/

发表回复

欢迎回来 (打开)

(必填)