Magento支付宝插件(安全增强版)

安全增强版V3.0:整合了支付宝担保交易,和即时到账交易两种接口。优化完善了支付宝插件中文语言包。美化了跳转到支付宝页面。增加交易请求数据、及支付宝响应数据的写日志功能,易于调试,便于跟踪订单支付全过程。

安全增强是指:Magento支付宝插件,严格遵循支付宝文档安全规范编写代码,一方面对支付请求数据加密生成签名,发送给支付宝服务器,同时对支付宝响应的数据,进行签名验证,签名相吻合,才预示着支付可能成功;另一方面根据支付宝响应数据中,特意附加的通知校验ID(很长的一串随机字符),到支付宝验证服务器上去检验该notify_id是否存在,来确认是否是支付宝发来的请求。这样才能99.999%确保支付安全。

支付安全重要性不言而喻,支付宝(中国)网络技术有限公司郑重提示:支付宝文档中所涉及到的规则,都是根据在接入与使用支付宝接口的过程中出现的一些主要风险而做的防范措施,请商户予以关注。请在接入及使用支付宝接口的过程中,严格依照支付宝提供的接口技术文档、代码示例、接入与使用规则等接口资料,否则由此导致的风险以及资金损失或者扩大情形需商户自行承担。