ASP.NET MVC 支付宝沙箱集成指南

实现支付宝沙箱需要以下步骤：

注册支付宝开发者账号，创建应用，获取沙箱环境的应用ID和密钥。
在项目中添加支付宝SDK的引用。
创建支付宝沙箱的配置文件，配置应用ID、密钥、网关地址等信息。
在控制器中编写支付宝沙箱的支付接口，根据订单信息生成支付宝的请求参数，调用支付宝SDK的支付接口。
在回调函数中处理支付结果，更新订单状态。

下面是一个简单的示例：

创建支付宝沙箱配置文件

在项目的根目录下创建一个名为'AlipaySandboxConfig.cs'的类文件，输入以下内容：

public class AlipaySandboxConfig
{
    public static readonly string AppId = '应用ID';
    public static readonly string PrivateKey = '应用私钥';
    public static readonly string AlipayPublicKey = '支付宝公钥';
    public static readonly string GatewayUrl = 'https://openapi.alipaydev.com/gateway.do';
    public static readonly string NotifyUrl = '回调地址';
}

编写支付接口

在控制器中添加以下代码：

public ActionResult Pay()
{
    // 生成订单号
    string outTradeNo = DateTime.Now.ToString('yyyyMMddHHmmss');

    // 订单金额
    decimal totalAmount = 0.01m;

    // 商品名称
    string subject = '测试商品';

    // 支付宝请求参数
    Dictionary<string, string> parameters = new Dictionary<string, string>();
    parameters.Add('app_id', AlipaySandboxConfig.AppId);
    parameters.Add('method', 'alipay.trade.page.pay');
    parameters.Add('format', 'JSON');
    parameters.Add('charset', 'utf-8');
    parameters.Add('sign_type', 'RSA2');
    parameters.Add('timestamp', DateTime.Now.ToString('yyyy-MM-dd HH:mm:ss'));
    parameters.Add('version', '1.0');
    parameters.Add('notify_url', AlipaySandboxConfig.NotifyUrl);
    parameters.Add('biz_content', '{'out_trade_no':'' + outTradeNo + '','product_code':'FAST_INSTANT_TRADE_PAY','total_amount':' + totalAmount + ','subject':'' + subject + ''}');

    // 签名
    string sign = AlipaySignature.RSASign(parameters, AlipaySandboxConfig.PrivateKey, 'utf-8', 'RSA2', false);

    // 添加签名
    parameters.Add('sign', sign);

    // 生成支付宝支付表单
    StringBuilder sbHtml = new StringBuilder();
    sbHtml.Append('<form id='alipaysubmit' name='alipaysubmit' action='' + AlipaySandboxConfig.GatewayUrl + '' method='post'>');
    foreach (KeyValuePair<string, string> kvp in parameters)
    {
        sbHtml.Append('<input type='hidden' name='' + kvp.Key + '' value='' + kvp.Value + '' />');
    }
    sbHtml.Append('<input type='submit' value='确认支付' style='display:none;'></form>');
    sbHtml.Append('<script>document.forms['alipaysubmit'].submit();</script>');

    return Content(sbHtml.ToString(), 'text/html');
}

编写回调函数

在控制器中添加以下代码：

public ActionResult Notify()
{
    // 获取支付宝POST过来反馈信息
    Dictionary<string, string> parameters = new Dictionary<string, string>();
    foreach (string key in Request.Form.AllKeys)
    {
        parameters.Add(key, Request.Form[key]);
    }

    // 验证签名
    bool signVerified = AlipaySignature.RSACheckV1(parameters, AlipaySandboxConfig.AlipayPublicKey, 'utf-8', 'RSA2', false);

    if (signVerified)
    {
        // 获取订单号
        string outTradeNo = Request.Form['out_trade_no'];

        // 更新订单状态
        // ...

        return Content('success');
    }
    else
    {
        return Content('fail');
    }
}

在以上代码中，支付宝请求参数使用了JSON格式的字符串，其中包括订单号、商品名称和订单金额等信息。签名使用了支付宝提供的RSA2算法，需要使用应用私钥进行签名，支付宝公钥用于验证签名。在回调函数中，需要验证支付宝返回的签名，根据订单号更新订单状态，最后返回'success'表示处理成功。