NodeJS对接支付宝沙箱PC支付全流程指南

一、准备工作
在开始对接支付宝沙箱PC支付之前，您需要完成以下准备工作：

1. 注册成为支付宝开放平台开发者，并创建一个应用以获取相关配置信息。
2. 安装NodeJS环境，并确保您的服务器支持https协议。
3. 安装支付宝NodeJS SDK，可以使用npm进行安装：npm install alipay-sdk-nodejs
4. 配置您的应用以支持支付宝支付，包括设置回调URL、支付参数等。

二、接入流程

1. 创建订单
   使用支付宝NodeJS SDK创建订单，并生成预订单ID。您需要向支付宝发起一个POST请求，将用户订单信息作为参数传递给支付宝。
2. 用户完成支付
   当用户完成支付后，支付宝会将支付结果通知您的服务器。您需要在回调URL中设置一个处理程序来接收支付宝的通知，并验证通知的真实性。
3. 处理支付结果
   在接收到支付宝的通知后，您需要验证通知的真实性，并根据支付结果进行相应的业务处理，如更新订单状态、发送支付成功通知等。

三、代码实现
以下是一个简单的示例代码，演示如何在NodeJS中实现与支付宝沙箱PC支付的对接：

1. 安装支付宝NodeJS SDK：

   npm install alipay-sdk-nodejs

2. 创建订单：
   ```javascript
   const Alipay = require(‘alipay-sdk-nodejs’);
   const alipay = new Alipay({
   appId: ‘your_app_id’,
   notifyUrl: ‘your_notify_url’,
   returnUrl: ‘your_return_url’,
   alipayPublicKey: ‘your_alipay_public_key’,
   signType: ‘RSA2’,
   debug: true
   });

// 生成订单参数
const order = {
out_trade_no: ‘your_order_id’,
total_amount: ‘your_order_amount’,
subject: ‘your_order_subject’,
body: ‘your_order_body’
};

// 创建订单并获取预订单ID
async function createOrder() {
try {
const result = await alipay.api.createOrder(order);
console.log(‘预订单ID:’, result.prepay_id);
// 将预订单ID返回给前端，以便进行支付操作
return result.prepay_id;
} catch (error) {
console.error(‘创建订单失败:’, error);
throw error;
}
}

3. 处理支付宝通知：
```javascript
const express = require('express');
const app = express();
// 处理支付宝通知的路由
app.get('/notify', async (req, res) => {
    try {
        // 验证通知的真实性
        const verifyResult = await alipay.verifyNotify(req.query);
        if (verifyResult.isPass) {
            // 根据支付结果进行业务处理，如更新订单状态等
            console.log('收到支付宝通知:', verifyResult.result); // 输出支付结果信息
            res.send('success'); // 返回成功响应给支付宝
        } else {
            console.error('验证通知失败:', verifyResult.msg); // 输出验证失败信息
            res.send('fail'); // 返回失败响应给支付宝
        }
    } catch (error) {
        console.error('处理通知失败:', error);
        res.send('fail'); // 返回失败响应给支付宝
    }
});

请注意，以上代码仅为示例，实际应用中需要根据您的业务需求进行适当修改和扩展。同时，请确保在使用之前仔细阅读并遵循支付宝开放平台的官方文档和相关规定。

四、注意事项

1. 在对接过程中，请确保您的服务器支持https协议，以便与支付宝进行安全通信。
2. 在处理支付宝通知时，请务必验证通知的真实性，以防止重复处理或遭受安全攻击。