第三方支付流程泳道图

通过

处理支付成功的订单

异步通知

（1）网站必须已经申请到支付平台的key和secret。（2）订单号，价格，key和同步回调url等信息，并加入secret加密（如MD5，SHA）生成sign签名。secret不加入表单，这样非法用户更改表单就无法生成对应sign，无法通过支付平台的校验。（3）可使用js自动提交document.forms['id'].submit();PS：为了看起来更清晰，这里省略了失败的情况。PS：有些啰嗦。。。

自动提交

验证信息是否通过

第三方支付（如支付宝）

开始（1）

组织订单信息（2）

支付

自动提交页面（3）

支付页面

通知

是否支付 成功

支付成功页面

结束

第三方支付流程（PC端）

该订单是否已付款

用户

否

重定向到网站

创建支付

点击付款

网站

根据回调url

同步通知