首先使用yansongda/pay包集成支付功能，配置支付宝和微信支付参数至config/payment.php并存储敏感信息到.env文件；接着在控制器中调用Pay::alipay()->web()发起网页支付，跳转至支付宝收银台；支付完成后，支付宝POST请求notify_url，需在alipayNotify方法中验证签名、更新订单状态并返回success响应；对于微信JSAPI支付，调用Pay::wechat()->mp()生成前端所需参数；最后遵循安全实践：验证签名、比对数据库金额、使用HTTPS、记录日志并处理重复通知，确保支付流程安全可靠。
在 Laravel 中实现支付功能，尤其是集成支付宝和微信支付，是电商类项目中的常见需求。虽然 Laravel 本身不提供原生支付支持，但借助第三方包和良好的架构设计，可以高效、安全地完成支付集成。
选择合适的支付 SDK
直接调用支付宝或微信的 API 比较繁琐，推荐使用社区广泛使用的封装包：
- yansongda/pay：这是目前 Laravel 中最流行的支付解决方案，支持支付宝、微信支付（公众号、小程序、App、扫码等）、银联等，文档完善，更新活跃。
通过 Composer 安装：
composer require yansongda/pay配置支付宝与微信支付
创建配置文件，例如 config/payment.php，集中管理支付参数：
return [ 'alipay' => [ 'app_id' => env('ALI_APP_ID'), 'notify_url' => '/pay/alipay/notify', 'return_url' => '/pay/alipay/return', 'ali_public_key' => env('ALI_PUBLIC_KEY'), // 支付宝公钥 'private_key' => env('ALI_PRIVATE_KEY'), // 应用私钥 'log' => [ 'file' => storage_path('logs/alipay.log'), ], 'mode' => 'normal', // 'dev' 或 'normal' ], 'wechat' => [ 'app_id' => env('WECHAT_APP_ID'), 'mch_id' => env('WECHAT_MCH_ID'), 'key' => env('WECHAT_KEY'), 'notify_url' => '/pay/wechat/notify', 'cert_client' => storage_path('certs/apiclient_cert.pem'), 'cert_key' => storage_path('certs/apiclient_key.pem'), 'log' => [ 'file' => storage_path('logs/wechat.log'), ], ], ];将敏感信息写入 .env 文件中，确保安全性。
发起支付请求（以支付宝为例）
在控制器中使用 yansongda/pay 发起网页支付：
该方法会自动跳转到支付宝收银台页面。
处理异步通知（回调）
支付完成后，支付宝或微信会向你配置的 notify_url 发送 POST 请求，必须正确处理以更新订单状态。
注意：不能在回调中重定向或返回 HTML，必须返回字符串 success 或调用 success() 方法。
微信支付示例（JSAPI 公众号支付）
适用于公众号内调起支付：
$order = [ 'out_trade_no' => uniqid(), 'body' => '公众号支付测试', 'total_fee' => 1, // 单位为分 'openid' => $userOpenid, ]; $result = Pay::wechat(config('payment.wechat'))->mp($order); // 返回给前端调用微信 JS SDK 所需参数 return response()->json($result);安全与最佳实践
- 所有回调必须验证签名，防止伪造请求。
- 订单金额应从数据库读取比对，避免前端传参篡改。
- 使用 HTTPS 确保通信安全。
- 记录完整的支付日志，便于排查问题。
- 处理重复通知，确保订单状态幂等更新。
基本上就这些。通过使用 yansongda/pay 这类成熟组件，Laravel 集成支付宝和微信支付变得非常清晰可控。关键是理解流程：生成订单 → 调起支付 → 异步通知 → 更新状态。只要按规范实现，稳定性有保障。
