支付通知地址同样是用户支付完成后，支付宝会请求该地址（$notify_url），但是支付通知是支付宝服务器直接请求，不会被用户看到。这两个地址必须是以http开头的完整路径格式为了完成测试过程，这里已经将/pay/alipay/notify_url.php改写，将$notify_url设置为可访问到此文件的URL即可。这几项配置好后再根据数据库脚本（pay/orders.sql）创建一张数据表。并根据数据库的配置信息修改mysql_config.php.通过对支付宝提供的demo做简单修改就可以完成创建支付请求（步骤4）了，这里更改了支付首页等页面（见源码包pay目录）。我们先测试一下：
数据库中增加了一条“订单信息”.
如果点击“确认支付”按钮或者确认支付 链接将会跳转到支付宝页面，点击按钮时通过表单POST方式将信息提交到支付网关，由于支付请求数据无需让用户看到，这里都写在隐藏域中了。确认支付 链接是通过URL传参，因为支付宝接口允许以POST或者GET方式提交，所以两种方式都可以。把参数提交给支付网关后，页面跳转到到支付页面。我们看到如下图所示：
我们看到支付宝为我们提供了两种支付方式，一种是通过支付宝账户支付，另一种是通过银行卡支付。例如选择使用银行卡支付，填写邮箱或手机号跳转到如下页面：
我们开单支付宝几乎支持所有的银行卡支付，同时有信用卡和网点方式付款，选择对应的银行下一步按提示付款即可。付款完成后页面会返回到我们在配置文件中配置的$return_url地址，同时“订单状态”也会发生改变。
注：测试时如果没有在外网测试（即支付通知地址无法在外网访问）则支付通知无法被请求到，无法自动完成订单状态的修改。
3.2支付宝接口规范与代码分析
支付宝接口规范可参考/pay/doc/标准支付宝交易服务接口（专用于防钓鱼网站）。Pdf,里面已经有了比较详细的说明。
3.2.1如何创建支付请求
在前面的测试中我们点击了“确认支付”将信息将信息提交到了支付宝的支付网关，我们可以思考一下应该发送哪些参数给支付网关。关于请求参数列表可以参考标准支付宝交易服务接口（专用于防钓鱼网站）。Pdf中的3.2.2.需要注意的是并不是我们把这些参数原封不动的提交到支付宝就可以了，为了保证数据安全支付宝目前使用的是MD5签名防止数据篡改机制。
在提交数据前需要将需要提交的数据以一定规则（见接口文档）组装成字符串，加上安全校验码（Key）组成一个新字符串，通过MD5生成一个32字节的签名，我们提交支付请求时还需要把这个签名也提交过去。看一下表单源码
支付宝接收到参数后会进行验证请求参数的合法性，验证无误后将显示支付页面，否则提示错误。
3.2.2 如何验证支付通知
在用户支付完成后，支付宝会请求网站支付通知地址（这个地址应在创建支付请求时作为参数传递过去）。返回参数列表参见标准支付宝交易服务接口（专用于防钓鱼网站）。Pdf3.3.1.支付宝的返回数据中同样有一个签名串（采取和支付请求同样的签名方式），在支付通知文件中首先要对数据进行签名验证。除了验证签名，还需要将参数中的notify_id提交到支付宝的验证网关支付宝系统这个通知的真实性，通知验证。支付宝系统判断通知是否是自己发送，如果是以字符串格式返回 true,否则返回false,我们通过验证服务器返回的数据验证请求的真实性，如果都验证通过则可以进行更改订单数据、给用户发送邮件通知等操作。关于验证签名可以看一下通知文件中的源码。带demo中将参数中的notify_id提交到支付宝是通过POST方式提交并取得返回数据，代码片段：
这里重点就是fsockopen函数，在发送电子邮件时我们已经接触过，通过此函数打开套接字连接，类似于以前学过的fopen函数返回的是一个文件句柄，之后可以使用文件函数（ fgets（）、fgetss（）、fputs（）、fclose（） feof（）等）对其进行操作，代码中使用了fputs（）（同fwrite（））函数，写入数据来模拟表单以POST方式提交数据，最后通过fgets（）函数获取返回的数据保存到数组中，最后进行验证，具体参照源码。