无需支付网关API实现UPI支付的可行性及实现方法咨询

直接说结论：完全可以不用支付网关（PG）API实现UPI支付，你看到的App直接唤起Paytm/PhonePe的流程，核心是利用UPI深链接协议发起支付请求，再通过应用回调+后端验证完成结果同步。以下是具体实现步骤：

一、构造UPI深链接请求 #

UPI官方定义了标准的深链接格式，通过拼接参数就能生成可直接唤起UPI应用的链接，核心参数如下：

• pa：收款方的UPI ID（比如merchant@hdfc或商家手机号@paytm）
• pn：收款方名称（显示在UPI应用里的商家名称）
• am：交易金额（精确到两位小数，比如199.99）
• tr：全局唯一交易ID（自己系统生成，用于后续验证）
• tn：交易备注（比如订单号20240501001）
• cu：货币类型（默认INR，印度卢比，国内用这个就行）

示例链接：

upi://pay?pa=your-merchant@upi&pn=你的商家名称&am=100.00&tn=订单20240501&tr=TXN2024050100001

二、唤起UPI应用 #

Android端实现 #

通过Intent解析深链接，系统会自动列出已安装的UPI应用供用户选择，代码示例（Kotlin）：

const val UPI_REQUEST_CODE = 1001

fun launchUpiPayment() {
    val upiLink = "upi://pay?pa=your-merchant@upi&pn=你的商家名称&am=100.00&tn=订单20240501&tr=TXN2024050100001"
    val intent = Intent(Intent.ACTION_VIEW, Uri.parse(upiLink))
    // 过滤仅支持UPI的应用
    val chooser = Intent.createChooser(intent, "选择支付应用")
    if (intent.resolveActivity(packageManager) != null) {
        startActivityForResult(chooser, UPI_REQUEST_CODE)
    }
}

// 接收支付结果回调（旧版API，推荐用Activity Result API）
override fun onActivityResult(requestCode: Int, resultCode: Int, data: Intent?) {
    super.onActivityResult(requestCode, resultCode, data)
    if (requestCode == UPI_REQUEST_CODE && data != null) {
        val response = data.getStringExtra("response") ?: ""
        // 解析response字符串，格式类似 txnId=XXX;responseCode=00;Status=SUCCESS;...
        val responseMap = response.split(";").associate {
            val parts = it.split("=")
            parts[0] to parts.getOrElse(1) { "" }
        }
        when (responseMap["responseCode"]) {
            "00" -> // 支付成功，触发后端验证
            "01" -> // 用户取消支付
            else -> // 支付失败
        }
    }
}

iOS端实现 #

通过自定义URL Scheme唤起UPI应用，同时需要配置通用链接或自定义Scheme接收回调：

func launchUpiPayment() {
    guard let upiUrl = URL(string: "upi://pay?pa=your-merchant@upi&pn=你的商家名称&am=100.00&tn=订单20240501&tr=TXN2024050100001") else { return }
    if UIApplication.shared.canOpenURL(upiUrl) {
        UIApplication.shared.open(upiUrl)
    }
}

// 接收支付回调
func application(_ app: UIApplication, open url: URL, options: [UIApplication.OpenURLOptionsKey : Any] = [:]) -> Bool {
    if url.scheme == "your-app-scheme" {
        // 解析URL携带的支付结果参数
        let response = url.queryParameters?["response"] ?? ""
        // 处理逻辑同Android端
        return true
    }
    return false
}

三、支付结果验证（关键） #

仅靠前端回调是不安全的（可能被伪造），必须通过后端做二次验证：

1. 后端保存发起支付时生成的tr（交易ID）、金额、时间戳等信息
2. 收到前端的支付成功回调后，后端通过以下方式验证：
   • 直接查询商家收款UPI账户的交易明细（比如通过银行后台API，或者Paytm/PhonePe的商户后台查询接口，这不属于PG API，是商户自身的账户查询）
   • 匹配交易明细中的金额、交易备注（或唯一ID）是否和发起的支付一致
3. 只有后端验证通过后，才算真正完成支付，更新订单状态

四、注意事项 #

• 收款方必须拥有有效的商家UPI ID（个人UPI也可以用，但商家场景建议用认证的商家UPI）
• 不同UPI应用的回调格式可能有细微差异，需要兼容处理（比如部分应用返回的键名大小写不同）
• tr参数必须全局唯一，避免重复发起相同交易
• 要处理用户中途取消支付、UPI应用未安装等异常场景
• 部分银行或UPI应用有交易限额，需提前告知用户

内容的提问来源于stack exchange，提问作者chaha0s