若商户地址返回 success，整个通知流程结束，不再重试。

假设请求参数如下：

<?php
function generateSign(array $params, string $apiKey): string
{
    // 1. 移除 sign 参数本身
    unset($params['sign']);

    // 2. 过滤空值
    $params = array_filter($params, function($v) {
        return $v !== '' && $v !== null;
    });

    // 3. 按键名 ASCII 升序排序
    ksort($params);

    // 4. 拼接待签字符串
    $signStr = urldecode(http_build_query($params)) . '&key=' . $apiKey;

    // 5. 计算 MD5 签名
    return strtolower(md5($signStr));
}

// 使用示例
$params = [
    'merchant_id'  => 'M10086',
    'out_trade_no' => 'T202605060001',
    'amount'       => '1.00',
    'type'         => 'alipay',
];
$params['sign'] = generateSign($params, 'abcdef1234567890abcdef1234567890');

• 0 成功 — 请求处理成功，业务数据在 data 字段中
• 1 失败 — 请求处理失败，msg 字段描述具体错误原因

• 0 创建成功 — 订单已创建，等待用户支付
• 1 等待支付 — 用户正在支付流程中
• 2 支付成功 — 订单已支付完成
• 3 退款 — 订单已退款
• 4 关闭 — 订单已关闭/超时

import hashlib
import requests

def generate_sign(params, api_key):
    # 过滤空值、移除 sign
    params = {k: v for k, v in params.items() if v and k != 'sign'}
    # 按键名排序
    sorted_keys = sorted(params.keys())
    # 拼接字符串
    sign_str = '&'.join(f"{k}={params[k]}" for k in sorted_keys)
    sign_str += f"&key={api_key}"
    return hashlib.md5(sign_str.encode('utf-8')).hexdigest()

# 创建订单
params = {
    'merchant_id':  'M10086',
    'out_trade_no': 'T202605060001',
    'amount':       '1.00',
    'type':         'alipay',
    'notify_url':   'https://example.com/notify',
}
params['sign'] = generate_sign(params, 'your_api_key')
resp = requests.post('https://<domain>/pay/create', data=params)
print(resp.json())

import cn.hutool.crypto.SecureUtil;
import cn.hutool.http.HttpUtil;
import java.util.HashMap;
import java.util.Map;
import java.util.TreeMap;

public class PayApiDemo {
    public static String generateSign(Map<String, Object> params, String apiKey) {
        // TreeMap 自动按键名排序
        Map<String, Object> sorted = new TreeMap<>(params);
        sorted.remove("sign");

        StringBuilder sb = new StringBuilder();
        for (Map.Entry<String, Object> entry : sorted.entrySet()) {
            if (entry.getValue() != null && !entry.getValue().toString().isEmpty()) {
                sb.append(entry.getKey()).append("=").append(entry.getValue()).append("&");
            }
        }
        sb.append("key=").append(apiKey);
        return SecureUtil.md5(sb.toString());
    }

    public static void main(String[] args) {
        Map<String, Object> params = new HashMap<>();
        params.put("merchant_id", "M10086");
        params.put("out_trade_no", "T202605060001");
        params.put("amount", "1.00");
        params.put("type", "alipay");
        params.put("sign", generateSign(params, "your_api_key"));

        String result = HttpUtil.post("https://<domain>/pay/create", params);
        System.out.println(result);
    }
}