因为有项目要用到支付宝人脸认证，所以就有了这次开发记录。

支付宝SDK：https://opendocs.alipay.com/open/54/103419

支付宝身份认证官方文档：https://opendocs.alipay.com/open/20181012100420932508/api

一、授权申请

1、支付宝身份认证能力开通：https://app.alipay.com/abilityprod/detail?abilityCode=AM010501000000015744 （需要企业认证才可以开通，个人认证无法开通）

2、申请一个应用和密钥，绑定支付宝身份认证能力（教程请去支付宝支持帮助）

二、SDK上传并加载

require_once \\\'aop/AopClient.php\\\';
require_once \\\'aop/request/AlipayUserCertifyOpenInitializeRequest.php\\\'; //身份认证初始化服务
require_once \\\'aop/request/AlipayUserCertifyOpenCertifyRequest.php\\\'; //身份认证开始认证
require_once \\\'aop/request/AlipayUserCertifyOpenQueryRequest.php\\\'; //身份认证记录查询

三、身份认证初始化服务

接口：alipay.user.certify.open.initialize

        $aop = new AopClient ();
        $aop->gatewayUrl = \\\'https://openapi.alipay.com/gateway.do\\\';
        $aop->appId = \\\'app id 应用id\\\';
        $aop->rsaPrivateKey = \\\'开发者私钥\\\';
        $aop->alipayrsaPublicKey = \\\'支付宝公钥\\\';
        $aop->apiVersion = \\\'1.0\\\';
        $aop->signType = \\\'RSA2\\\';
        $aop->postCharset=\\\'utf-8\\\';
        $aop->format=\\\'json\\\';
        $params = array();
        $params = [
            \\\'outer_order_no\\\' => md5(time().rand()), //商户请求的唯一标识，最大32位
            \\\'biz_code\\\' => \\\'FACE\\\',
            \\\'identity_param\\\' => [
                \\\'identity_type\\\' => \\\'CERT_INFO\\\',
                \\\'cert_type\\\' => \\\'IDENTITY_CARD\\\',
                \\\'cert_name\\\' => \\\'身份证姓名\\\',
                \\\'cert_no\\\' => \\\'身份证号码\\\',
            ],
            \\\'merchant_config\\\' => [
                \\\'return_url\\\' => \\\'https://www.myxzy.com\\\', //回跳的目标地址
            ]
        ];
        $request = new AlipayUserCertifyOpenInitializeRequest();
        $request->setBizContent(json_encode($params)); //$params转化为json
        $result = $aop->execute($request);
        $responseNode = str_replace(".", "_", $request->getApiMethodName()) . "_response";
        $resultCode = $result->$responseNode->code;
        if(!empty($resultCode)&&$resultCode == 10000){
            return $result->$responseNode->certify_id; //本次申请操作的唯一标识
        }

本接口主要的坑：参数出现二维数组，并不是一维数组。验签通过就会返回certify_id

四、身份认证开始认证

接口：alipay.user.certify.open.certify

        $aop = new AopClient ();
        $aop->gatewayUrl = \\\'https://openapi.alipay.com/gateway.do\\\';
        $aop->appId = \\\'app id 应用id\\\';
        $aop->rsaPrivateKey = \\\'开发者私钥\\\';
        $aop->alipayrsaPublicKey = \\\'支付宝公钥\\\';
        $aop->apiVersion = \\\'1.0\\\';
        $aop->signType = \\\'RSA2\\\';
        $aop->postCharset=\\\'utf-8\\\';
        $aop->format=\\\'json\\\';
        $params = array();
        $params[\\\'certify_id\\\'] = \\\'certify_id\\\'; //上一步获取的操作的唯一标识
        $request = new AlipayUserCertifyOpenCertifyRequest();
        $request->setBizContent(json_encode($params));
        $result = $aop->pageExecute($request,\\\'GET\\\');
        return htmlspecialchars($result);

直接把返回的结果生成二维码，使用支付宝扫描即可进行实名认证。

其他方式一直返回“永远不要放弃”的报错

本接口最大的坑：官网给的文档很有迷惑性，没讲清楚如何生成二维码，以为像支付宝支付一样生成一个链接转化成二维码即可，但是完全不是一回事。估计大部分不成功的就卡在这里。

其实我这里还碰到一个坑，就是&转义成了&导致生成的二维码扫码失败。

五、身份认证记录查询

接口：alipay.user.certify.open.query

        $aop = new AopClient ();
        $aop->gatewayUrl = \\\'https://openapi.alipay.com/gateway.do\\\';
        $aop->appId = \\\'app id 应用id\\\';
        $aop->rsaPrivateKey = \\\'开发者私钥\\\';
        $aop->alipayrsaPublicKey = \\\'支付宝公钥\\\';
        $aop->apiVersion = \\\'1.0\\\';
        $aop->signType = \\\'RSA2\\\';
        $aop->postCharset=\\\'utf-8\\\';
        $aop->format=\\\'json\\\';
        $params = array();
        $params[\\\'certify_id\\\'] =  \\\'certify_id\\\'; //上一步获取的操作的唯一标识
        $request = new AlipayUserCertifyOpenQueryRequest();
        $request->setBizContent(json_encode($params));
        $result = $aop->execute($request);
        $responseNode = str_replace(".", "_", $request->getApiMethodName()) . "_response";
        $resultCode = $result->$responseNode->code;
        if(!empty($resultCode)&&$resultCode == 10000){
            if($result->$responseNode->passed==\\\'T\\\'){
                return true;
            }
        }

第四步用户认证后，这步查询才会成功。