支付宝基本骨架

vIew 层和 controller 里的权限控制还不完善
但是支付宝同步异步通知处理等功能已经可以用了