支付宝上门核实经济状况，在合法合规的框架内进行，是合法的。以下是详细的分析：

1. 合法合规的前提：

   • 支付宝作为一家正规的金融机构，其在进行任何业务操作时，都需要遵守国家的法律法规。
   • 上门核实经济状况，通常是出于风险评估、信贷审核等合法业务需要。

2. 隐私保护与合规操作：

   • 在上门核实过程中，支付宝必须严格遵守《个人信息保护法》等相关法律法规，确保用户的个人信息安全。
   • 核实过程中，应事先征得用户的同意，明确告知核实的目的、范围和方式，并确保核实过程中不侵犯用户的合法权益。

3. 用户权益保障：

   • 用户有权了解核实的目的、范围和方式，并有权拒绝不合理的核实要求。
   • 如果支付宝在核实过程中存在违法行为，用户有权向相关部门投诉或寻求法律援助。

4. 特殊情况说明：

   • 如果支付宝未经用户同意，擅自上门核实经济状况，或者核实过程中存在侵犯用户隐私等违法行为，那么这种行为是不合法的。
   • 用户在这种情况下，可以依法维护自己的合法权益，包括但不限于向支付宝提出质疑、向监管部门投诉、寻求法律援助等。

综上所述，支付宝上门核实经济状况，在合法合规的前提下进行，是合法的。用户应积极配合支付宝的核实工作，同时也要注意保护自己的合法权益。如果有任何疑问或担忧，可以直接向我咨询，我会为你提供专业的法律建议。