结论前置：支付宝上门催收，在未经过本人同意的情况下，其合法性需根据催收行为的具体情况来判断。若催收行为未干扰正常生活、符合相关规范，则可能合法；但若采取侵扰性催收、威胁恐吓或侵犯隐私等行为，则为不合法。
一、合法催收的情况
没有干扰正常生活：
- 上门催收人员在正常工作时间，以合法、文明、理性的方式到达债务人居住地址或工作场所进行沟通，且未采取暴力、威胁、侮辱、骚扰等不当手段干扰债务人及相关人员的正常生活，通常视为合法。
符合相关规范：
- 催收人员身份明确，出示相关工作证件和债权证明文件，并遵守关于催收行为的一系列行业规范和监管要求，如不得泄露债务人隐私等。
二、不合法催收的情况及法律依据
侵扰性催收：
- 未经同意上门，采取持续敲门、大声喧哗、在门口张贴欠款信息等方式对债务人及其家人、邻居等造成明显困扰，此行为违反了《治安管理处罚法》中关于扰乱社会秩序的相关规定。
威胁恐吓：
- 使用暴力、威胁、限制人身自由等手段逼迫债务人还款，构成不合法行为，甚至可能构成刑事犯罪，如《中华人民共和国刑法》中的非法侵入住宅罪。
侵犯隐私：
- 未经同意进入债务人住所后，擅自查看债务人的私人文件、物品，或者向无关人员透露债务人的欠款信息，此行为侵犯了债务人的隐私权和个人信息权益，根据《中华人民共和国民法典》第一千零三十三条，属于不合法行为。
三、合法催收方式与建议
合法催收方式：
- 应直接联系债务人本人，通过电话、短信等合法手段与债务人沟通，了解其还款意愿和计划，并寻求解决方案。
应对建议：
- 保持冷静：面对催收时，债务人应保持冷静，避免与催收人员发生冲突。
- 尝试沟通：与催收人员进行沟通，说明实际情况和困难，请求给予宽限期或协商其他还款方式。
- 保留证据：保留好相关证据，如通话录音、短信记录等，以备不时之需。
- 寻求帮助：如觉得无法应对催收压力或认为催收行为侵犯了自己的合法权益，可直接向我咨询或寻求其他专业人士的帮助。
- 投诉举报：向中国互联网金融协会等相关机构进行投诉，反映催收人员的不当行为。
综上所述，支付宝上门催收的合法性需结合具体情形分析。债务人在面对催收时，应了解自己的合法权益，并采取适当措施来维护自己的权益。同时，催收人员也应遵守相关法律法规和行业规范，确保催收行为的合法性。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。