支付宝电脑网站支付 alipay.trade.page.pay
只涉及支付接口 其他接口没有使用
支付宝官方文档:https://docs.open.alipay.com/270/105899/
支付接口文档 https://docs.open.alipay.com/270/alipay.trade.page.pay/
建议使用沙箱环境进行测试,沙箱接入 https://docs.open.alipay.com/200/105311
具体实现请参考文档和官方demo
注意事项:
请求支付页面
- 调用sdk的参数封装成静态变量,通过配置文件导入
- 确认支付宝公钥和商户私钥是否正确, 使用RSA2 签名,回调地址必须外网可以访问到
- 使用对象封装请求参数
- goods_detail类型为 com.alipay.api.domain.GoodsDetail
- JSONObject bizJson = JSONObject.fromObject(bizContent);转为json格式
- 使用HttpServletResponse 输出页面,避免中文乱码出现
异步回调:
- 参考文档使用sdk验证签名
- 注意验证app_id 和 seller_id 等.
package com.youboy.order.controller.callback;
import java.io.UnsupportedEncodingException;
import java.math.BigDecimal;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;
import javax.annotation.Resource;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import org.apache.log4j.Logger;
import org.springframework.stereotype.Controller;
import org.springframework.ui.ModelMap;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.ResponseBody;
import com.alipay.api.AlipayApiException;
import com.alipay.api.internal.util.AlipaySignature;
import com.youboy.alipay.constant.AlipayConfig;
import com.youboy.memberService.api.IQualificationService;
import com.youboy.order.api.hxpay.IBankDockingRecordsService;
import com.youboy.order.api.hxpay.IBankHxAccountService;
import com.youboy.order.exception.OrderWebOSException;
import com.youboy.pay.api.IPayService;
import com.youboy.pay.api.IPayWorker;
import com.youboy.pay.dto.PayBill;
import com.youboy.pay.dto.bank.BackCode;
import com.youboy.pay.dto.bank.GnetOrder;
import com.youboy.pay.exception.PayWebOSException;
import com.youboy.pay.utils.PaySta;
import com.youboy.shardSessionFilter.MemCacheManagerSpy;
/**
* 支付宝回调
*/
@Controller
@RequestMapping("/zfb/callback")
public class ZfbPayBackOrderController {
private final Logger logger = Logger.getLogger(ZfbPayBackOrderController.class);
/**
* 支付宝支付异步回调
* @param model
* @param request
* @param response
* @param session
* @throws OrderWebOSException
*/
@RequestMapping(value = "/payCallBack", method = RequestMethod.POST)
@ResponseBody
public String zfbPayCallBack(ModelMap model,
HttpServletRequest request, HttpServletResponse response,
HttpSession session) throws OrderWebOSException {
boolean signVerified = checkRSA(request);
if (!signVerified) { // 验证失败
logger.error("不是支付宝的合法请求!");
return "fail";
}
// 验证通知是否有效
boolean checkedTrustiness = checkedTrustiness(request);
if (!checkedTrustiness) {
logger.error("支付宝请求异常!");
return "fail";
}
if ("TRADE_FINISHED".equals(trade_status) || "TRADE_SUCCESS".equals(trade_status)) {//TRADE_FINISHED交易成功并结束
......
} /*else if (trade_status.equals("TRADE_SUCCESS")) {
// 判断该笔订单是否在商户网站中已经做过处理
// 如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
// 如果有做过处理，不执行商户的业务程序
// 注意：
// 付款完成后，支付宝系统发送该交易状态通知
}*/
return "fail";
}
/**
* 验证是否为支付宝的合法请求 --验证签名
* @param request 获取到的请求
* @return
*/
private boolean checkRSA(HttpServletRequest request) {
Map<String, String> params = new HashMap<String, String>();
Map<String, String[]> requestParams = request.getParameterMap();
for (Iterator<String> iter = requestParams.keySet().iterator(); iter.hasNext();) {
String name = (String) iter.next();
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i]
: valueStr + values[i] + ",";
}
// 乱码解决，这段代码在出现乱码时使用
/*
* try {
* valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
* } catch (UnsupportedEncodingException e) {
* logger.error("回调接收参数乱码",e);
* }
*/
params.put(name, valueStr);
}
logger.info("收到支付宝异步回调：");
logger.info(params.toString());
boolean signVerified = false;
// 调用SDK验证签名
try {
signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.alipay_public_key, AlipayConfig.charset,
AlipayConfig.sign_type);
return signVerified;
} catch (AlipayApiException e) {
// 调试用，写文本函数记录程序运行情况是否正常
String sWord = AlipaySignature.getSignCheckContentV1(params);
AlipayConfig.logResult(sWord);
logger.error("支付宝回调验证签名异常", e);
return signVerified;
}
}
// 验证支付
private boolean checkedTrustiness(HttpServletRequest request) {
// 验证成功
String out_trade_no = "";
String trade_status = "";
String seller_id = "";
String app_id = "";
BigDecimal total_amount;
try {
// 商户订单号
out_trade_no = new String(request.getParameter("out_trade_no").getBytes("ISO-8859-1"), "UTF-8");
// 支付宝交易号
// trade_no = new
// String(request.getParameter("trade_no").getBytes("ISO-8859-1"),
// "UTF-8");
// 交易状态
trade_status = new String(request.getParameter("trade_status").getBytes("ISO-8859-1"), "UTF-8");
// 支付订单金额
total_amount = new BigDecimal(
new String(request.getParameter("buyer_pay_amount").getBytes("ISO-8859-1"), "UTF-8"));
// 卖家支付宝账号
seller_id = new String(request.getParameter("seller_id").getBytes("ISO-8859-1"), "UTF-8");
app_id = new String(request.getParameter("app_id").getBytes("ISO-8859-1"), "UTF-8");
} catch (UnsupportedEncodingException e) {
logger.error("回调参数格式转换异常（payid=" + out_trade_no + "）", e);
return false;
}
if (!"TRADE_FINISHED".equals(trade_status) && !"TRADE_SUCCESS".equals(trade_status)) {
logger.error("支付宝返回的交易状态不正确（payid=" + out_trade_no + "）");
return false;
}
// 2.验证out_trade_no是否正确
PayBill bill = new PayBill();
try {
bill = payService.find(out_trade_no).get(0);
} catch (PayWebOSException e) {
logger.error("paybill 查询订单情况异常 （payid=" + out_trade_no + "）", e);
return false;
}
// 3.判断totalamount
if (!total_amount.equals(bill.getAmount()) ) {
logger.error("支付宝返回的订单金额不正确（payid=" + out_trade_no + "）");
return false;
}
// 支付状态是否正确
if (PaySta.Success.equals(bill.getStatus())) {
logger.error("订单状态不正确（payid=" + out_trade_no + "）");
return false;
}
// 判断 seller_id
if (!AlipayConfig.seller_id.equals(seller_id)) {
logger.error("支付宝返回的seller_id不正确（payid=" + out_trade_no + "）");
return false;
}
// 5.验证app_id
if (!AlipayConfig.app_id.equals(app_id)) {
logger.error("支付宝返回的app_id不正确（payid=" + out_trade_no + "）");
return false;
}
return true;
}
}
