版权声明：本文首发 http://asing1elife.com ，转载请注明出处。 https://blog.csdn.net/asing1elife/article/details/82619994
Java支付宝扫码支付[新]
支付宝老版本的 Web 端扫码支付产品为即时到账，更新到新版后现在的产品为电脑网站支付
更多精彩
官网
电脑网站支付快速接入
准备数据
- 电脑网站支付 应用需要在开发者页面端进行申请和签约
- 应用签约成功之后需要获取以下信息
- app_id: 签约成功的应用唯一标识
- app_private_key: 通过 RSA 密钥生成的应用私钥，由开发者自己通过签名软件生成[支付宝提供]
- alipay_public_key: 通过应用私钥和公钥生成的支付宝公钥，由支付宝自动生成
下载 Java 版 SDK
- 前往 电脑网站支付 SDK 获取 下载 Java 的 SDK
- 该 SDK 目前不支持 Maven 方式引入，只能通过本地引入
- 正常开发模式只需要引入 alipay-sdk-java-3.0.0.jar 即可
获取支付宝客户端
- 支付宝客户端是调用所有接口的前置条件，所以应该放置在顶层父类做一次初始化
-
SOPConstants.ALI_PAY_SEND_URL 是该支付方式的统一请求接口，值为 https://openapi.alipay.com/gateway.do
public class AliCoreServiceImpl extends OrderCoreServiceImpl {
private static final String ALI_PAY_FORMAT = "json";
protected static final String ALI_PAY_CHARSET = "utf-8";
protected static final String ALI_PAY_SIGN_TYPE = "RSA2";
protected static final String TRADE_STATUS_SUCCESS = "TRADE_SUCCESS";
protected static final String TRADE_STATUS_FINISHED = "TRADE_FINISHED";
protected static AlipayClient alipayClient;
static {
alipayClient = new DefaultAlipayClient(
SOPConstants.ALI_PAY_SEND_URL,
SOPConstants.ALI_PAY_APP_ID,
SOPConstants.ALI_PAY_PRIVATE_KEY,
ALI_PAY_FORMAT,
ALI_PAY_CHARSET,
SOPConstants.ALI_PAY_PUBLIC_KEY,
ALI_PAY_SIGN_TYPE);
}
}
发起支付宝付款页面请求
- 新版的扫码支付对请求参数和响应参数都做了封装，只需要传入对应参数值即可
-
SOPConstants.ALI_PAY_RETURN_URL 是支付宝付款成功需要的同步回执地址
-
SOPConstants.ALI_PAY_NOTIFY_URL 是支付宝付款成功需要的异步回执地址
- 以上两个地址都需要能够外网访问
- 该请求方式是通过拼接请求使用 iframe 获取支付宝的付款二维码
- 通过客户端发起请求时不使用一般的
pageExecute() 而使用 sdkExecute()
-
sdkExecute() 获取的是请求之后的参数值，所以还需要拼接请求地址
-
SOPConstants.ALI_PAY_SEND_URL 是支付请求地址
public class AliPayServiceImpl extends AliCoreServiceImpl {
public String aliPay(Long orderId) {
AlipayTradePagePayRequest payRequest = new AlipayTradePagePayRequest();
payRequest.setReturnUrl(SOPConstants.ALI_PAY_RETURN_URL);
payRequest.setNotifyUrl(SOPConstants.ALI_PAY_NOTIFY_URL);
payRequest.setBizModel(generateOrderInfo(orderId));
String body = null;
try {
body = alipayClient.sdkExecute(payRequest).getBody();
} catch (AlipayApiException e) {
logger.error("订单" + orderId + "获取支付宝付款界面失败！");
}
if (body == null) {
logger.error("订单" + orderId + "未成功获取支付宝付款界面！");
}
return SOPConstants.ALI_PAY_SEND_URL + "?" + body;
}
private AlipayTradePagePayModel generateOrderInfo(Long orderId) {
OrderDTO order = orderManageService.getOrder(orderId);
AlipayTradePagePayModel model = new AlipayTradePagePayModel();
model.setOutTradeNo(order.getCode());
model.setProductCode("FAST_INSTANT_TRADE_PAY");
model.setTotalAmount(String.valueOf(order.getPrice()));
model.setSubject("实训在线-" + order.getName());
model.setBody("实训在线-" + order.getName());
model.setQrPayMode("4");
model.setQrcodeWidth(240L);
return model;
}
}
- 控制层调用请求接口获取完整请求地址
@RequestMapping("/ali/{orderId}")
public String ali(Model model, @PathVariable String orderId) {
model.addAttribute("order", orderManageService.getOrder(IdEncoder.decodeId(orderId)));
model.addAttribute("orderType", OrderPay.aliPay.getCode());
model.addAttribute("aliPayUrl", aliPayService.aliPay(IdEncoder.decodeId(orderId)));
return "/order/pay/ali";
}
- 上述方法中拼接完整的二维码请求地址可以直接放置到 iframe 的 src 属性中
<iframe id="aliPayFrame" src="${aliPayUrl}" frameborder="0"></iframe>
接收同步回执
- 该地址需要与之前初始化客户端时提交给支付宝的同步回执地址保持一致
- 回执地址不能有任何多余参数
@RequestMapping("/ali/return")
public String aliReturn(HttpServletRequest request) {
aliNotifyService.aliReturn(request);
return null;
}
- 新版的同步回执中不会携带订单的状态信息，所以只能用做一般的信息接收，不能做为交易成功的依据
- 同步回执需要验签，但验签的方法支付宝已提供，即
AlipaySignature.rsaCheckV2()
public void aliReturn(HttpServletRequest request) {
String orderCode = request.getParameter("out_trade_no");
Boolean result = false;
try {
result = AlipaySignature.rsaCheckV2(parameterToMap(request, false), SOPConstants.ALI_PAY_PUBLIC_KEY, ALI_PAY_CHARSET, ALI_PAY_SIGN_TYPE);
} catch (AlipayApiException e) {
logger.error("支付宝订单" + orderCode + "同步回执验签失败！", e);
}
if (result) {
logger.info("支付宝订单" + orderCode + "同步回执接收成功！");
} else {
logger.error("支付宝订单" + orderCode + "同步回执无效！");
}
}
- 对同步回执中的响应参数验签之前，需要先将参数转化为 map 形式
private Map<String, String> parameterToMap(HttpServletRequest request, Boolean isNotify) {
Map requestParams = request.getParameterMap();
Map<String, String> params = Maps.newHashMap();
for (Object o : requestParams.keySet()) {
String name = (String) o;
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i] : valueStr + values[i] + ",";
}
if (isNotify) {
params.put(name, valueStr);
} else {
try {
params.put(name, new String(valueStr.getBytes("ISO-8859-1"), "utf-8"));
} catch (UnsupportedEncodingException e) {
logger.error("支付宝订单同步回执转码失败！", e);
}
}
}
return params;
}
接收异步回执
- 该地址需要与之前初始化客户端时提交给支付宝的异步回执地址保持一致
- 回执地址不能携带任何参数
@RequestMapping(value = "/ali", method = RequestMethod.POST)
@ResponseBody
public String aliNotify(HttpServletRequest request) {
return aliNotifyService.aliNotify(request);
}
- 异步回执作为支付成功的依据，支付宝成功通知到本地后，需要明确告知支付宝交易已成功
- 交易成功后返回
success 即可
- 当订单支付成功后订单可以展现两种状态，TRADE_SUCCESS 或 TRADE_FINISHED
public String aliNotify(HttpServletRequest request) {
String orderCode = request.getParameter("out_trade_no");
String orderStatus = request.getParameter("trade_status");
boolean result = false;
try {
result = AlipaySignature.rsaCheckV2(parameterToMap(request, true), SOPConstants.ALI_PAY_PUBLIC_KEY, ALI_PAY_CHARSET, ALI_PAY_SIGN_TYPE);
} catch (AlipayApiException e) {
logger.error("支付宝订单" + orderCode + "异步回执验签失败，订单状态为：" + orderStatus + "！", e);
}
if (result) {
if (orderStatus.equals(TRADE_STATUS_SUCCESS) || orderStatus.equals(TRADE_STATUS_FINISHED)) {
updateOrderInfo(orderCode, OrderPay.aliPay.getCode());
return "success";
} else {
logger.error("支付宝订单" + orderCode + "未支付，订单状态为：" + orderStatus + "！");
return "fail";
}
} else {
logger.error("支付宝订单" + orderCode + "异步回执接收失败，订单状态为：" + orderStatus + "！");
return "fail";
}
}
