Spring使用支付寶掃碼支付
更新時間：2016年10月19日 08:38:33 作者：Q_AN1314
這篇文章主要為大家詳細介紹了Spring使用支付寶掃碼支付的相關(guān)資料，具有一定的參考價值，感興趣的小伙伴們可以參考一下
前一段一直在研究支付寶的掃碼支付，不得不說，支付寶的文檔寫的真是一個爛（起碼在下剛開始看的時候是mengbi的）。文檔上面的示例和demo里面的示例長的完全不一樣。往往文檔上面的例子很簡單，而demo的代碼寫的很復雜，所以一開始就不知道該采用哪個代碼，后來仔細看了一下demo的那些包里面的代碼，發(fā)現(xiàn)也是調(diào)用的文檔示例的那些接口，這才明白它們原來是一個東西，只不過demo對文檔的接口進行了一些包裝而已。
首先申請一個企業(yè)的支付寶賬號，這個賬號有個pid，需要向這個賬號里面添加應用，每個應用都有一個appid，和一個公鑰和私鑰。公鑰和私鑰可以通過支付寶提供的工具生成，另外，java開發(fā)者需要使用pkcs6格式的私鑰。如果應用需要使用掃碼的功能，就需要在應用里面添加當面付的選項，這個需要簽約。簽約了當面付功能之后，還不能直接使用，因為應用需要上線才能使用，所以開發(fā)的時候可以使用沙箱版本的應用，支付寶提供的有沙箱版本的網(wǎng)關(guān)、支付寶公鑰、pid和appid，在配置的時候需要修改過來。
代碼可以直接使用demo里面的代碼，先在工程里面導入支付寶提供的api（注意不是demo代碼），然后再導入demo代碼，如圖所示：
這個com.alipay.demo.trade.Main文件是能夠直接運行的，不過需要配置一個資源文件：
# 支付寶網(wǎng)關(guān)名、partnerId和appId #此為沙箱環(huán)境的網(wǎng)關(guān) open_api_domain = https://openapi.alipaydev.com/gateway.do mcloud_api_domain = http://mcloudmonitor.com/gateway.do #此為沙箱環(huán)境的商戶UID pid = 2088102172329883 #此處請?zhí)顚懩闵诚洵h(huán)境當面付的APPID appid = 2016082000300485 # RSA私鑰、公鑰和支付寶公鑰 #此處請?zhí)顚懩愕纳虘羲借€且轉(zhuǎn)PKCS8格式 private_key = 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 #此處請?zhí)顚懩愕纳虘艄€ public_key = MIGfMA0GCSqGSIbDQEBAQUAA4GNADCBiQKBgQDCl2axUfq572IAbPas9nBNZgkiAUXmqmp/uT3+ftNh8o+B83DU01qhxZvdSB98GD8oaTO15W4CeclibYAuINZc++a/GvlAsrsT/G8tS1f+OBov0yHy0oAE30O9znDPYpl6HEXWM9mQsKotYFfm91A6Mvw2ucNO4EVosxc0ulatawIDAQAB #此為沙箱環(huán)境的公鑰 alipay_public_key = MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDIgHnOn7LLILlKETd6BFRJ0GqgS2Y3mn1wMQmyh9zEyWlz5p1zrahRahbXAfCfSqshSNfqOmAQzSHRVjCqjsAw1jyqrXaPdKBmr90DIpIxmIyKXv4GGAkPyJ/6FTFY99uhpiq0qadD/uSzQsefWo0aTvP/65zi3eof7TcZ32oWpwIDAQAB # 當面付最大查詢次數(shù)和查詢間隔（毫秒） max_query_retry = 5 query_duration = 5000 # 當面付最大撤銷次數(shù)和撤銷間隔（毫秒） max_cancel_retry = 3 cancel_duration = 2000 # 交易保障線程第一次調(diào)度延遲和調(diào)度間隔（秒） heartbeat_delay = 5 heartbeat_duration = 900
然后運行就可以運行Main.java文件了。至于我們實際應用中的掃碼支付代碼可以直接copy Main.java文件中的test_trade_precreate()函數(shù)，在Controller中建立一個函數(shù)：
@RequestMapping(value = "/pay/alipay", method = RequestMethod.POST)
public Map<String, String> alipay(@RequestParam String amount, @RequestParam int userid) {
Map<String, String> map = new HashMap<String, String>();
// (必填) 商戶網(wǎng)站訂單系統(tǒng)中唯一訂單號，64個字符以內(nèi)，只能包含字母、數(shù)字、下劃線，
// 需保證商戶系統(tǒng)端不能重復，建議通過數(shù)據(jù)庫sequence生成，
String outTradeNo = "xxxxx" + System.currentTimeMillis() + (long)(Math.random() * 10000000L);
// (必填) 訂單標題，粗略描述用戶的支付目的。如“xxx品牌xxx門店當面付掃碼消費”
String subject = "支付";
// (必填) 訂單總金額，單位為元，不能超過1億元
// 如果同時傳入了【打折金額】,【不可打折金額】,【訂單總金額】三者,則必須滿足如下條件:【訂單總金額】=【打折金額】+【不可打折金額】
String totalAmount = amount;
// (可選) 訂單不可打折金額，可以配合商家平臺配置折扣活動，如果酒水不參與打折，則將對應金額填寫至此字段
// 如果該值未傳入,但傳入了【訂單總金額】,【打折金額】,則該值默認為【訂單總金額】-【打折金額】
String undiscountableAmount = "0";
// 賣家支付寶賬號ID，用于支持一個簽約賬號下支持打款到不同的收款賬號，(打款到sellerId對應的支付寶賬號)
// 如果該字段為空，則默認為與支付寶簽約的商戶的PID，也就是appid對應的PID
String sellerId = "2088102172329883";
// 訂單描述，可以對交易或商品進行一個詳細地描述，比如填寫"購買商品2件共15.00元"
String body = "購買商品3件共20.00元";
// 商戶操作員編號，添加此參數(shù)可以為商戶操作員做銷售統(tǒng)計
String operatorId = "test_operator_id";
// (必填) 商戶門店編號，通過門店號和商家后臺可以配置精準到門店的折扣信息，詳詢支付寶技術(shù)支持
String storeId = "2088102172329883";
// 業(yè)務擴展參數(shù)，目前可添加由支付寶分配的系統(tǒng)商編號(通過setSysServiceProviderId方法)，詳情請咨詢支付寶技術(shù)支持
ExtendParams extendParams = new ExtendParams();
extendParams.setSysServiceProviderId("2088100200300400500");
// 支付超時，定義為120分鐘
String timeoutExpress = TIMEOUT;
// // 商品明細列表，需填寫購買商品詳細信息，
// List<GoodsDetail> goodsDetailList = new ArrayList<GoodsDetail>();
// // 創(chuàng)建一個商品信息，參數(shù)含義分別為商品id（使用國標）、名稱、單價（單位為分）、數(shù)量，如果需要添加商品類別，詳見GoodsDetail
// GoodsDetail goods1 = GoodsDetail.newInstance("goods_id001", "xxx小面包", 1000, 1);
// // 創(chuàng)建好一個商品后添加至商品明細列表
// goodsDetailList.add(goods1);
//
// // 繼續(xù)創(chuàng)建并添加第一條商品信息，用戶購買的產(chǎn)品為“黑人牙刷”，單價為5.00元，購買了兩件
// GoodsDetail goods2 = GoodsDetail.newInstance("goods_id002", "xxx牙刷", 500, 2);
// goodsDetailList.add(goods2);
// 創(chuàng)建掃碼支付請求builder，設(shè)置請求參數(shù)
AlipayTradePrecreateRequestBuilder builder = new AlipayTradePrecreateRequestBuilder()
.setSubject(subject)
.setTotalAmount(totalAmount)
.setOutTradeNo(outTradeNo)
.setUndiscountableAmount(undiscountableAmount)
.setSellerId(sellerId)
.setBody(body)
.setOperatorId(operatorId)
.setStoreId(storeId)
.setExtendParams(extendParams)
.setTimeoutExpress(timeoutExpress)
.setNotifyUrl("http://xxx.xx.xxx.xxx:8080/baobiao/pay/notify");//支付寶服務器主動通知商戶服務器里指定的頁面http路徑,根據(jù)需要設(shè)置，這里我們設(shè)置的是我們自己寫的一個接口，等下會有介紹
// .setGoodsDetailList(goodsDetailList);
AlipayF2FPrecreateResult result = tradeService.tradePrecreate(builder);
switch (result.getTradeStatus()) {
case SUCCESS:
log.info("支付寶預下單成功: )");
System.out.println("支付寶預下單成功: )");
AlipayTradePrecreateResponse response = result.getResponse();
// dumpResponse(response);
// System.out.println(response.getBody());
// // 需要修改為運行機器上的路徑
// String filePath = String.format("/Users/liuyangkly/qr-%s.png", response.getOutTradeNo());
// log.info("filePath:" + filePath);
// ZxingUtils.getQRCodeImge(response.getQrCode(), 256, filePath);
// System.out.println(response.getQrCode());
//生成訂單，插入數(shù)據(jù)庫
BaobiaoOrder order = new BaobiaoOrder(userid, outTradeNo, "", Double.parseDouble(amount), new Date(), 1);
baobiaoOrderService.insertOrder(order);
map.put("status", "true");
map.put("qrcode", response.getQrCode()); //返回給客戶端二維碼
map.put("outtradeno", outTradeNo);
return map;
case FAILED:
log.error("支付寶預下單失敗!!!");
System.out.println("支付寶預下單失敗!!!");
System.out.println(result.getResponse().getBody());
break;
case UNKNOWN:
log.error("系統(tǒng)異常，預下單狀態(tài)未知!!!");
System.out.println("系統(tǒng)異常，預下單狀態(tài)未知!!!");
break;
default:
log.error("不支持的交易狀態(tài)，交易返回異常!!!");
System.out.println("不支持的交易狀態(tài)，交易返回異常!!!");
break;
}
map.put("status", "false");
map.put("msg", "系統(tǒng)出現(xiàn)異常，請稍后再試！");
return map;
}
然后的邏輯就是用戶會用手機掃碼給支付寶付款，然后支付寶收到之后會發(fā)送一條支付成功的消息給我們設(shè)置的notify_url，如下所示：
@RequestMapping(value = "/pay/notify", method = RequestMethod.POST)
public String notifyResult(HttpServletRequest request, HttpServletResponse response) {
log.info("收到支付寶異步通知！");
Map<String, String> params = new HashMap<String, String>();
//取出所有參數(shù)是為了驗證簽名
Enumeration<String> parameterNames = request.getParameterNames();
while (parameterNames.hasMoreElements()) {
String parameterName = parameterNames.nextElement();
params.put(parameterName, request.getParameter(parameterName));
}
boolean signVerified;
try {
signVerified = AlipaySignature.rsaCheckV1(params, Configs.getAlipayPublicKey(), "UTF-8");
} catch (AlipayApiException e) {
e.printStackTrace();
return "failed";
}
if (signVerified) {
String outtradeno = params.get("out_trade_no");
log.info(outtradeno + "號訂單回調(diào)通知。");
// System.out.println("驗證簽名成功！");
log.info("驗證簽名成功！");
//若參數(shù)中的appid和填入的appid不相同，則為異常通知
if (!Configs.getAppid().equals(params.get("app_id"))) {
log.warn("與付款時的appid不同，此為異常通知，應忽略！");
return "failed";
}
//在數(shù)據(jù)庫中查找訂單號對應的訂單，并將其金額與數(shù)據(jù)庫中的金額對比，若對不上，也為異常通知
BaobiaoOrder order = baobiaoOrderService.findOrderByOuttradeno(outtradeno);
if (order == null) {
log.warn(outtradeno + "查無此訂單！");
return "failed";
}
if (order.getAmount() != Double.parseDouble(params.get("total_amount"))) {
log.warn("與付款時的金額不同，此為異常通知，應忽略！");
return "failed";
}
if (order.getStatus() == BaobiaoOrder.TRADE_SUCCESS) return "success"; //如果訂單已經(jīng)支付成功了，就直接忽略這次通知
String status = params.get("trade_status");
if (status.equals("WAIT_BUYER_PAY")) { //如果狀態(tài)是正在等待用戶付款
if (order.getStatus() != BaobiaoOrder.WAIT_BUYER_PAY) baobiaoOrderService.modifyTradeStatus(BaobiaoOrder.WAIT_BUYER_PAY, outtradeno);
} else if (status.equals("TRADE_CLOSED")) { //如果狀態(tài)是未付款交易超時關(guān)閉，或支付完成后全額退款
if (order.getStatus() != BaobiaoOrder.TRADE_CLOSED) baobiaoOrderService.modifyTradeStatus(BaobiaoOrder.TRADE_CLOSED, outtradeno);
} else if (status.equals("TRADE_SUCCESS") || status.equals("TRADE_FINISHED")) { //如果狀態(tài)是已經(jīng)支付成功
if (order.getStatus() != BaobiaoOrder.TRADE_SUCCESS) baobiaoOrderService.modifyTradeStatus(BaobiaoOrder.TRADE_SUCCESS, outtradeno);
} else {
baobiaoOrderService.modifyTradeStatus(BaobiaoOrder.UNKNOWN_STATE, outtradeno);
}
log.info(outtradeno + "訂單的狀態(tài)已經(jīng)修改為" + status);
} else { //如果驗證簽名沒有通過
return "failed";
}
return "success";
}
大概就是這樣子，只不過少了給客戶端發(fā)送支付成功的通知，還有一些安全性的問題。
最后總結(jié)一下在這個過程中遇到的問題：
1.支付寶返回的二維碼不能直接在瀏覽器中打開，而要用二維碼轉(zhuǎn)換工具來生成二維碼，或者可以通過cli.im這個網(wǎng)站查看
2.支付寶沙箱環(huán)境生成的二維碼只能用沙箱版本的手機支付寶來掃碼，正常版本的支付寶掃會出現(xiàn)此二維碼過期之類的錯誤
3.支付之后如果收不到支付寶發(fā)送的異步通知，可以使用postman等工具檢查一下填寫的notify_url是否能用公網(wǎng)ip訪問到
4.如果遇到isv權(quán)限不足的問題就是因為沒有簽約或者應用沒有添加相應的功能，應用沒有上線也不能使用，開發(fā)的時候可以選擇沙箱應用
5.沙箱版本的手機支付寶注冊的時候收不到短信，可以聯(lián)系客服索要一個賬號
以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
要在spring boot上集成其他框架，首先要會spring javaconfig方法，利用此方法同樣可以配置其他模塊。這篇文章主要介紹了spring boot 集成shiro的配置方法,需要的朋友可以參考下2018-01-01
Spring使用Redis限制用戶登錄失敗的次數(shù)及暫時鎖定用戶登錄權(quán)限功能
這篇文章主要介紹了Spring使用Redis限制用戶登錄失敗的次數(shù)及暫時鎖定用戶登錄權(quán)限功能,本文通過實例代碼給大家介紹的非常詳細,需要的朋友可以參考下2024-02-02
這篇文章詳細介紹了如何使用IDEA創(chuàng)建和配置JavaWeb項目,包括項目結(jié)構(gòu)設(shè)置、WEB-INF目錄和jsp文件的創(chuàng)建,以及Tomcat的配置,是Java初學者的實用指南,需要的朋友可以參考下2024-10-10
Spark 采用混合方式，大部分情況下使用 Option，但個別時候出于性能原因才使用了null。一個很好的習慣是當有方法返回值可能為null的時候，使用Option來代替，本文給大家介紹Scala處理Null的知識詳解，一起看看吧2021-08-08
rocketmq是java編寫的,也就是可以指定啟動參數(shù),下面這篇文章主要給大家介紹了關(guān)于rocketmq中日志文件路徑的配置指南,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2023-04-04
教你用MAT工具分析Java堆內(nèi)存泄漏問題的解決方法
今天給大家?guī)淼氖顷P(guān)于Java的相關(guān)知識,文章圍繞著如何使用MAT工具分析Java堆內(nèi)存泄漏問題的解決方法展開,文中有非常詳細的介紹及代碼示例,需要的朋友可以參考下2021-06-06
SpringCloud中Gateway實現(xiàn)鑒權(quán)的方法
本文主要介紹了SpringCloud中Gateway實現(xiàn)鑒權(quán)的方法，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-11-11
在項目開發(fā)過程中,難免會用到第三方j(luò)ar的時候,本文主要介紹了maven一行命令引入第三方包打包的實現(xiàn),具有一定的參考價值,感興趣的可以了解一下2024-01-01
Java面向?qū)ο缶幊蹋ǚ庋b/繼承/多態(tài)）實例解析
這篇文章主要介紹了Java面向?qū)ο缶幊蹋ǚ庋b/繼承/多態(tài)）實例解析的相關(guān)內(nèi)容，具有一定參考價值，需要的朋友可以了解下。2017-10-10
Mybatis之解決collection一對多問題(顯示的結(jié)果沒有整合到一起)
這篇文章主要介紹了Mybatis之解決collection一對多問題(顯示的結(jié)果沒有整合到一起)，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-03-03