android支付平台集成调研

android支付平台集成调研

.

分类： android亲测记录2013-11-07 14:596472人阅读评论(4)收藏举报

关于在线支付平台，目前国内主要有以下几种 paypal 支付宝，财付通，盛付通，易宝支付，快钱，银联在线，国付宝，网易宝，汇付天下等等。

手机支付平台，调研了支付宝，支付宝，财付通，盛付通，paypal，易宝支付，银联在线，google in-app billing。其中盛大的盛付通不支持手机支付。其余都有手机集成服务。国内第三方平台的合作对象都是面向企业用户的，须实名认证。首先需要在网站上进行合作签约，签约之后才能获得相应的id和key。必须使用企业账户才能签约，没有面向个人用户的服务。Google提供的支付平台是可以供单个开发者集成的，但是是以google play客户端为依托的。

同时调研了几种主流购物类app支付平台的集成情况。其中 京东使用的是银联在线，当当使用的快钱，苏宁是自己的一个易付宝。amazon，美团等用的是支付宝。使用最多的也是支付宝。

下面主要看一下几种支付平台的集成方式。

一、 支付宝平台的集成

在技术集成之前，商户需要在https://ms.alipay.com进行注册，并签约安全支付服务。签约成功后可获取支付宝分配的合作商户ID(PartnerID)，账户ID(SellerID)，调用接口时使用。

支付细节的实现，主要通过支付宝提供的一个支付安全服务安装包alipay_plugin_20120428msp.apk，首次使用，首先检查是否安装此插件，没有会提示安装。具体的支付细节，在这个插件内完成。大部分的支付平台也都是采用的这种方式。

调用支付宝的接口进行支付，主要有以下几个步骤

将商户ID，收款帐号，外部订单号，商品名称，商品介绍，价格，通知地址封装成订单信息

对订单信息进行签名

将订单信息，签名，签名方式封装成请求参数

调用pay方法。

主要流程图如下：

支付接口pay方法的调用如下：

。。。

// start pay for this order.

// 根据订单信息开始进行支付

try {

// prepare the order info.

// 准备订单信息

String orderInfo = getOrderInfo(position);

// 这里根据签名方式对订单信息进行签名

String signType = getSignType();

String strsign = sign(signType, orderInfo);

Log.v("sign:", strsign);

// 对签名进行编码

strsign = URLEncoder.encode(strsign);

// 组装好参数

String info = orderInfo + "&sign=" + "\"" + strsign + "\"" + "&"

+ getSignType();

Log.v("orderInfo:", info);

// start the pay.

// 调用pay方法进行支付

MobileSecurePayer msp = new MobileSecurePayer();

boolean bRet = msp.pay(info, mHandler, AlixId.RQF_PAY,this);

if (bRet) {

// show the progress bar to indicate that we have started

// paying.

// 显示“正在支付”进度条

closeProgress();

mProgress = BaseHelper.showProgress(this,null, "正在支付",false,

true);

} else

;

} catch (Exception ex) {

Toast.makeText(AlixDemo.this, R.string.remote_call_failed,

Toast.LENGTH_SHORT).show();

}

。。。

/**

* 向支付宝发送支付请求

*

* @param strOrderInfo

*            订单信息

* @param callback

*            回调handler

* @param myWhat

*            回调信息

* @param activity

*            目标activity

* @return

*/

public boolean pay(final String strOrderInfo,final Handler callback,

final int myWhat, final Activity activity) {

if (mbPaying)

return false;

mbPaying = true;

//

mActivity = activity;

// bind the service.

// 绑定服务

if (mAlixPay ==null) {

// 绑定安全支付服务需要获取上下文环境，

// 如果绑定不成功使用mActivity.getApplicationContext().bindService

// 解绑时同理

mActivity.getApplicationContext().bindService(

new Intent(IAlixPay.class.getName()),mAlixPayConnection,

Context.BIND_AUTO_CREATE);

}

// else ok.

// 实例一个线程来进行支付

new Thread(new Runnable() {

public void run() {

try {

// wait for the service bind operation to completely

// finished.

// Note: this is important,otherwise the next mAlixPay.Pay()

// will fail.

// 等待安全支付服务绑定操作结束

// 注意：这里很重要，否则mAlixPay.Pay()方法会失败

synchronized (lock) {

if (mAlixPay ==null)

lock.wait();

}

// register a Callback for the service.

// 为安全支付服务注册一个回调

mAlixPay.registerCallback(mCallback);

// call the MobileSecurePay service.

// 调用安全支付服务的pay方法

String strRet =mAlixPay.Pay(strOrderInfo);

BaseHelper.log(TAG,"After Pay: " + strRet);

// set the flag to indicate that we have finished.

// unregister the Callback, and unbind the service.

// 将mbPaying置为false，表示支付结束

// 移除回调的注册，解绑安全支付服务

mbPaying = false;

mAlixPay.unregisterCallback(mCallback);

mActivity.getApplicationContext().unbindService(

mAlixPayConnection);

// send the result back to caller.

// 发送交易结果

Message msg = new Message();

msg.what = myWhat;

msg.obj = strRet;

callback.sendMessage(msg);

} catch (Exception e) {

e.printStackTrace();

// send the result back to caller.

// 发送交易结果

Message msg = new Message();

msg.what = myWhat;

msg.obj = e.toString();

callback.sendMessage(msg);

}

}

}).start();

return true;

}

调用了支付服务之后，有两种方式返回交易结果：

支付结果作为接口返回的字符串返回。返回的参数包含在result字符串中，具体再进行解析。

支付宝服务器通知。商户需要提供一个http协议的接口，包含在参数里传递给安全支付，即notify_url。支付宝服务器在支付完成后，会用POST方法调用notufy_url，以xml为数据格式传输支付结果。需要注意的是，商户服务器收到支付宝发的通知之后，需要返回一个纯字符串“success”，不然支付宝的服务器会持续调用七次回调url提供的接口。

集成需要的交易费用方面0-1万元内是2.5%的费率，1-10万是2.4%，10-100万是2.2%，100万以上2.0%。

PS :亲测

AliPayInfo aliPayInfo=new AliPayInfo();
AliPay aliPay=new AliPay((Activity)OtherPayDlg.this.mContext, mHandler);
aliPay.pay(aliPayInfo.toString());
OtherPayDlg.this.dismiss();

出现问题一：按照说明文档导入alipay.jar 出现AliPay 找不到，然后项目根目录下新建一个 libs文件夹，把要加的包放到这个目录下，右键 Build Path -> Use as source folder

成功可以引用，但是没有弹出界面

二、 财付通平台的集成

财付通的集成和支付宝的非常相似（腾讯的传统？→_→）。财付通也是提供了一个财付通安全支付服务应用TenpayService.apk用于处理交易的细节。对于此支付应用，财付通和支付宝的使用方式是一样的。一种是捆绑预置，即打包在assets目录下，另一种是放到自己的服务器中，通过检查更新的方式动态加载。实际集成中可采用二者结合方式，初次使用使用预置apk，之后检查更新动态下载。

但是调用支付接口之前，增加了一个获取tokenid的过程，tokenid用于同财付通service进行交互。过程如下：

用户在商户APP 选择商品，使用财付通支付

商户APP向商户server 请求使用财付通支付

商户server按照“支付初始化接口”的要求组织数据请求财付通“支付初始化接口”，接收初始化成功后返回的tokenid

商户server将生成的tokenid 返回给商户APP

商户APP使用tokenid 调用财付通支付service

财付通支付service 在验证tokenid 后向用户展示支付中心，显示订单信息及相关用户信息

用户在支付中心输入支付密码执行支付

财付通支付service 向财付通后台server 请求执行支付，并实时接收支付结果

支付成功后财付通支付service 向用户展示支付成功UI，在用户点击“返回商户网站”后回调商户App

财付通后台server 在支付成功后会通过“支付成功通知接口”在后台通知商户server 支付状态。

接收支付接口返回结果方面，财付通对于方法返回值，不是直接返回的，而是通过handler回调，handler和msgId作为一个参数传入接口，支付接口pay（）方法的返回值只是个true false，用于区分调用成功或者失败。其实跟淘宝的方式大同小异。对于notify_url，是财付通是通过get方式调用回调url，只返回支付成功的订单。同样的，商户服务器在接收到财付通的调用之后，需要返回纯字符串“success”“fail”表示处理成功或失败。

调用支付接口的代码如下:

//构造支付参数

HashMap<String, String> payInfo = new HashMap<String, String>();

payInfo.put("token_id",mTokenId);         //财付通订单号token_id

payInfo.put("bargainor_id","1234567890"); //财付通合作商户ID,此为演示示例

// payInfo.put(“order_type”, “1”);

payInfo.put("caller","com.tenpay.android.appDemo");

//去支付

tenpayHelper.pay(payInfo,mHandler, MSG_PAY_RESULT);

财付通的服务费率是1%，另外有相关的套餐可以优惠。

三、 易宝支付平台集成

与支付宝和财付通不同的是，易宝集成时，并没有提供一个支付应用apk，只有一个jar包。是一个library project。因为在集成时，需要在manifest文件里面声明支付页面的activity。同时在调用支付页面时，需要用startActivityForResult方式进入，支付结果会通过onActivityResult方法返回。易宝同样支持服务端回调，但比较纠结的是，易宝的服务端回调url，不能在代码中传入，需要在易宝的网站进行配置。只有支付成功时才会触发此回调，以get方式调用。

调用支付接口的代码如下：其中customerNumber参数是签约之后才能获取到的。requestId为调用方自定义的订单流水号。

private void startPay(String customerNumber, String chennal) {

String amount = etAmount.getText().toString();

String productName = etProductName.getText().toString();

String productDesc = etProductDesc.getText().toString();

if(TextUtils.isEmpty(productName) || TextUtils.isEmpty(amount)) {

Toast.makeText(YeepayExampleActivity.this,"", Toast.LENGTH_SHORT);

}

Intent intent = new Intent(getBaseContext(), YeepayPlugin.class);

intent.putExtra("customerNumber", customerNumber);

Random random = new Random();

String time = "" + System.currentTimeMillis();

String requestId = time + random.nextInt() % 10000;

intent.putExtra("requestId", requestId);

intent.putExtra("amount",  amount);

intent.putExtra("productName", productName);

intent.putExtra("time", time);

intent.putExtra("productDesc", (productDesc ==null) ? "" : productDesc);

intent.putExtra("support", chennal);

intent.putExtra("environment","ENV_TEST" );

StringBuilder builder = new StringBuilder();

builder.append(CUSTOMER_NUMBER).append("$");

builder.append(requestId).append("$");

builder.append(amount).append("$");

builder.append(productName).append("$");

builder.append(time);

String hmac = YeepayUtils.hmacSign(builder.toString(),KEY);

Log.e("YeepayExampleActivity","hmac" + hmac);

intent.putExtra("hmac", hmac);

startActivityForResult(intent, 200);

}

易宝集成后的费率需要和易宝的客户经理面谈决定

四、 银联在线支付集成

银联的支付应用同支付宝和财付通相同，采用的是独立apk的方式提供服务。调用支付接口采用的startActivity的方式，相关参数通过bundle传递，调用示例如下:

bundle.putBoolean(USE_TEST_MODE,true);

bundle.putString(SP_ID,"0009");

bundle.putString(SECURITY_CHIP_TYPE,null);

bundle.putString(SYS_PROVIDE,"00000001");

bundle.putString(PAY_DATA, payData);

…

Intent startIntent = new Intent();

// startIntent.setFlags(Intent.FLAG_ACTIVITY_FORWARD_RESULT);

startIntent.putExtras(bundle);

startIntent.setClassName(UPPayUtils.PACKAGE_NAME,

UPPayUtils.ACTIVITY_NAME);

// activity.startActivityForResult(startIntent, UPPayUtils.STARTE_UPPAY);

activity.startActivity(startIntent);

与以上三种支付平台不同的是，银联支付接口的返回值是通过广播的形式发送的。不支持商户服务端的回调url。

五、 Google in-app billing集成

Google的支付服务不同于以上任何平台，主要依赖于google play，交易的细节完全在google play中完成，商户客户端通过ipc发生支付请求，采用广播进行通信，传递数据。同时，也与国内第三方平台不同的是，应用内的付费产品，道具，需要在google play网站上进行设定，订单信息是google play控制的。

不需要特别的账号，签约之类的繁琐的过程，任何一个开发者都可以集成此服务，只需要有一个开发者账号（用来发布产品的），和一个google电子钱包账号，但是交易费貌似是30%- -！paypal只有5%。Google定义的购买方式有两种，一种是限定账户的，通过这种方式，一次购买，永久有效，交易信息由google保存，当用户再次购买此种商品时，会弹出提示。此类方式的好处在于，当发生用户清理掉data或者卸载重装之类的情况时，可以调用接口从google取回交易信息。另一种是不限定账户的，即用户可以反复购买，交易信息是商家自己保存的。

交易的流程如下：

App通过aidl定义的接口，发送购买请求(REQUEST_PURCHASE)，指定一个产品ID和其他参数。

Google Play App发送一个广播，广播的intent中包含3个键：RESPONSE_CODE, PURCHASE_INTENT, and REQUEST_ID。其中PURCHASE_INTENT是一个pending intent 用于启动交易页面。

调用该 pending intent。

当结账流程结束（用户成功购买了货物或者取消了购买），Google Play发送一个通知消息（IN_APP_NOTIFY 广播）。这个通知消息包括了指向该交易的通知ID。

商户客户端调用aidl接口，传入GET_PURCHASE_STATE_CHANGED参数来请求交易信息，同时传入之前收到的通知id。

Google Play发送交易信息，信息保存在PURCHASE_STATE_CHANGED 广播 intent中。

商户客户端发送一个确认消息(CONFIRM_NOTIFICATIONS)来确认接收到了给定通知ID的交易信息。

另外，集成此服务需要在manifest文件中加入com.android.vending.BILLING权限。

参考信息见 http://developer.android.com/guide/google/play/billing/billing_overview.html