SpringMVC支付宝支付即时到账

支付宝支付

年初事情不多，整理一下过去项目中用到的知识，好记性不如烂笔头，多记下笔记总是好的，终于有时间整理一下支付宝支付了，支付宝支付很简单，官方demo已经写好90%了，下面大部分代码来源于官方demo。

支付要求

支付宝账号，并且已经签约了及时到账接口

支付宝签约，只有签约了后才能使用

一个支持回调的服务器

API文档与Demo

及时到账demo

使用场景

简单的选择购买商品——下订单——订单支付——收银台（也就是支付功能）——支付状态（成功或失败）

基本参数类AlipayConfig.java（如还不懂参数课查看官方api基本参数详解）

public class AlipayConfig {
// 合作身份者ID，签约账号，以2088开头由16位纯数字组成的字符串，
public static String partner = "2088**********";

// 收款支付宝账号，以2088开头由16位纯数字组成的字符串，一般情况下收款账号就是签约账号
public static String seller_id = partner;

public static String seller_user_id = partner;

//退款日期 时间格式 yyyy-MM-dd HH:mm:ss
public static String refund_date = "2016-10-12";//可以通过工具类获得当前时间或者其他时间

//http://xxxxx.com为自己服务器
// MD5密钥，安全检验码，由数字和字母组成的32位字符串，可在账户里面查看：
public static String key = "zigmkhjhjh******";

//服务器异步通知是否支付成功http://格式的完整路径不能加?id=123这类自定义参数，必须外网可以正常访问
public static String notify_url = "http://xxxxx.com/notify";

// 页面跳转同步通知是否支付成功需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
public static String return_url = "http://xxxxx.com/returnUrl";
// 服务器有密退款异步通知页面路径  需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
public static String notify_pwdurl = "http://xxxxx.com/notifypwd";

// 页面跳转有密
4000
退款同步通知页面路径 需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
public static String return_pwdurl = "http://xxxxx.com/return_url.jsp";
// 签名方式
public static String sign_type = "MD5";

// 调试用，创建TXT日志文件夹路径，见AlipayCore.java类中的logResult(String sWord)打印方法。
public static String log_path = "C:\\";

// 字符编码格式 目前支持 gbk 或 utf-8
public static String input_charset = "utf-8";

// 支付类型 ，无需修改
public static String payment_type = "1";

// 调用的接口名，无需修改
public static String service = "create_direct_pay_by_user";
// 调用的接口名，无需修改
public static String service_pwd = "refund_fastpay_by_platform_pwd";

// 防钓鱼时间戳  若要使用请调用类文件submit中的query_timestamp函数
public static String anti_phishing_key = "";

// 客户端的IP地址 非局域网的外网IP地址，如：221.0.0.1
public static String exter_invoke_ip = "";

}

订单请求及业务参数AliPayController.java

@RequestMapping("/openAli")
public ResponseEntity<HttpEntity> open(Model model, String WIDout_trade_no, String WIDsubject, String WIDtotal_fee,String WIDbody) {//确认订单的数据，一般从数据库的订单表里面拿到
//////////////////////////////////// 请求参数//////////////////////////////////////

// 商户订单号，商户网站订单系统中唯一订单号，必填
String out_trade_no = WIDout_trade_no;
// 订单名称，必填
String subject = WIDsubject;
// 付款金额，必填
String total_fee = WIDtotal_fee;
// 商品描述，可空
String body = WIDbody;

// 把请求参数打包成数组参数已经包括一些基本参数在里面
Map<String, String> sParaTemp = new HashMap<String, String>();
sParaTemp.put("service", AlipayConfig.service);
sParaTemp.put("partner", AlipayConfig.partner);
sParaTemp.put("seller_id", AlipayConfig.seller_id);
sParaTemp.put("_input_charset", AlipayConfig.input_charset);
sParaTemp.put("payment_type", AlipayConfig.payment_type);
sParaTemp.put("notify_url", AlipayConfig.notify_url);
sParaTemp.put("return_url", AlipayConfig.return_url);
sParaTemp.put("anti_phishing_key", AlipayConfig.anti_phishing_key);
sParaTemp.put("exter_invoke_ip", AlipayConfig.exter_invoke_ip);
sParaTemp.put("out_trade_no", out_trade_no);
sParaTemp.put("subject", subject);
sParaTemp.put("total_fee", total_fee);
sParaTemp.put("body", body);

// 通过AlipaySubmit构造参数并且加密参数列表
String sHtmlText = AlipaySubmit.buildRequest(sParaTemp, "get", "确认");
model.addAttribute("sHtmlText", sHtmlText);
//当然一般也需要保存支付记录
//AliService.insertSelective(sParaTemp);
return new ResponseEntity(model, HttpStatus.OK);

}

构造参数已经提交请求类（排序，签名，请求支付接口）

public class AlipaySubmit {

/**
* 支付宝提供给商户的服务接入网关URL(新)
*/
private static final String ALIPAY_GATEWAY_NEW = "https://mapi.alipay.com/gateway.do?";

/**
* 生成签名结果
* @param sPara 要签名的数组
* @return 签名结果字符串
*/
public static String buildRequestMysign(Map<String, String> sPara) {
String prestr = AlipayCore.createLinkString(sPara); //把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
String mysign = "";
if(AlipayConfig.sign_type.equals("MD5") ) {
//进行签名
mysign = MD5.sign(prestr, AlipayConfig.key, AlipayConfig.input_charset);
}
return mysign;
}

/**
* 生成要请求给支付宝的参数数组
* @param sParaTemp 请求前的参数数组
* @return 要请求的参数数组
*/
private static Map<String, String> buildRequestPara(Map<String, String> sParaTemp) {
//除去数组中的空值和签名参数
Map<String, String> sPara = AlipayCore.paraFilter(sParaTemp);
//生成签名结果
String mysign = buildRequestMysign(sPara);

//签名结果与签名方式加入请求提交参数组中
sPara.put("sign", mysign);
sPara.put("sign_type", AlipayConfig.sign_type);

return sPara;
}

/**
* 建立请求，以表单HTML形式构造（默认）
* @param sParaTemp 请求参数数组
* @param strMethod 提交方式。两个值可选：post、get
* @param strButtonName 确认按钮显示文字
* @return 提交表单HTML文本
*/
public static String buildRequest(Map<String, String> sParaTemp, String strMethod, String strButtonName) {
//待请求参数数组
Map<String, String> sPara = buildRequestPara(sParaTemp);
List<String> keys = new ArrayList<String>(sPara.keySet());

StringBuffer sbHtml = new StringBuffer();

sbHtml.append("<form id=\"alipaysubmit\" name=\"alipaysubmit\" action=\"" + ALIPAY_GATEWAY_NEW
+ "_input_charset=" + AlipayConfig.input_charset + "\" method=\"" + strMethod
+ "\">");

for (int i = 0; i < keys.size(); i++) {
String name = (String) keys.get(i);
String value = (String) sPara.get(name);

sbHtml.append("<input type=\"hidden\" name=\"" + name + "\" value=\"" + value + "\"/>");
}

//submit按钮控件请不要含有name属性
sbHtml.append("<input type=\"submit\" value=\"" + strButtonName + "\" style=\"display:none;\"></form>");
sbHtml.append("<script>document.forms['alipaysubmit'].submit();</script>");

return sbHtml.toString();
}

/**
*
* 注意：远程解析XML出错，与服务器是否支持SSL等配置有关
* @return 时间戳字符串
* @throws IOException
* @throws DocumentException
* @throws MalformedURLException
*/
public static String query_timestamp() throws MalformedURLException,
DocumentException, IOException {

//构造访问query_timestamp接口的URL串
String strUrl = ALIPAY_GATEWAY_NEW + "service=query_timestamp&partner=" + AlipayConfig.partner + "&_input_charset" +AlipayConfig.input_charset;
StringBuffer result = new StringBuffer();

SAXReader reader = new SAXReader();
Document doc = reader.read(new URL(strUrl).openStream());

List<Node> nodeList = doc.selectNodes("//alipay/*");

for (Node node : nodeList) {
// 截取部分不需要解析的信息
if (node.getName().equals("is_success") && node.getText().equals("T")) {
// 判断是否有成功标示
List<Node> nodeList1 = doc.selectNodes("//response/timestamp/*");
for (Node node1 : nodeList1) {
result.append(node1.getText());
}
}
}

return result.toString();
}
}

通过上面两步基本可以进入收银台界面了



在收银界面通过手机扫码支付或者是网页支付宝登录支付，不论是登录成功与否，都会得到一个同步和异步支付结果的回调，回调地址是之前配置文件 中配置的控制器

//异步的通知页面，即要通知的controller
public static String notify_url = "http://*****.com/notify";
// 页面跳转同步通知页面路径 需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
public static String return_url = "http://*****.com/returnUrl";

对回调的结果进行处理（改变客户订单的支付状态）

//异步通知支付成功
@RequestMapping("notify")
@ResponseBody
public String notify(HttpServletRequest request){
//拿到所有数据订单 ，金额，支付状态
Map<String,String> params = new HashMap<String,String>();
Map requestParams = request.getParameterMap();
for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {
String name = (String) iter.next();
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i]
: valueStr + values[i] + ",";
}
//乱码解决，这段代码在出现乱码时使用。如果mysign和sign不相等也可以使用这段代码转化
//valueStr = new String(valueStr.getBytes("ISO-8859-1"), "g
c143
bk");
params.put(name, valueStr);
}

//获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表)//
//商户订单号

String out_trade_no = request.getParameter("out_trade_no");

//支付宝交易号(用户退款凭据)

String trade_no = request.getParameter("trade_no");

//交易状态
String trade_status = request.getParameter("trade_status");

//获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表(以上仅供参考)//
logger.info(out_trade_no+"--"+trade_status);
logger.info(params);
if(AlipayNotify.verify(params)){//验证成功            //////////////////////////////////////////////////////////////////////////////////////////
//请在这里加上商户的业务逻辑程序代码

//——请根据您的业务逻辑来编写程序（以下代码仅作参考）——
boolean flg = false;
if(trade_status.equals("TRADE_FINISHED")){
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
//请务必判断请求时的total_fee、seller_id与通知时获取的total_fee、seller_id为一致的
//如果有做过处理，不执行商户的业务程序

//注意：
//退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
} else if (trade_status.equals("TRADE_SUCCESS")){
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
//请务必判断请求时的total_fee、seller_id与通知时获取的total_fee、seller_id为一致的
//如果有做过处理，不执行商户的业务程序

//注意：
//付款完成后，支付宝系统发送该交易状态通知 付款完成

//根据订单号将订单状态和支付宝记录表中状态都改为已支付
//flg = hysWebMeetingAliService.changeOrderAndAliStatusSuccess(out_trade_no);
flg=true;
}
//根据业务调整可以在以上加一点判断
//out.print("success"); //请不要修改或删除
if(flg){
return "success";
}else{
logger.info("验证失败");
return "fail";
}            //////////////////////////////////////////////////////////////////////////////////////////
}else{//验证失败
//out.print("fail");
return "fail";
}

}

还有同步的支付结果回调

@RequestMapping("returnUrl")
public ModelAndView returnUrl(HttpServletRequest request){
ModelAndView mv = new ModelAndView("redirect:/xxx/xxx.jsp");

//获取支付宝GET过来反馈信息
Map<String,String> params = new HashMap<String,String>();
Map requestParams = request.getParameterMap();
for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {
String name = (String) iter.next();
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i]
: valueStr + values[i] + ",";
}
//乱码解决，这段代码在出现乱码时使用。如果mysign和sign不相等也可以使用这段代码转化
//valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
params.put(name, valueStr);
}

//获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表//
//商户订单号

String out_trade_no = request.getParameter("out_trade_no");

//支付宝交易号

String trade_no = request.getParameter("trade_no");

//交易状态
String trade_status = request.getParameter("trade_status");

String meetingId = request.getParameter("extra_common_param");
mv.addObject("meetingId", meetingId);

//获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表(以上仅供参考)//

//计算得出通知验证结果
boolean verify_result = AlipayNotify.verify(params);
logger.info(params);
if(verify_result){//验证成功
logger.info("验证成功");
//////////////////////////////////////////////////////////////////////////////////////////
//请在这里加上商户的业务逻辑程序代码

//——请根据您的业务逻辑来编写程序（以下代码仅作参考）——
if(trade_status.equals("TRADE_FINISHED") || trade_status.equals("TRADE_SUCCESS")){
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
//如果有做过处理，不执行商户的业务程序
}

//可以同步做一个好看的页面
//          out.println("验证成功<br />");
//——请根据您的业务逻辑来编写程序（以上代码仅作参考）——

//////////////////////////////////////////////////////////////////////////////////////////
}else{
//该页面可做页面美工编辑
//          out.println("验证失败");
}

return mv;
}

通过ajax在前端页面得到返回参数，告诉客户支付成功或者是失败，当然也可以同步通知

关于支付

支付宝支付，基本官方demo已经写得很全了，只要配置商户id和key，以及处理好回调就行了，没有很多需要注意的，代码Demo里面都有。可以参考借鉴。