JAVA实现的支付宝扫描二维码支付-白红宇

支付项目采用springMvc+Dubbo架构实现，只对外提供接口

原文地址：

前期酝酿准备

最近项目中要上线支付功能、前段时间刚开发完微信的扫码支付、不得不说微信开发团队的文档真是一个烂。但总算是对照着API把功能交付上线了。

前几天公司申请下来了企业支付宝，得空所以也把支付宝的扫码支付给集成进去。这里又不得不说，是支付宝的文档写的不咋地还是自己没有仔细阅读，总之翻遍了API最终在沙箱里面运行成功(切记、认真读文档，不然各种BUG等着你)

什么是扫码支付？

扫码支付，指用户打开支付宝钱包中的“扫一扫”功能，扫描商家展示在某收银场景下的二维码并进行支付的模式。该模式适用于线下实体店支付、面对面支付等场景。

业务流程：

使用步骤：

用户登陆支付宝钱包，点击首页“付款-扫码付”，进入扫一扫界面；

收银员在商家收银系统操作生成支付宝订单，用户确认支付金额，并生成二维码；

用户使用钱包的“扫码付”，扫收银员提供的二维码，确认支付；

用户付款后商家收银系统会拿到支付成功或者失败的结果。

前面的大家可以大体了解一下

（这里选择JAVA版本）、点击下载、里面有详细的API测试方法。

如何集成到项目中去？

下载DEMO解压、仔细阅读里面的readme.txt文件、里面有详细的项目结构。

参数配置zfbinfo.properties(沙箱环境网关参数不同)

# 支付宝网关名、partnerId和appId

#open_api_domain = https://openapi.alipay.com/gateway.do

#支付宝沙箱环境

open_api_domain = https://openapi.alipaydev.com/gateway.do

mcloud_api_domain = http://mcloudmonitor.com/gateway.do

pid = 此处请填写你的PID

appid = 此处请填写你当面付的APPID

# RSA私钥、公钥和支付宝公钥

private_key = 此处请填写你的商户私钥且转PKCS8格式

public_key = 此处请填写你的商户公钥

alipay_public_key = MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDI6d306Q8fIfCOaTXyiUeJHkrIvYISRcc73s3vF1ZT7XN8RNPwJxo8pWaJMmvyTn9N4HQ632qJBVHf8sxHi/fEsraprwCtzvzQETrNRwVxLO5jVmRGi60j8Ue1efIlzPXV9je9mkjzOmdssymZkh2QhUrCmZYI/FCEa3/cNMW0QIDAQAB

# 当面付最大查询次数和查询间隔（毫秒）

max_query_retry = 5

query_duration = 5000

# 当面付最大撤销次数和撤销间隔（毫秒）

max_cancel_retry = 3

cancel_duration = 2000

# 交易保障线程第一次调度延迟和调度间隔（秒）

heartbeat_delay = 5

heartbeat_duration = 900

RSA私钥、公钥和支付宝公钥获取方法。

这里我选择的是方式一，使用支付宝提供的一键生成工具（内附使用说明）。

如果是JAVA程序public_key参数对应rsa_private_key_pkcs8.pem文件里面的内容,

public_key参数对用rsa_public_key.pem文件里面的内容。然后把公钥复制到沙箱中的RSA(SHA1)密钥中生成支付宝公钥、对应的是alipay_public_key参数。

如何生成二维码订单？

然后你就可以运行Main.java 中的额main方法进行测试了，运行结果如下：

[acts_pay]|2016-11-04 15:23:35:530|Configs{支付宝openapi网关: https://openapi.alipaydev.com/gateway.do

, 支付宝mcloudapi网关域名: http://mcloudmonitor.com/gateway.do

, pid: 2088102169116018

, appid: 2016073000123724

, 商户RSA私钥: MIICdw******rLZis=

, 商户RSA公钥: MIGfMA******IDAQAB

, 支付宝RSA公钥: MIGfMA******IDAQAB

, 查询重试次数: 5

, 查询间隔(毫秒): 5000

, 撤销尝试次数: 3

, 撤销重试间隔(毫秒): 2000

, 交易保障调度延迟(秒): 5

, 交易保障调度间隔(秒): 900

[acts_pay]|2016-11-04 15:23:35:719|trade.precreate bizContent:{"out_trade_no":"tradeprecreate14782442155652020005","seller_id":"","total_amount":"0.01","undiscountable_amount":"0","subject":"xxx品牌xxx门店当面付扫码消费","body":"购买商品3件共20.00元","goods_detail":[{"goods_id":"goods_id001","goods_name":"xxx小面包","quantity":1,"price":"10"},{"goods_id":"goods_id002","goods_name":"xxx牙刷","quantity":2,"price":"5"}],"operator_id":"test_operator_id","store_id":"test_store_id","extend_params":{"sys_service_provider_id":"2088100200300400500"}}

[acts_pay]|2016-11-04 15:23:37:875|{"alipay_trade_precreate_response":{"code":"10000","msg":"Success","out_trade_no":"tradeprecreate14782442155652020005","qr_code":"https:\/\/qr.alipay.com\/bax03938xgzra2b5pijd00d2"},"sign":"LA2d5txq43c3t12sCsNEEGvu3plXUrqrd/uyzOy4HIMM5eRkWXaFkL+wqVNcYX/Jfn6no72yqiAUvYAivaWZkXZA3UxTRYlW+0EwZ96HrpnjFCK+QGOSDZuoiA2AyQlFgM/cQwdgTFGI+R2X9QZWxft1z3zYVG1uRGEZXed5RPQ="}

[acts_pay]|2016-11-04 15:23:37:878|支付宝预下单成功: )

[acts_pay]|2016-11-04 15:23:37:878|code:10000, msg:Success

[acts_pay]|2016-11-04 15:23:37:878|body:{"alipay_trade_precreate_response":{"code":"10000","msg":"Success","out_trade_no":"tradeprecreate14782442155652020005","qr_code":"https:\/\/qr.alipay.com\/bax03938xgzra2b5pijd00d2"},"sign":"LA2d5txq43c3t12sCsNEEGvu3plXUrqrd/uyzOy4HIMM5eRkWXaFkL+wqVNcYX/Jfn6no72yqiAUvYAivaWZkXZA3UxTRYlW+0EwZ96HrpnjFCK+QGOSDZuoiA2AyQlFgM/cQwdgTFGI+R2X9QZWxft1z3zYVG1uRGEZXed5RPQ="}

[acts_pay]|2016-11-04 15:23:37:878|filePath:D:\qr.png

最后下载沙箱钱包就可以完成手机支付了。

如何实现异步通知？

用户会用手机扫码给支付宝付款，然后支付宝收到之后会发送一条支付成功的消息给我们设置的notify_url

import java.io.BufferedOutputStream;

import java.util.Enumeration;

import java.util.HashMap;

import java.util.Map;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.stereotype.Controller;

import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RequestMethod;

import com.acts.web.acc.service.IWeixinPayService;

import com.acts.web.common.utils.LogUtil;

import com.alipay.api.AlipayApiException;

import com.alipay.api.internal.util.AlipaySignature;

import com.alipay.demo.trade.config.Configs;

@Controller

@RequestMapping(value = "alipay")

public class AliPayController {

//初始化参数不然signVerified会验证失败

static {

Configs.init("zfbinfo.properties");

/**

* 支付宝支付回调

* @Author 小柒

* @param request

* @param response

* @throws Exception

* void

* @Date 2016年10月31日更新日志 2016年10月31日小柒首次创建

*/

@SuppressWarnings("unchecked")

@RequestMapping(value = "pay",method = RequestMethod.POST)

public void alipay_notify(HttpServletRequest request, HttpServletResponse response) throws Exception {

LogUtil.info("支付宝付款异步通知！");

String message = "success";

Map<String, String> params = new HashMap<String, String>();

// 取出所有参数是为了验证签名

Enumeration<String> parameterNames = request.getParameterNames();

while (parameterNames.hasMoreElements()) {

String parameterName = parameterNames.nextElement();

params.put(parameterName, request.getParameter(parameterName));

//验证签名

boolean signVerified = false;

try {

signVerified = AlipaySignature.rsaCheckV1(params, Configs.getAlipayPublicKey(), "UTF-8");

} catch (AlipayApiException e) {

e.printStackTrace();

message = "failed";

if (signVerified) {

LogUtil.info("验证签名成功！");

// 若参数中的appid和填入的appid不相同，则为异常通知

if (!Configs.getAppid().equals(params.get("app_id"))) {

LogUtil.info("与付款时的appid不同，此为异常通知，应忽略！");

message = "failed";

}else{

String outtradeno = params.get("out_trade_no");

LogUtil.info(outtradeno + "号订单回调通知。");

//在数据库中查找订单号对应的订单，并将其金额与数据库中的金额对比，若对不上，也为异常通知

String status = params.get("trade_status");

if (status.equals("WAIT_BUYER_PAY")) { // 如果状态是正在等待用户付款

} else if (status.equals("TRADE_CLOSED")) { // 如果状态是未付款交易超时关闭，或支付完成后全额退款

} else if (status.equals("TRADE_SUCCESS") || status.equals("TRADE_FINISHED")) { // 如果状态是已经支付成功

//成功更新状态

} else {

weixinpayBack.updateAccOrder(outtradeno);

LogUtil.info(outtradeno + "订单的状态已经修改为" + status);

} else { // 如果验证签名没有通过

message = "failed";

LogUtil.info("验证签名失败！");

BufferedOutputStream out = new BufferedOutputStream(response.getOutputStream());

out.write(message.getBytes());

out.flush();

out.close();