JAVA实现的支付宝扫描二维码支付

支付项目采用springMvc+Dubbo架构实现，只对外提供接口

原文地址：http://blog.52itstyle.com/archives/169/

前期酝酿准备

最近项目中要上线支付功能、前段时间刚开发完微信的扫码支付、不得不说微信开发团队的文档真是一个烂。但总算是对照着API把功能交付上线了。

前几天公司申请下来了企业支付宝，得空所以也把支付宝的扫码支付给集成进去。这里又不得不说，是支付宝的文档写的不咋地还是自己没有仔细阅读，总之翻遍了API最终在沙箱里面运行成功(切记、认真读文档，不然各种BUG等着你)

什么是扫码支付？

扫码支付，指用户打开支付宝钱包中的“扫一扫”功能，扫描商家展示在某收银场景下的二维码并进行支付的模式。该模式适用于线下实体店支付、面对面支付等场景。

业务流程：

使用步骤：

用户登陆支付宝钱包，点击首页“付款-扫码付”，进入扫一扫界面；
收银员在商家收银系统操作生成支付宝订单，用户确认支付金额，并生成二维码；
用户使用钱包的“扫码付”，扫收银员提供的二维码，确认支付；
用户付款后商家收银系统会拿到支付成功或者失败的结果。

具体产品介绍

如何快速接入？

前面的大家可以大体了解一下

开放平台服务端SDK下载地址（这里选择JAVA版本）、点击下载、里面有详细的API测试方法。

如何集成到项目中去？

下载DEMO解压、仔细阅读里面的readme.txt文件、里面有详细的项目结构。

参数配置zfbinfo.properties(沙箱环境网关参数不同)

1. # 支付宝网关名、partnerId和appId
2. #open_api_domain = https://openapi.alipay.com/gateway.do
3. #支付宝沙箱环境
4. open_api_domain = https://openapi.alipaydev.com/gateway.do
5. mcloud_api_domain = http://mcloudmonitor.com/gateway.do
6. pid = 此处请填写你的PID
7. appid = 此处请填写你当面付的APPID
9. # RSA私钥、公钥和支付宝公钥
10. private_key = 此处请填写你的商户私钥且转PKCS8格式
11. public_key = 此处请填写你的商户公钥
12. alipay_public_key = MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDI6d306Q8fIfCOaTXyiUeJHkrIvYISRcc73s3vF1ZT7XN8RNPwJxo8pWaJMmvyTn9N4HQ632qJBVHf8sxHi/fEsraprwCtzvzQETrNRwVxLO5jVmRGi60j8Ue1efIlzPXV9je9mkjzOmdssymZkh2QhUrCmZYI/FCEa3/cNMW0QIDAQAB
14. # 当面付最大查询次数和查询间隔（毫秒）
15. max_query_retry = 5
16. query_duration = 5000
18. # 当面付最大撤销次数和撤销间隔（毫秒）
19. max_cancel_retry = 3
20. cancel_duration = 2000
22. # 交易保障线程第一次调度延迟和调度间隔（秒）
23. heartbeat_delay = 5
24. heartbeat_duration = 900

RSA私钥、公钥和支付宝公钥 获取方法。
生成与配置密钥

这里我选择的是方式一，使用支付宝提供的一键生成工具（内附使用说明）。

如果是JAVA程序public_key参数对应rsa_private_key_pkcs8.pem文件里面的内容,
public_key参数对用rsa_public_key.pem文件里面的内容。然后把公钥复制到沙箱中的RSA(SHA1)密钥中生成支付宝公钥、对应的是alipay_public_key参数。

如何生成二维码订单？

然后你就可以运行Main.java 中的额main方法进行测试了，运行结果如下：

1. [acts_pay]|2016-11-04 15:23:35:530|Configs{支付宝openapi网关: https://openapi.alipaydev.com/gateway.do
2. , 支付宝mcloudapi网关域名: http://mcloudmonitor.com/gateway.do
3. , pid: 2088102169116018
4. , appid: 2016073000123724
5. , 商户RSA私钥: MIICdw******rLZis=
6. , 商户RSA公钥: MIGfMA******IDAQAB
7. , 支付宝RSA公钥: MIGfMA******IDAQAB
8. , 查询重试次数: 5
9. , 查询间隔(毫秒): 5000
10. , 撤销尝试次数: 3
11. , 撤销重试间隔(毫秒): 2000
12. , 交易保障调度延迟(秒): 5
13. , 交易保障调度间隔(秒): 900
14. }
15. [acts_pay]|2016-11-04 15:23:35:719|trade.precreate bizContent:{"out_trade_no":"tradeprecreate14782442155652020005","seller_id":"","total_amount":"0.01","undiscountable_amount":"0","subject":"xxx品牌xxx门店当面付扫码消费","body":"购买商品3件共20.00元","goods_detail":[{"goods_id":"goods_id001","goods_name":"xxx小面包","quantity":1,"price":"10"},{"goods_id":"goods_id002","goods_name":"xxx牙刷","quantity":2,"price":"5"}],"operator_id":"test_operator_id","store_id":"test_store_id","extend_params":{"sys_service_provider_id":"2088100200300400500"}}
16. [acts_pay]|2016-11-04 15:23:37:875|{"alipay_trade_precreate_response":{"code":"10000","msg":"Success","out_trade_no":"tradeprecreate14782442155652020005","qr_code":"https:\/\/qr.alipay.com\/bax03938xgzra2b5pijd00d2"},"sign":"LA2d5txq43c3t12sCsNEEGvu3plXUrqrd/uyzOy4HIMM5eRkWXaFkL+wqVNcYX/Jfn6no72yqiAUvYAivaWZkXZA3UxTRYlW+0EwZ96HrpnjFCK+QGOSDZuoiA2AyQlFgM/cQwdgTFGI+R2X9QZWxft1z3zYVG1uRGEZXed5RPQ="}
17. [acts_pay]|2016-11-04 15:23:37:878|支付宝预下单成功: )
18. [acts_pay]|2016-11-04 15:23:37:878|code:10000, msg:Success
19. [acts_pay]|2016-11-04 15:23:37:878|body:{"alipay_trade_precreate_response":{"code":"10000","msg":"Success","out_trade_no":"tradeprecreate14782442155652020005","qr_code":"https:\/\/qr.alipay.com\/bax03938xgzra2b5pijd00d2"},"sign":"LA2d5txq43c3t12sCsNEEGvu3plXUrqrd/uyzOy4HIMM5eRkWXaFkL+wqVNcYX/Jfn6no72yqiAUvYAivaWZkXZA3UxTRYlW+0EwZ96HrpnjFCK+QGOSDZuoiA2AyQlFgM/cQwdgTFGI+R2X9QZWxft1z3zYVG1uRGEZXed5RPQ="}
20. [acts_pay]|2016-11-04 15:23:37:878|filePath:D:\qr.png

最后下载沙箱钱包就可以完成手机支付了。

下载地址

如何实现异步通知？

相关参数说明

用户会用手机扫码给支付宝付款，然后支付宝收到之后会发送一条支付成功的消息给我们设置的notify_url

1. import java.io.BufferedOutputStream;
2. import java.util.Enumeration;
3. import java.util.HashMap;
4. import java.util.Map;
6. import javax.servlet.http.HttpServletRequest;
7. import javax.servlet.http.HttpServletResponse;
9. import org.springframework.beans.factory.annotation.Autowired;
10. import org.springframework.stereotype.Controller;
11. import org.springframework.web.bind.annotation.RequestMapping;
12. import org.springframework.web.bind.annotation.RequestMethod;
14. import com.acts.web.acc.service.IWeixinPayService;
15. import com.acts.web.common.utils.LogUtil;
16. import com.alipay.api.AlipayApiException;
17. import com.alipay.api.internal.util.AlipaySignature;
18. import com.alipay.demo.trade.config.Configs;
20. @Controller
21. @RequestMapping(value = "alipay")
22. public class AliPayController {
23. //初始化参数 不然signVerified会验证失败
24. static {
25. Configs.init("zfbinfo.properties");
26. }
27. /**
28. * 支付宝支付回调
29. * @Author 小柒
30. * @param request
31. * @param response
32. * @throws Exception
33. * void
34. * @Date 2016年10月31日 更新日志 2016年10月31日 小柒 首次创建
35. *
36. */
37. @SuppressWarnings("unchecked")
38. @RequestMapping(value = "pay",method = RequestMethod.POST)
39. public void alipay_notify(HttpServletRequest request, HttpServletResponse response) throws Exception {
40. LogUtil.info("支付宝付款异步通知！");
41. String message = "success";
42. Map<String, String> params = new HashMap<String, String>();
43. // 取出所有参数是为了验证签名
44. Enumeration<String> parameterNames = request.getParameterNames();
45. while (parameterNames.hasMoreElements()) {
46. String parameterName = parameterNames.nextElement();
47. params.put(parameterName, request.getParameter(parameterName));
48. }
49. //验证签名
50. boolean signVerified = false;
51. try {
52. signVerified = AlipaySignature.rsaCheckV1(params, Configs.getAlipayPublicKey(), "UTF-8");
53. } catch (AlipayApiException e) {
54. e.printStackTrace();
55. message = "failed";
56. }
57. if (signVerified) {
58. LogUtil.info("验证签名成功！");
59. // 若参数中的appid和填入的appid不相同，则为异常通知
60. if (!Configs.getAppid().equals(params.get("app_id"))) {
61. LogUtil.info("与付款时的appid不同，此为异常通知，应忽略！");
62. message = "failed";
63. }else{
64. String outtradeno = params.get("out_trade_no");
65. LogUtil.info(outtradeno + "号订单回调通知。");
67. //在数据库中查找订单号对应的订单，并将其金额与数据库中的金额对比，若对不上，也为异常通知
69. String status = params.get("trade_status");
70. if (status.equals("WAIT_BUYER_PAY")) { // 如果状态是正在等待用户付款
72. } else if (status.equals("TRADE_CLOSED")) { // 如果状态是未付款交易超时关闭，或支付完成后全额退款
74. } else if (status.equals("TRADE_SUCCESS") || status.equals("TRADE_FINISHED")) { // 如果状态是已经支付成功
75. //成功 更新状态
76. } else {
77. weixinpayBack.updateAccOrder(outtradeno);
78. }
79. LogUtil.info(outtradeno + "订单的状态已经修改为" + status);
80. }
81. } else { // 如果验证签名没有通过
82. message = "failed";
83. LogUtil.info("验证签名失败！");
84. }
85. BufferedOutputStream out = new BufferedOutputStream(response.getOutputStream());
86. out.write(message.getBytes());
87. out.flush();
88. out.close();
89. }
90. }
91.