Java实现支付宝支付，内网穿透，支付功能实现-57

Love The Way You Lie 2024-03-30 15:22 54阅读 0赞

## 一：支付业务 ##

### 1.1 支付宝业务简介 ###

1）网页跳转到支付宝收银台页面。用户可以使用支付宝App扫一扫屏幕二维码，待手机提示付款后选择支付工具输入密码即可完成支付；  
2）如果不使用手机支付，也可以点击上图右侧的“登录账户付款”，输入支付宝账号和支付密码登录PC收银台。用户选择付款方式，输入支付密码后点击“确认付款”。  
![在这里插入图片描述][da71453ee1ee4c5f87282950218e787a.png]  
付款成功。

### 1.2 过程分析 ###

![在这里插入图片描述][3595797d77cd4a08bea9ffdd9eece1fe.png]

### 1.3 对接支付宝的准备工作 ###

1）申请条件  
支持的账号类型：支付宝企业账号、支付宝个人账号。  
签约申请提交材料要求如下：  
• 提供网站地址，网站能正常访问且页面显示完整，网站需要明确经营内容且有完整的商品信息。  
• 网站必须通过 ICP 备案，且备案主体需与支付宝账号主体一致。若网站备案主体与当前账号主体不同时需上传授权函。  
• 如以个人账号申请，需提供营业执照，且支付宝账号名称需与营业执照主体一致。  
注意：需按照要求提交材料，若部分材料不合格，收款额度将受到限制（单笔收款 ≤ 2000 元，单日收款 ≤ 20000 元）。若签约时未能提供相关材料（如营业执照），请在合约生效后的 30 天内补全，否则会影响正常收款。点此查看详情。  
2）支付手续费  
![在这里插入图片描述][782f6f2200a64a71be2dcf1d7f60c935.png]

### 1.4 申请步骤 ###

#### 1.4.1 支付宝官方文档 ####

https://open.alipay.com/api

![在这里插入图片描述][49f5e359cb36490d8408029ca1a7365b.png]

## 二：对接支付宝 ##

![在这里插入图片描述][6eed4974105040bba52c4c0d5d9202ea.png]

### 2.1 创建应用 ###

登录支付宝开放平台创建 小程序应用 或 网页/移动应用。说明：生成的应用唯一标识 APPID 可用于调用开放产品接口。  
小程序应用：[https://open.alipay.com/develop/manage/register/account?from=/develop/mini/create][https_open.alipay.com_develop_manage_register_account_from_develop_mini_create]  
网页/移动应用：[https://open.alipay.com/develop/manage/register/account?from=/develop/pm/create][https_open.alipay.com_develop_manage_register_account_from_develop_pm_create]  
1）填写个人基本信息  
![在这里插入图片描述][09a1907a86e741cc94b468971a431390.png]  
2）创建网页移动应用  
![在这里插入图片描述][d0b8e97a9a0a4acabb931fc107459225.png]

### 2.2 配置应用 ###

#### 2.2.1 产品绑定 ####

**网页/移动应用**  
创建应用后，在应用详情页 产品绑定 菜单下，点击 绑定产品 ，添加 电脑网站支付。  
![在这里插入图片描述][a03ad82a65de4094aeba9dc1e799b976.png]

#### 2.2.2 开发设置 ####

绑定产品完成后，需要在应用详情页 **开发设置** 中配置应用信息。  
![在这里插入图片描述][11681c922aac459fbac371ce9cac1cd4.png]  
**接口加签配置**  
必填。用于防止数据篡改，保障应用和支付宝交互的安全性，可点击查看 [接口加签方式][Link 1] 了解如何进行接口加签。  
![在这里插入图片描述][7500999284e94adfba84043a600d8fee.png]  
**服务器IP白名单配置**  
选填。用于提高应用访问开放平台的安全性，避免因应用私钥泄漏等原因导致业务受损，保障用户资金安全，可点击查看 [服务器IP白名单][IP] 了解如何配置服务器IP白名单。  
![在这里插入图片描述][492bc3f8a1dc4bd5b27bf7d83f5bd92b.png]  
**支付宝网关配置**  
必填。开发者调用 OpenAPI 发送 http(s) 请求至支付宝的目标地址 (gateway) ，固定为 https://openapi.alipay.com/gateway.do.  
**应用网关配置**  
必填。用于接收支付宝异步通知消息，需要传入 http(s) 公网可访问网页地址，可点击查看 应用网关 了解如何配置应用网关。  
![在这里插入图片描述][1df55fee7f9b4e659c85478546a36cf1.png]  
**接口内容加密配置**  
选填。用于加 / 解密 OpenAPI bizContent 报文内容，可大幅提升接口内容传输的安全性。可点击查看 [接口内容加密方式][Link 2] 。  
**授权回调地址配置**  
选填。网页/移动应用 指定的回调页面 URL，[用户信息授权][Link 3] 成功后，将在该 URL 后携带授权码等信息并跳转至该页面。  
说明：授权链接中配置的 redirect\_uri 的值必须与此回调地址保持一致 (如：https://www.alipay.com) ，当填入该地址时，系统会自动进行安全检测。

### 2.3 使用沙箱环境 ###

[https://opendocs.alipay.com/common/02kkv7][https_opendocs.alipay.com_common_02kkv7]

## 三：公钥、私钥、加密、签名和验签 ##

### 3.1 公钥私钥 ###

公钥和私钥是一个相对概念它们的公私性是相对于生成者来说的。一对密钥生成后，保存在生成者手里的就是私钥，生成者发布出去大家用的就是公钥

### 3.2 加密和数字签名 ###

**加密是指：**

1.  我们使用一对公私钥中的一个密钥来对数据进行加密，而使用另一个密钥来进行解  
    密的技术。
2.  公钥和私钥都可以用来加密，也都可以用来解密。
3.  但这个加解密必须是一对密钥之间的互相加解密，否则不能成功。

**加密的目的是：**  
为了确保数据传输过程中的不可读性，就是不想让别人看到。

**签名：**

1.  给我们将要发送的数据，做上一个唯一签名（类似于指纹）
2.  用来互相验证接收方和发送方的身份；
3.  在验证身份的基础上再验证一下传递的数据是否被篡改过。因此使用数字签名可以  
    用来达到数据的明文传输。

**验签**

1.  支付宝为了验证请求的数据是否商户本人发的，
2.  商户为了验证响应的数据是否支付宝发的

### 3.3 商家和支付宝公钥和私钥 ###

流程：商家有一个私钥自己保存，将生成的公钥发送给支付宝。然后支付宝通过自己的私钥生成一个公钥，发送给商家  
![在这里插入图片描述][d57a34fb88f84956af59a3f697f0c0b7.png]

// 应用ID,您的APPID，收款账号既是您的APPID对应支付宝账号
    public String app_id;
    
    // 商户私钥，您的PKCS8格式RSA2私钥
    public String merchant_private_key;
    
    // 支付宝公钥,查看地址：https://openhome.alipay.com/platform/keyManage.htm 对应APPID下的支付宝公钥。
    public String alipay_public_key;
    
    // 服务器[异步通知]页面路径  需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
    // 支付宝会悄悄的给我们发送一个请求，告诉我们支付成功的信息
    public String notify_url;
    
    // 页面跳转同步通知页面路径 需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
    //同步通知，支付成功，一般跳转到成功页
    public String return_url;

## 四：内网穿透 ##

### 4.1 简介 ###

内网穿透功能可以允许我们使用外网的网址来访问主机；全世界任何一台设备都可以访问到我们当前的设备  
正常的外网需要访问我们项目的流程是：

1.  买服务器并且有公网固定 IP
2.  买域名映射到服务器的 IP
3.  域名需要进行备案和审核

### 4.2 内网穿透的几个常用软件 ###

1.  natapp：`https://natapp.cn/` 优惠码：022B93FD（9 折）\[仅限第一次使用\]
2.  续断：`www.zhexi.tech` 优惠码：SBQMEA（95 折）\[仅限第一次使用\]
3.  花生壳：`https://www.oray.com/`

### 4.3 使用续断进行内网穿透 ###

#### 4.3.1 官网地址 ####

[https://cloud.zhexi.tech/auth/signin][https_cloud.zhexi.tech_auth_signin]

#### 4.3.2 安装客户端 ####

![在这里插入图片描述][28875e5b0796435baf19ea560c87f80b.png]  
直接"下一步"即可  
![在这里插入图片描述][fe13781278154bdeb2a2da22a92eb74b.png]  
建立隧道  
![在这里插入图片描述][dfbcf382d47749e6a392bc7739b7c215.png]

## 五：SpringBoot整合支付SDK ##

### 5.1 引入sdk依赖 ###

<dependency>
      <groupId>com.alipay.sdk</groupId>
      <artifactId>alipay-sdk-java</artifactId>
      <version>4.9.28.ALL</version>
    </dependency>

### 5.2 新建支付配置类 ###

@ConfigurationProperties(prefix = "alipay")
    @Component
    @Data
    public class AlipayTemplate {
        
    
        /**
         * 在支付宝创建的应用的id
         */
        private String app_id = "2016092200568607";
    
        /**
         * 商户私钥，您的PKCS8格式RSA2私钥
         */
        private  String merchant_private_key = "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";
        /**
         * 支付宝公钥,查看地址：https://openhome.alipay.com/platform/keyManage.htm 对应APPID下的支付宝公钥。
         */
        private  String alipay_public_key = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyQQceVUChTJGtF/a8SXufhSxDTKporieTq9NO7yDZSpDlAX1zVPT/nf0KWAlxq1TYappWMIYtyrOABhJyn6flNP6vuSBiM5lYsepHvYrtRHqlFiJruEkiaCgEZBKL5aCfBHYj0oqgQn9MpNV/PEH4cBYAVaiI4+VX8CBUQfeEGjgN6OkpLULZ3X0JUkmSnVvCNJ1m3PD68IIlbOfEZXJUKCqmZhzprGR5VWswjxA+g87cMwvijL4gdkSy/daG62Bz5vApcmmMkuX1k1fMWP4ajZCASVw8HD+MSLRhd8We9F97gd8CW0TavzbdR+mTS5H4yEgO8F9HRAsbkhV9yu0yQIDAQAB";
        /**
         * 服务器[异步通知]页面路径  需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
         * 支付宝会悄悄的给我们发送一个请求，告诉我们支付成功的信息
         */
        private  String notify_url;
        /**
         * 页面跳转同步通知页面路径 需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
         * 同步通知，支付成功，一般跳转到成功页
         */
        private  String return_url;
    
        /**
         * 签名方式
         */
        private  String sign_type = "RSA2";
    
        /**
         * 字符编码格式
         */
        private  String charset = "utf-8";
    
        /**
         * 支付宝网关； https://openapi.alipaydev.com/gateway.do
         */
        private  String gatewayUrl = "https://openapi.alipaydev.com/gateway.do";
    
        /**
         * pay
         * @param vo
         * @return
         * @throws AlipayApiException
         */
        public  String pay(PayVo vo) throws AlipayApiException {
        
    
            //AlipayClient alipayClient = new DefaultAlipayClient(AlipayTemplate.gatewayUrl, AlipayTemplate.app_id, AlipayTemplate.merchant_private_key, "json", AlipayTemplate.charset, AlipayTemplate.alipay_public_key, AlipayTemplate.sign_type);
            //1、根据支付宝的配置生成一个支付客户端
            AlipayClient alipayClient = new DefaultAlipayClient(gatewayUrl,
                    app_id, merchant_private_key, "json",
                    charset, alipay_public_key, sign_type);
    
            //2、创建一个支付请求 //设置请求参数
            AlipayTradePagePayRequest alipayRequest = new AlipayTradePagePayRequest();
            alipayRequest.setReturnUrl(return_url);
            alipayRequest.setNotifyUrl(notify_url);
    
            //商户订单号，商户网站订单系统中唯一订单号，必填
            String out_trade_no = vo.getOut_trade_no();
            //付款金额，必填
            String total_amount = vo.getTotal_amount();
            //订单名称，必填
            String subject = vo.getSubject();
            //商品描述，可空
            String body = vo.getBody();
    
            alipayRequest.setBizContent("{\"out_trade_no\":\""+ out_trade_no +"\","
                    + "\"total_amount\":\""+ total_amount +"\","
                    + "\"subject\":\""+ subject +"\","
                    + "\"body\":\""+ body +"\","
                    + "\"product_code\":\"FAST_INSTANT_TRADE_PAY\"}");
    
            String result = alipayClient.pageExecute(alipayRequest).getBody();
    
            //会收到支付宝的响应，响应的是一个页面，只要浏览器显示这个页面，就会自动来到支付宝的收银台页面
            System.out.println("支付宝的响应："+result);
    
            return result;
    
        }

### 5.3 编写用户支付方法 ###

**Controller**

/**
         * 用户下单:支付宝支付
         * 1、让支付页让浏览器展示
         * 2、支付成功以后，跳转到用户的订单列表页
         * produces = "text/html" 返回的类型是html
         * @param orderSn
         * @return
         * @throws AlipayApiException
         */
        @ResponseBody
        @GetMapping(value = "/orderSn",produces = "text/html")
        public String payOrder(@RequestParam("orderSn") String orderSn) throws AlipayApiException {
        
            PayVo payVo = orderService.getOrderPay(orderSn);
            //返回的是一个页面，直接返回给前端浏览器即可
            String pay = alipayTemplate.pay(payVo);
            log.info ("支付宝响应的内容为：{}",pay);
            return pay;
        }

**Service**

@Override
        public PayVo getOrderPay(String orderSn) {
        
            PayVo payVo = new PayVo();
            OrderEntity order = this.getOrderByOrderSn(orderSn);
            BigDecimal bigDecimal = order.getPayAmount().setScale(2, RoundingMode.UP);
    
            payVo.setTotal_amount(bigDecimal.toString());
            payVo.setOut_trade_no(order.getOrderSn());
    
            List<OrderItemEntity> itemEntityList = orderItemService.list(new QueryWrapper<OrderItemEntity>().eq("order_sn", orderSn));
            OrderItemEntity entity = itemEntityList.get(0);
            payVo.setSubject(entity.getSkuName());
            payVo.setBody(entity.getSkuAttrsVals());
            return payVo;
        }

### 5.4 验签 ###

@PostMapping(value = "/payed/notify")
        public String handleAlipayed(PayAsyncVo asyncVo, HttpServletRequest request) throws AlipayApiException, UnsupportedEncodingException {
        
            // 只要收到支付宝的异步通知，返回 success 支付宝便不再通知
            // 获取支付宝POST过来反馈信息
            // 需要验签
            Map<String, String> params = new HashMap<>(16);
            Map<String, String[]> requestParams = request.getParameterMap();
            for (String name : requestParams.keySet()) {
        
                String[] values = requestParams.get(name);
                String valueStr = "";
                for (int i = 0; i < values.length; i++) {
        
                    valueStr = (i == values.length - 1) ? valueStr + values[i] : valueStr + values[i] + ",";
                }
                //乱码解决，这段代码在出现乱码时使用，valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
                params.put(name, valueStr);
            }
            //调用SDK验证签名
            boolean signVerified = AlipaySignature.rsaCheckV1(params, alipayTemplate.getAlipay_public_key(),
                    alipayTemplate.getCharset(), alipayTemplate.getSign_type());
    
            if (signVerified) {
        
                System.out.println("签名验证成功...");
                //去修改订单状态
                String result = orderService.handlePayResult(asyncVo);
                return result;
            } else {
        
                System.out.println("签名验证失败...");
                return "error";
            }
        }

[da71453ee1ee4c5f87282950218e787a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/ec57841a43a84c7e8cd06cef7e0df169.png
[3595797d77cd4a08bea9ffdd9eece1fe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/71d6a499c1a44d61ace361dda0189857.png
[782f6f2200a64a71be2dcf1d7f60c935.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/cfff563107cc46a79f09196872f7ea29.png
[49f5e359cb36490d8408029ca1a7365b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/17b46463820e478fb8edd92bc2451d28.png
[6eed4974105040bba52c4c0d5d9202ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/0e91991316ac47e28c7f3de0e378dd15.png
[https_open.alipay.com_develop_manage_register_account_from_develop_mini_create]: https://open.alipay.com/develop/manage/register/account?from=/develop/mini/create
[https_open.alipay.com_develop_manage_register_account_from_develop_pm_create]: https://open.alipay.com/develop/manage/register/account?from=/develop/pm/create
[09a1907a86e741cc94b468971a431390.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/06c963bb36b64dbd86fa11a24d98f352.png
[d0b8e97a9a0a4acabb931fc107459225.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/7e7eea3a3e5a428bb24a1b91996b6d39.png
[a03ad82a65de4094aeba9dc1e799b976.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/00961edec2614bc09d09055293c18462.png
[11681c922aac459fbac371ce9cac1cd4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/c14803e413ce449cbd8fce538438d19f.png
[Link 1]: https://opendocs.alipay.com/common/02mriz
[7500999284e94adfba84043a600d8fee.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/427861994cbe4c8d870c4b89f83f0a4c.png
[IP]: https://opendocs.alipay.com/common/02kg65
[492bc3f8a1dc4bd5b27bf7d83f5bd92b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/5790ebf0fb7a48ed8806072a27e56232.png
[1df55fee7f9b4e659c85478546a36cf1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/053fdf14e3c841c480323536e76c0a91.png
[Link 2]: https://opendocs.alipay.com/common/02mse3
[Link 3]: https://opendocs.alipay.com/open/284/web#%E5%85%B3%E4%BA%8E%20redirect_uri%20%E7%9A%84%E8%AF%B4%E6%98%8E
[https_opendocs.alipay.com_common_02kkv7]: https://opendocs.alipay.com/common/02kkv7
[d57a34fb88f84956af59a3f697f0c0b7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/20ad61494dcc46bfa532f99ed4c135e9.png
[https_cloud.zhexi.tech_auth_signin]: https://cloud.zhexi.tech/auth/signin
[28875e5b0796435baf19ea560c87f80b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/9aa2c9cb785c4f9e92474d49be878c60.png
[fe13781278154bdeb2a2da22a92eb74b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/ba7c3077b23843828572203acb45f18b.png
[dfbcf382d47749e6a392bc7739b7c215.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/f7f75750ccb44a2c98125826bff896e9.png