后台回调支付宝

朱雀 2023-10-17 23:18 38阅读 0赞

https://blog.csdn.net/u012552275/article/details/78320051   网上找了一个可以起吊支付宝的appdemo ，它集成了服务器端，我先将其分离为app和服务器端，保证app在接收参数后可以启调支付宝
    （保证app这边是正确的 不然出错都不知道是服务器出错还是app出错），在
    找网上资料修改服务器端，做好app请求接口，和支付宝的服务器回调接口
    
    
    @RequestMapping("pay2.do")
        @ResponseBody
        public Object pay2(String money){
     
            try{
                AlipayClient alipayClient = new  DefaultAlipayClient("https://openapi.alipaydev.com/gateway.do",
                        PropertiesAlipayUtil.getProperty("appid"),PropertiesAlipayUtil.getProperty("private_key"),
                        "json","UTF-8",
                        PropertiesAlipayUtil.getProperty("public_key"),"RSA2");
    
    
                AlipayTradeAppPayRequest request = new AlipayTradeAppPayRequest();
                AlipayTradeAppPayModel model = new AlipayTradeAppPayModel();
                model.setOutTradeNo(getOutTradeNo() + "");// 订单号。
                model.setTimeoutExpress("30m");// 设置未付款支付宝交易的超时时间，一旦超时，该笔交易就会自动被关闭。当用户进入支付宝收银台页面（不包括登录页面），会触发即刻创建支付宝交易，此时开始计时。取值范围：1m～15d。m-分钟，h-小时，d-天，1c-当天（1c-当天的情况下，无论交易何时创建，都在0点关闭）。
                // 该参数数值不接受小数点， 如 1.5h，可转换为 90m。
                model.setTotalAmount("0.01");// 订单总金额，单位为元，精确到小数点后两位，取值范围[0.01,100000000]这里调试每次支付1分钱，在项目上线前应将此处改为订单的总金额
                model.setProductCode("QUICK_MSECURITY_PAY");// 销售产品码，商家和支付宝签约的产品码，为固定值QUICK_MSECURITY_PAY
                request.setBizModel(model);
                request.setNotifyUrl(PropertiesUtil.getProperty("alipay.callback.url.app")); // 设置后台异步通知的地址，在手机端支付成功后支付宝会通知后台，手机端的真实支付结果依赖于此地址
                // 根据不同的产品
    
                model.setBody("body");// 对一笔交易的具体描述信息。如果是多种商品，请将商品描述字符串累加传给body。
                model.setSubject("111商品的标题/交易标题/订单标题/订单关键字等");
                //break;
                // 这里和普通的接口调用不同，使用的是sdkExecute
                AlipayTradeAppPayResponse response = alipayClient.sdkExecute(request);
                // 可以直接给客户端请求，无需再做处理。
    //            orders.setAliPayOrderString(response.getBody());
    //            baseResult.setData(orders);
     
               Map map = new HashMap();
    //        map.put("code",201);
    //        map.put("message","支付宝下单失败");
            map.put("orderString",response.getBody());
            return map;
            }
            catch (Exception e)
            {
                e.printStackTrace();
    //            baseResult.setState(-999);
    //            baseResult.setMsg("程序异常!");
    //            baseResult.setSuccess(false);
    //            logger.error(e.getMessage());
                System.out.println("程序异常!");
            }
     
            return null;
        }
     
        @RequestMapping("alipay_callback.do")
        @ResponseBody
        public Object alipayCallback(HttpServletRequest request){
            System.out.println("alipay_callback 回调了"+request);
    
    
    
            //返回object  因为可能不止是字符串   这个要返回 alipay 按要求的格式返回
            //支付宝的回调会放到request中供 我们自己取  只要一个参数就好了
    
            //自己从新组装map
            Map<String, String> params = Maps.newHashMap();
            //支付宝将回调放request中是数组
            Map<String, String[]> parameterParams = request.getParameterMap();
            for(Iterator iterator = parameterParams.keySet().iterator(); iterator.hasNext();){
                String key = (String) iterator.next();
                String[] values = parameterParams.get(key);//支付宝将回调放request中是数组
                String valueStr = "";
                for(int i = 0; i < values.length ; i++){//遍历数组  拼接之后    1,2,3,4
                    valueStr = (i == values.length -1)? valueStr + values[i]: valueStr + values[i]+",";
                }
                自己从新组装map
                params.put(key,valueStr);
            }
            logger.info("支付宝回调，sign:{},trade_status:{},参数:{}",params.get("sign"),params.get("trade_status"),params.toString());
    
            //验证是不是我们的订单号   总价是不是对的  数量是不是对的 等等
            //非常重要，验证回调的正确性，是不是支付宝发的，并且能还要避免重复通知,这个说了好多次了ppt里面
            //我们使用rsa2   256位的进行验证  ctrl+shift+t 查class   ctrl+o 查方法
    
            params.remove("sign_type");
            try {
    //            boolean alipoayRSACheckedV2 = AlipaySignature.rsaCheckV2(params, Configs.getAlipayPublicKey(),"utf-8",Configs.getSignType());
                boolean alipoayRSACheckedV2 = AlipaySignature.rsaCheckV1(params,
                        PropertiesAlipayUtil.getProperty("public_key"),"utf-8", "RSA2");
                if(!alipoayRSACheckedV2){
                    return ServerResponse.createByErrorMessage("验证不通过，非法请求，在恶意请求我就报网警了");
                }
            } catch (AlipayApiException e) {
                 logger.error("支付宝验证回调异常",e);
            }
    
            //todo  验证各种数据  如果正确  减少库存 增加订单  修改状态  在service层做     你们下去自己做吧
    
    
            ServerResponse serverResponse = iOrderService.aliCallback(params);
            if(serverResponse.isSuccess()){
                return Const.AlipayCallback.RESPONSE_SUCCESS;
            }
            return Const.AlipayCallback.RESPONSE_FAILED;
        }
        /**
         * 要求外部订单号必须唯一。
         * @return
         */
        public static String getOutTradeNo() {
            SimpleDateFormat format = new SimpleDateFormat("MMddHHmmss", Locale.getDefault());
            Date date = new Date();
            String key = format.format(date);
    
            Random r = new Random();
            key = key + r.nextInt();
            key = key.substring(0, 15);
            return key;
        }