支付寶APP支付服務端詳解（JAVA）
阿新 • • 發佈：2019-02-19
支付寶APP支付服務端詳解
前面接了微信支付，相比微信支付，支付寶APP支付提供了支付分裝類，下面將實現支付寶APP支付、訂單查詢、支付結果非同步通知、APP支付申請引數說明，以及服務端返回APP端發起支付的簽名、商戶私鑰、支付寶公鑰的配置使用等。
支付注意事項
1、APP支付不能在沙箱測試、只能申請上線測試
2、需要建立RSA金鑰設定文件，設定後上傳rsa_public_key.pem【開發者公鑰，上傳時需要去掉公鑰的頭和尾】上傳成功後換取支付寶公鑰，為專案的alipay_public_key.pem
3、rsa_private_key_pkcs8.pem【開發者私鑰】，去掉頭和尾為專案的alipay_private_key_pkcs8.pem
4、需要匯入所需支付包：alipay-sdk-java.jar 和 commons-logging.jar，具體參考： 服務端SDK
支付流程
APP支付：伺服器端按照文件【統一收單交易支付介面】建立支付OrderStr返回APP端——-APP端拿到OrderStr發起支付—–支付寶伺服器端回撥服務端非同步通知介面——-伺服器端按照【App支付結果非同步通知】校驗簽名等做業務邏輯處理
APP支付訂單查詢：伺服器端呼叫【統一收單線下交易查詢】查詢支付訂單
APP支付申請退款：每筆支付可以申請多次退款，但退款總金額不能超過支付金額，呼叫【統一收單交易退款介面】發起退款申請
ＡPP支付退款查詢：服務端呼叫【 統一收單交易退款查詢】查詢退款訂單資訊
支付專案結構
支付專案demo結構如下
支付程式碼實現
支付程式碼
PayController.java ：包含支付、支付查詢、非同步通知、退款申請、退款查詢
package org.andy.alipay.controller;
import java.util.Date;
import java.util.Enumeration;
import java.util.HashMap;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.andy.alipay 簽名程式碼
SignUtils.java：支付寶支付簽名實現
package org.andy.alipay.util;
import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.spec.PKCS8EncodedKeySpec;
public class SignUtils {
private static final String ALGORITHM = "RSA";
private static final String SIGN_ALGORITHMS = "SHA1WithRSA";
private static final String DEFAULT_CHARSET = "UTF-8";
public static String sign(String content, String privateKey) {
try {
PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(
Base64.decode(privateKey));
KeyFactory keyf = KeyFactory.getInstance(ALGORITHM);
PrivateKey priKey = keyf.generatePrivate(priPKCS8);
java.security.Signature signature = java.security.Signature
.getInstance(SIGN_ALGORITHMS);
signature.initSign(priKey);
signature.update(content.getBytes(DEFAULT_CHARSET));
byte[] signed = signature.sign();
return new String(Base64.encode(signed));
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
}Ali支付工具類
AlipayUtil.java：初始化AlipayClient、開發者私有、支付寶公鑰等
package org.andy.alipay.util;
import org.springframework.core.io.ClassPathResource;
import org.springframework.core.io.Resource;
import com.alipay.api.AlipayClient;
import com.alipay.api.AlipayConstants;
import com.alipay.api.DefaultAlipayClient;
/**
* 建立時間：2016年11月10日 下午7:09:08
*
* alipay支付
*
* @author andy
* @version 2.2
*/
public class AlipayUtil {
public static final String ALIPAY_APPID = ConfigUtil.getProperty("alipay.appid"); // appid
public static String APP_PRIVATE_KEY = null; // app支付私鑰
public static String ALIPAY_PUBLIC_KEY = null; // 支付寶公鑰
static {
try {
Resource resource = new ClassPathResource("alipay_private_key_pkcs8.pem");
APP_PRIVATE_KEY = FileUtil.readInputStream2String(resource.getInputStream());
resource = new ClassPathResource("alipay_public_key.pem");
ALIPAY_PUBLIC_KEY = FileUtil.readInputStream2String(resource.getInputStream());
} catch (Exception e) {
e.printStackTrace();
}
}
// 統一收單交易建立介面
private static AlipayClient alipayClient = null;
public static AlipayClient getAlipayClient() {
if (alipayClient == null) {
synchronized (AlipayUtil.class) {
if (null == alipayClient) {
alipayClient = new DefaultAlipayClient("https://openapi.alipay.com/gateway.do", ALIPAY_APPID,
APP_PRIVATE_KEY, AlipayConstants.FORMAT_JSON, AlipayConstants.CHARSET_UTF8,
ALIPAY_PUBLIC_KEY);
}
}
}
return alipayClient;
}
}支付工具類
PayUtil.java：生成簽名、訂單生成等
package org.andy.alipay.util;
import java.io.UnsupportedEncodingException;
import java.net.URLEncoder;
import java.util.ArrayList;
import java.util.Collections;
import java.util.Date;
import java.util.List;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import com.alipay.api.AlipayConstants;
/**
* 建立時間：2016年11月2日 下午7:12:44
*
* @author andy
* @version 2.2
*/
public class PayUtil {
/**
* 生成訂單號
*
* @return
*/
public static String getTradeNo() {
// 自增8位數 00000001
return "TNO" + DatetimeUtil.formatDate(new Date(), DatetimeUtil.TIME_STAMP_PATTERN) + "00000001";
}
/**
* 退款單號
*
* @return
*/
public static String getRefundNo() {
// 自增8位數 00000001
return "RNO" + DatetimeUtil.formatDate(new Date(), DatetimeUtil.TIME_STAMP_PATTERN) + "00000001";
}
/**
* 退款單號
*
* @return
*/
public static String getTransferNo() {
// 自增8位數 00000001
return "TNO" + DatetimeUtil.formatDate(new Date(), DatetimeUtil.TIME_STAMP_PATTERN) + "00000001";
}
/**
* 返回客戶端ip
*
* @param request
* @return
*/
public static String getRemoteAddrIp(HttpServletRequest request) {
String ip = request.getHeader("X-Forwarded-For");
if (StringUtil.isNotEmpty(ip) && !"unKnown".equalsIgnoreCase(ip)) {
// 多次反向代理後會有多個ip值，第一個ip才是真實ip
int index = ip.indexOf(",");
if (index != -1) {
return ip.substring(0, index);
} else {
return ip;
}
}
ip = request.getHeader("X-Real-IP");
if (StringUtil.isNotEmpty(ip) && !"unKnown".equalsIgnoreCase(ip)) {
return ip;
}
return request.getRemoteAddr();
}
/**
* 獲取伺服器的ip地址
*
* @param request
* @return
*/
public static String getLocalIp(HttpServletRequest request) {
return request.getLocalAddr();
}
/**
* 建立支付隨機字串
*
* @return
*/
public static String getNonceStr() {
return RandomUtil.randomString(RandomUtil.LETTER_NUMBER_CHAR, 32);
}
/**
* 支付時間戳
*
* @return
*/
public static String payTimestamp() {
return Long.toString(System.currentTimeMillis() / 1000);
}
/**
* 返回簽名編碼拼接url
*
* @param params
* @param isEncode
* @return
*/
public static String getSignEncodeUrl(Map<String, String> map, boolean isEncode) {
String sign = map.get("sign");
String encodedSign = "";
if (CollectionUtil.isNotEmpty(map)) {
map.remove("sign");
List<String> keys = new ArrayList<String>(map.keySet());
// key排序
Collections.sort(keys);
StringBuilder authInfo = new StringBuilder();
boolean first = true;// 是否第一個
for (String key: keys) {
if (first) {
first = false;
} else {
authInfo.append("&");
}
authInfo.append(key).append("=");
if (isEncode) {
try {
authInfo.append(URLEncoder.encode(map.get(key), AlipayConstants.CHARSET_UTF8));
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
} else {
authInfo.append(map.get(key));
}
}
try {
encodedSign = authInfo.toString() + "&sign=" + URLEncoder.encode(sign, AlipayConstants.CHARSET_UTF8);
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
}
return encodedSign.replaceAll("\\+", "%20");
}
/**
* 對支付引數資訊進行簽名
*
* @param map
* 待簽名授權資訊
*
* @return
*/
public static String getSign(Map<String, String> map, String rsaKey) {
List<String> keys = new ArrayList<String>(map.keySet());
// key排序
Collections.sort(keys);
StringBuilder authInfo = new StringBuilder();
boolean first = true;
for (String key : keys) {
if (first) {
first = false;
} else {
authInfo.append("&");
}
authInfo.append(key).append("=").append(map.get(key));
}
return SignUtils.sign(authInfo.toString(), rsaKey);
}
}支付結果
以下為支付寶支付和支付寶退款 
支付寶App支付測試完成