支付宝App支付
第一步：客户端调服务端的统一下单接口，服务器端在支付宝平台生成预支付交易单，返回正确的预支付交易回话标识后再在APP里面调起支付
1 package com.kpcx.pay.alipay;
2
3
4 import java.io.IOException;
5 import java.net.URLDecoder;
6 import java.util.HashMap;
7 import java.util.Map;
8 import java.util.ResourceBundle;
9 import javax.servlet.ServletException;
10 import javax.servlet.annotation.WebServlet;
11 import javax.servlet.http.HttpServlet;
12 import javax.servlet.http.HttpServletRequest;
13 import javax.servlet.http.HttpServletResponse;
14 import com.alibaba.fastjson.JSON;
15 import com.alibaba.fastjson.JSONObject;
16 import com.alipay.api.AlipayApiException;
17 import com.alipay.api.AlipayClient;
18 import com.alipay.api.DefaultAlipayClient;
19 import com.alipay.api.domain.AlipayTradeAppPayModel;
20 import com.alipay.api.request.AlipayTradeAppPayRequest;
21 import com.alipay.api.response.AlipayTradeAppPayResponse;
22 import com.kpcx.controller.NotifyController;
23 import com.kpcx.util.JSONSerializer;
24 /**
25 * 支付宝创建订单接口
26 *
27 * @see get请求
28 * @Title: 支付宝创建订单接口
29 * @author: 孟丛丛
30 * @param: param
31 * @return: Object
32 * @Time :2017-05-23
33 * 先调用该接口在微信支付服务后台生成预支付交易单，返回正确的预支付交易回话标识后再在APP里面调起支付
34 */
35 @WebServlet(name = "ZfbOrderCreate", urlPatterns = "/create/zfbOrderCreate")
36 public class ZfbOrderCreate2 extends HttpServlet {
37
38 private static final long serialVersionUID = 1L;
39 /**
40 * @see 支付宝创建订单接口
41 */
42 protected void doGet(HttpServletRequest request, HttpServletResponse response)
43 throws ServletException, IOException {
44 String param = URLDecoder.decode(request.getParameter("param"),"UTF-8");
45
46 AlipayTradeAppPayModel model = JSON.parseObject(param, AlipayTradeAppPayModel.class);
47 NotifyController ncController = new NotifyController();
48 String outTradeNo = model.getOutTradeNo();//订单号
49 String totalAmount = model.getTotalAmount();//支付金额
50 String checkOrders = ncController.checkOrders(outTradeNo, totalAmount);
51
52 //这是订单支付前校验，校验金额、支付状态(避免已经用别的支付方式已经支付)、是否已取消
53 JSONObject checkOrdersO = JSONObject.parseObject(checkOrders);
54 checkOrdersO.remove("Result");
55 checkOrdersO.put("Result", outTradeNo);
56 String code = checkOrdersO.getString("Code");
57
58 if(code!=null&&"0".equals(code)){
59 //获取资源文件
60 ResourceBundle resource = ResourceBundle.getBundle("kpcxPay"); //kpcxPay是一个.properties文件
61 //实例化客户端
62 AlipayClient alipayClient = new DefaultAlipayClient(resource.getString("URL"), resource.getString("APP_ID"),resource.getString("APP_PRIVATE_KEY"), resource.getString("FORMAT"), resource.getString("CHARSET"), resource.getString("ALIPAY_PUBLIC_KEY"), resource.getString("SIGN_TYPE"));
63
64 //实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay
65 AlipayTradeAppPayRequest requestPay = new AlipayTradeAppPayRequest();
66 requestPay.setBizModel(model);
67 requestPay.setNotifyUrl(resource.getString("notifyUrl"));
68 try {
69 //这里和普通的接口调用不同，使用的是sdkExecute
70 AlipayTradeAppPayResponse responsePay = alipayClient.sdkExecute(requestPay);
71 String orderInfo=responsePay.getBody();
72 Map map = new HashMap();
73 map.put("Code", 0);
74 map.put("Result",orderInfo);
75 String jsons = JSONSerializer.serialize(map);
76 response.getWriter().write(jsons);
77 //结果返回到filter,记录到日志中
78 request.setAttribute("outStr", jsons);
79
80 } catch (AlipayApiException e) {
81 e.printStackTrace();
82 }
83 }else{
84 response.getWriter().write(checkOrdersO.toString());
85 //结果返回到filter,记录到日志中
86 request.setAttribute("outStr", checkOrdersO.toString());
87 }
88
89 }
90 /**
91 * @see post请求
92 */
93 protected void doPost(HttpServletRequest request, HttpServletResponse response)
94 throws ServletException, IOException {
95 doGet(request, response);
96 }
97 }
第二步：客户端根据服务端返回的参数，成功调起app支付，并支付成功，服务端等待支付宝的异步推送
1 package com.kpcx.pay.alipay;
2
3 import java.io.IOException;
4 import java.util.HashMap;
5 import java.util.Iterator;
6 import java.util.Map;
7 import java.util.ResourceBundle;
8
9 import javax.servlet.ServletException;
10 import javax.servlet.annotation.WebServlet;
11 import javax.servlet.http.HttpServlet;
12 import javax.servlet.http.HttpServletRequest;
13 import javax.servlet.http.HttpServletResponse;
14
15 import org.slf4j.Logger;
16 import org.slf4j.LoggerFactory;
17
18 import com.alibaba.fastjson.JSONObject;
19 import com.alipay.api.internal.util.AlipaySignature;
20 import com.kpcx.controller.NotifyController;
21 import com.kpcx.service.PaymentService;
22 import com.kpcx.service.impl.PaymentServiceImpl;
23
24 /**
25 * 支付宝创建订单回调接口
26 *
27 * @see get请求
28 * @Title: 支付宝创建订单回调接口
29 * @author: 孟丛丛
30 * @param: param
31 * @return: Object
32 * @Time :2017-05-23 调用支付宝支付接口成功后调用此接口，更新快票出行订单状态及支付方式
33 */
34 @WebServlet(name = "ZfbOrderNotify", urlPatterns = "/zfbOrderNotify")
35 public class ZfbOrderNotifyNew2 extends HttpServlet {
36
37 /**
38 *
39 */
40 private static final long serialVersionUID = 1L;
41 protected Logger logger = LoggerFactory.getLogger(getClass());
42 ResourceBundle resource1 = ResourceBundle.getBundle("jkUrl");
43
44 /**
45 * @see get请求
46 */
47 protected void doGet(HttpServletRequest request, HttpServletResponse response)
48 throws ServletException, IOException {
49 // 获取支付宝POST过来反馈信息
50 Map<String, String> params = new HashMap<String, String>();
51 Map<String, String[]> requestParams = request.getParameterMap();
52 for (Iterator<String> iter = requestParams.keySet().iterator(); iter.hasNext();) {
53 String name = (String) iter.next();
54 String[] values = (String[]) requestParams.get(name);
55 String valueStr = "";
56 for (int i = 0; i < values.length; i++) {
57 valueStr = (i == values.length - 1) ? valueStr + values[i] : valueStr + values[i] + ",";
58 }
59 // 乱码解决，这段代码在出现乱码时使用。
60 params.put(name, valueStr);
61 }
62
63 params.remove("sign_type");// 移除sign_type
64 ResourceBundle resource = ResourceBundle.getBundle("kpcxPay");
65 try {
66 //验签
67 boolean flag = AlipaySignature.rsaCheckV2(params, resource.getString("ALIPAY_PUBLIC_KEY"),resource.getString("CHARSET"), resource.getString("SIGN_TYPE"));
68 //回调及验签成功
69 if (flag==true && params.get("trade_status").equals("TRADE_SUCCESS")==true) {
70 // 如果回调成功，进行服务器端订单处理
71 /**
72 * 一系列的判断处理
73 * 1、查看该订单是否是自己的单子
74 * 2、查看该订单的支付状态是否是未支付
75 * 3、查看该订单的金额和支付宝返回的金额是否一致
76 * 4、保存支付数据
77 * 5、更新支付状态
78 * 6、判断完成、插完支付数据自己想要做的操作
79 * 注意:4、5部要加同步锁，防止几个回调同时对数据的操作
80 *
81 */
82 }
83
84 } catch (Exception e) {
85 e.printStackTrace();
86 }
87
88 }
89 @Override
90 protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
91 doGet(req, resp);
92 }
93
94
95 }
- 必须保证服务器异步通知页面（notify_url）上无任何字符，如空格、HTML标签、开发系统自带抛出的异常提示信息等；
- 支付宝是用POST方式发送通知信息，因此该页面中获取参数的方式，如：request.Form(“out_trade_no”)、$_POST[‘out_trade_no’]；
- 支付宝主动发起通知，该方式才会被启用；
- 只有在支付宝的交易管理中存在该笔交易，且发生了交易状态的改变，支付宝才会通过该方式发起服务器通知（即时到账交易状态为“等待买家付款”的状态默认是不会发送通知的）；
- 服务器间的交互，不像页面跳转同步通知可以在页面上显示出来，这种交互方式是不可见的；
- 第一次交易状态改变（即时到账中此时交易状态是交易完成）时，不仅会返回同步处理结果，而且服务器异步通知页面也会收到支付宝发来的处理结果通知；
- 程序执行完后必须打印输出“success”（不包含引号）。如果商户反馈给支付宝的字符不是success这7个字符，支付宝服务器会不断重发通知，直到超过24小时22分钟。一般情况下，25小时以内完成8次通知（通知的间隔频率一般是：4m,10m,10m,1h,2h,6h,15h）；
- 程序执行完成后，该页面不能执行页面跳转。如果执行页面跳转，支付宝会收不到success字符，会被支付宝服务器判定为该页面程序运行出现异常，而重发处理结果通知；
- cookies、session等在此页面会失效，即无法获取这些数据；
- 该方式的调试与运行必须在服务器上，即互联网上能访问；
- 该方式的作用主要防止订单丢失，即页面跳转同步通知没有处理订单更新，它则去处理；
- 当商户收到服务器异步通知并打印出success时，服务器异步通知参数notify_id才会失效。也就是说在支付宝发送同一条异步通知时（包含商户并未成功打印出success导致支付宝重发数次通知），服务器异步通知参数notify_id是不变的
来源：https://www.cnblogs.com/lmcc/p/7992740.html