在线支付模块小结

三、银行接口介绍

    银行通过接口名称和版本号来通知用户使用的接口，下面介绍其中一个接口的定义

      表中明确指定的参数值是不可修改的，例如接口名称和接口版本号，其他一些参数值需要银行提供或由提供的API接口程序自己来生成。例如订单签名数据参数merSignMsg，就是由商户网站开发者根据银行提供的指定格式和API接口程序生成的，生成merSignMsg参数的步骤如下：

（1）按照以下格式拼接各参数。

       接口名称的值+接口版本号的值+商城代码的值+商城账号的值+通知地址的值+结果发送类型的值+订单号的值+订单金额的值+支付币种的值+通知类型的值+交易日期时间的值+校验联名标志的值

（2）通过商户证书私钥（user.key）对编码后的值进行签名。

（3）对拼接后的值进行BASE64编码。

四、应用支付宝实现在线支付

1.创建链接支付宝平台的支付页面

     在生成了订单编号和订单总价格后，就可直接通过创建一个页面完成应用支付宝实现的在线支付。在该页面将获取订单编号和订单总价格参数，并生成支付宝接口需要的其他参数，例如支付宝合作伙伴id、支付宝安全校验码等，然后调用支付宝提供的方法对这些参数进行签名并处理，最后通过图片超链接传递处理后的数据。

关键代码如下：

<%@ page import="com.alipay.util.*"%> <!-- 导入支付宝提供的工具类 -->

<%

//******账户信息*******************************************************************

String paygateway = "https://www.alipay.com/cooperate/gateway.do?"; //支付接口

String service = "trade_create_by_buyer";

String sign_type = "MD5";

String out_trade_no = request.getParameter("orderid"); //商户网站订单编号

String input_charset = "GBK";

String partner = ""; //支付宝合作伙伴id (账户内提取)

String key = ""; //支付宝安全校验码(账户内提取)

String seller_email = ""; //卖家支付宝帐户

//******商品信息*******************************************************************

String body = "结算商品来自聚宝商城"; //商品描述

String subject = "聚宝商城提供商品"; //商品名称

String price = request.getParameter("amount"); //订单总价

String quantity = "1";

String show_url = "www.sina.com.cn";

String payment_type = "1";

String discount = "0";

//******以下是物流信息和支付宝通知。一般商城不需要通知，则删除此参数(notify_url)，并且在Payment.java里面相应删除该参数********//

String logistics_type = "EMS";

String logistics_fee = "0.01";

String logistics_payment = "SELLER_PAY";

//支付完成后跳转返回的网址URL

String return_url = "http://localhost:8080/onLinePayfor01/alipay_return.jsp";

//接收通知的URL，需要的话可取消对该行的注释

//String notify_url = "http://localhost:8081/jsp_shi_gbk/alipay_notify.jsp";

String ItemUrl = Payment.CreateUrl( paygateway,service,sign_type,out_trade_no,

input_charset,partner,key,seller_email,body,

subject,price,quantity,show_url,payment_type,

discount,logistics_type,logistics_fee,

logistics_payment,return_url); //如果需要接收通知的话，可传递notify_url参数，并在Payment.java的CreateUrl()方法的参数中加入notify_url参数。

%>

订单号： ${param.orderid}，您需要支付：￥${param.amount}<br><br>

你选择的是通过支付宝支付平台进行网上支付，只有在网上支付成功后，我们才会为您发货。<br>

请立即支付：<a href="<%=ItemUrl%>"><img src="images/alipay_bwrx.gif" border="0"></a>

在获取支付宝接口的同时支付宝会提供示例程序，开发者只需修改程序中index.jsp页面的一些参数即可使用。

2.创建支付完成后跳转返回的页面

     因为在代码中设置了return_url参数，所以在支付成功后，请求会从支付宝那边转发到return_url参数指定的页面。在该页面中要验证请求是否由支付宝发起，并且验证订单信息的正确性，这个过程需要按照支付宝协议来操作，好在支付宝提供的示例程序中也提供了该页面的实现。下面给出该页的关键代码：

<%@ page import="com.alipay.util.*"%> <!-- 导入支付宝提供的工具类 -->

<%

String partner = ""; //partner合作伙伴id（必须填写）

String privateKey = ""; //partner 的对应交易安全校验码（必须填写）

String alipayNotifyURL = "http://notify.alipay.com/trade/notify_query.do?partner="

+ partner+ "&notify_id="+ request.getParameter("notify_id");

String sign=request.getParameter("sign");

//获取支付宝ATN返回结果，“true”是正确的订单信息，“false” 是无效的

String responseTxt = CheckURL.check(alipayNotifyURL);

Map params = new HashMap();

//获得由支付宝POST 过来的参数并设置到新的params中

Map requestParams = request.getParameterMap();

for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {

String name = (String) iter.next();

String[] values = (String[]) requestParams.get(name);

String valueStr = "";

for (int i = 0; i < values.length; i++){

valueStr = (i == values.length - 1) ? valueStr + values[i]: valueStr + values[i] + ",";

params.put(name, valueStr);

}

//对由支付宝POST 过来的参数（不包括sign参数）进行签名并处理

String mysign = com.alipay.util.SignatureHelper_return.sign(params, privateKey);

//验证处理后的数据与sign参数值是否相同，并验证订单信息的正确性

if (mysign.equals(request.getParameter("sign")) && responseTxt.equals("true") ){

out.println("success");

out.println(params.get("body")); //测试时候用，可以删除

out.println("显示订单信息");

out.println(responseTxt);

}

else

out.println("fail");

%>