支付宝开放平台创建应用、用户授权及应用授权

一、创建应用

1、登录蚂蚁金服开放平台（open.alipay.com），

2、进入开发者中心中，创建登记您的应用，并提交审核，审核通过后会为您生成应用唯一标识（APPID）《开放平台应用创建指南》

二、配置密钥

1、 开发者调用接口前需要先生成RSA密钥，RSA密钥包含应用私钥(APP_PRIVATE_KEY)、应用公钥(APP_PUBLIC_KEY）。

2、生成密钥后在开放平台开发者中心进行密钥配置，配置完成后可以获取支付宝公钥(ALIPAY_PUBLIC_KEY)   注：生成密钥方法连接（生成与配置），生成密钥工具下载WINDOWS

三、搭建配置开发环境

服务端SDK下载地址：SDK1.5

AlipayClient alipayClient = new DefaultAlipayClient(URL, APP_ID, APP_PRIVATE_KEY, FORMAT, CHARSET, ALIPAY_PUBLIC_KEY, SIGN_TYPE);

关键参数（公共）说明:

1.、用户信息授权（用户信息授权）

用户信息授权主要是为了获取支付宝用户ID（USER_ID）、授权令牌（access_token），便于开发者处理自身业务逻辑的时候使用

用户信息授权URL拼装规则：

https://openauth.alipay.com/oauth2/publicAppAuthorize.htm?app_id=APPID&scope=SCOPE&redirect_uri=ENCODED_URL

2、应用授权（应用授权概述）

应用授权URL拼装规则：

https://openauth.alipay.com/oauth2/appToAppAuth.htm?app_id=APPID&scope=SCOPE&redirect_uri=ENCODED_URL

私有请求参数：

注：接口权限值，目前只支持auth_user（获取用户信息、网站支付宝登录）、auth_base（用户信息授权）、auth_ecard（商户会员卡）、auth_invoice_info（支付宝闪电开票）、auth_puc_charge（生活缴费）五个值;

四、关于沙箱

沙箱是开放平台提供给开发者用户调试接口的环境，具体操作步骤见 沙箱接入指南。

获取用户信息沙箱接入注意点

1、获取用户信息支持沙箱接入；在沙箱调通接口后，必须在线上进行测试与验收，所有返回码及业务逻辑以线上为准；

2、沙箱授权url链接拼接规则为：

https://openauth.alipaydev.com/oauth2/publicAppAuthorize.htm?app_id=APPID&scope=SCOPE&redirect_uri=ENCODED_URL

转载地址：
http://blog.csdn.net/jiangzhexi/article/details/55817047?utm_source=itdadao&utm_medium=referral

军规适用场景：并发量大、数据量大的互联网业务
军规：介绍内容
解读：讲解原因，解读比军规更重要

一、基础规范

（1）必须使用InnoDB存储引擎
解读：支持事务、行级锁、并发性能更好、CPU及内存缓存页优化使得资源利用率更高

（2）必须使用UTF8字符集
解读：万国码，无需转码，无乱码风险，节省空间

（3）数据表、数据字段必须加入中文注释
解读：N年后谁tm知道这个r1,r2,r3字段是干嘛的

（4）禁止使用存储过程、视图、触发器、Event
解读：高并发大数据的互联网业务，架构设计思路是“解放数据库CPU，将计算转移到服务层”，并发量大的情况下，这些功能很可能将数据库拖死，业务逻辑放到服务层具备更好的扩展性，能够轻易实现“增机器就加性能”。数据库擅长存储与索引，CPU计算还是上移吧

（5）禁止存储大文件或者大照片
解读：为何要让数据库做它不擅长的事情？大文件和照片存储在文件系统，数据库里存URI多好
 

二、命名规范

（6）只允许使用内网域名，而不是ip连接数据库

（7）线上环境、开发环境、测试环境数据库内网域名遵循命名规范

业务名称：xxx
线上环境：dj.xxx.db
开发环境：dj.xxx.rdb
测试环境：dj.xxx.tdb
从库在名称后加-s标识，备库在名称后加-ss标识
线上从库：dj.xxx-s.db
线上备库：dj.xxx-sss.db

（8）库名、表名、字段名：小写，下划线风格，不超过32个字符，必须见名知意，禁止拼音英文混用

（9）表名t_xxx，非唯一索引名idx_xxx，唯一索引名uniq_xxx

三、表设计规范
（10）单实例表数目必须小于500

（11）单表列数目必须小于30

（12）表必须有主键，例如自增主键
解读：
a）主键递增，数据行写入可以提高插入性能，可以避免page分裂，减少表碎片提升空间和内存的使用
b）主键要选择较短的数据类型， Innodb引擎普通索引都会保存主键的值，较短的数据类型可以有效的减少索引的磁盘空间，提高索引的缓存效率
c） 无主键的表删除，在row模式的主从架构，会导致备库夯住

（13）禁止使用外键，如果有外键完整性约束，需要应用程序控制
解读：外键会导致表与表之间耦合，update与delete操作都会涉及相关联的表，十分影响sql 的性能，甚至会造成死锁。高并发情况下容易造成数据库性能，大数据高并发业务场景数据库使用以性能优先
 

四、字段设计规范

（14）必须把字段定义为NOT NULL并且提供默认值
解读：
a）null的列使索引/索引统计/值比较都更加复杂，对MySQL来说更难优化
b）null 这种类型MySQL内部需要进行特殊处理，增加数据库处理记录的复杂性；同等条件下，表中有较多空字段的时候，数据库的处理性能会降低很多
c）null值需要更多的存储空，无论是表还是索引中每行中的null的列都需要额外的空间来标识
d）对null 的处理时候，只能采用is null或is not null，而不能采用=、in、<、<>、!=、not in这些操作符号。如：where name!=’shenjian’，如果存在name为null值的记录，查询结果就不会包含name为null值的记录

（15）禁止使用TEXT、BLOB类型
解读：会浪费更多的磁盘和内存空间，非必要的大量的大字段查询会淘汰掉热数据，导致内存命中率急剧降低，影响数据库性能

（16）禁止使用小数存储货币
解读：使用整数吧，小数容易导致钱对不上

（17）必须使用varchar(20)存储手机号
解读：
a）涉及到区号或者国家代号，可能出现+-()
b）手机号会去做数学运算么？
c）varchar可以支持模糊查询，例如：like“138%”

（18）禁止使用ENUM，可使用TINYINT代替
解读：
a）增加新的ENUM值要做DDL操作
b）ENUM的内部实际存储就是整数，你以为自己定义的是字符串？
 

五、索引设计规范
（19）单表索引建议控制在5个以内

（20）单索引字段数不允许超过5个
解读：字段超过5个时，实际已经起不到有效过滤数据的作用了

（21）禁止在更新十分频繁、区分度不高的属性上建立索引
解读：
a）更新会变更B+树，更新频繁的字段建立索引会大大降低数据库性能
b）“性别”这种区分度不大的属性，建立索引是没有什么意义的，不能有效过滤数据，性能与全表扫描类似

（22）建立组合索引，必须把区分度高的字段放在前面
解读：能够更加有效的过滤数据
 

六、SQL使用规范

（23）禁止使用SELECT *，只获取必要的字段，需要显示说明列属性
解读：
a）读取不需要的列会增加CPU、IO、NET消耗
b）不能有效的利用覆盖索引
c）使用SELECT *容易在增加或者删除字段后出现程序BUG

（24）禁止使用INSERT INTO t_xxx VALUES(xxx)，必须显示指定插入的列属性
解读：容易在增加或者删除字段后出现程序BUG

（25）禁止使用属性隐式转换
解读：SELECT uid FROM t_user WHERE phone=13812345678 会导致全表扫描，而不能命中phone索引，猜猜为什么？（这个线上问题不止出现过一次）

（26）禁止在WHERE条件的属性上使用函数或者表达式
解读：SELECT uid FROM t_user WHERE from_unixtime(day)>=’2017-02-15′ 会导致全表扫描
正确的写法是：SELECT uid FROM t_user WHERE day>= unix_timestamp(‘2017-02-15 00:00:00’)

（27）禁止负向查询，以及%开头的模糊查询
解读：
a）负向查询条件：NOT、!=、<>、!<、!>、NOT IN、NOT LIKE等，会导致全表扫描
b）%开头的模糊查询，会导致全表扫描

（28）禁止大表使用JOIN查询，禁止大表使用子查询
解读：会产生临时表，消耗较多内存与CPU，极大影响数据库性能

（29）禁止使用OR条件，必须改为IN查询
解读：旧版本mysql的OR查询是不能命中索引的，即使能命中索引，为何要让数据库耗费更多的CPU帮助实施查询优化呢？

（30）应用程序必须捕获SQL异常，并有相应处理
 

总结：大数据量高并发的互联网业务，极大影响数据库性能的都不让用，不让用哟。

1.老实办法
我只有一分钱，可乐三块钱一瓶。那我就只买1/300瓶好了。
2.拼单分享
我有一分钱，可乐三块钱，那我找到其他几个想喝可乐但没有三块/喝不完一瓶的人凑足剩余的2.99，买到可乐大家分。
3.交易增值
用一分钱换一根针，用一根针换一卷线，用一卷线换一个李子……最终通过交易叠加价值换到可乐。
4.抢占最后最低价值
在一瓶可乐保质期到的前几秒买下他。
5.覆盖边际成本
花900块买300瓶雪碧，趁机向老板提要求加一分钱让他多送一瓶可乐。
6.尾单扫货办法
找到一家产值过剩倒闭的可乐厂，去库房里试着买一瓶。
7.诛心舆论办法
大肆宣扬可乐有毒，等到可乐降价到一分。
8.炒作升值办法
给手上的一分钱赋予其他意义，直到它的市场价格超过可乐。
9.臭不要脸办法
拿着一分钱，死皮赖脸问老板要不给就在他店门口一哭二闹三上吊。
10. 分期付款
第一期1分，第二期X元

还要更多有发散性的运营产品套路参考更多：http://www.pmcaff.com/discuss/index/919244833555520

当在一个service的类中，当提交事务发生异常时，，企图使用try{}catch防止前面的保存更新不回滚无效，比如在一个service方法同时有两个与数据库打交道的地方：

Order o=new Order();
//do set order  设置order的属性….

this.orderService.saveOrUpdateOrder(o);//保存order

OrderExtend oe=new OrderExtend();

oe.setJobNum(o.getOrderNum());
//do set OrderExtend  设置OrderExtend的属性….
/***************以下try企图保证出异常时不让order的数据回滚*****/
try {
this.orderExtendService.addOrderExtend(oe);//保存orderextend
} catch (Exception e) {
// TODO: handle exception
}

以上的代码如果this.orderExtendService.addOrderExtend(oe);提交事务后发生异常，try{}catch并不起作用，order的保存照样回滚。

那如何实现当OrderExtend 提交事务处问题时，不影响前面的事务呢，假如OrderExtend 的数据相对无关紧要？

可以通过不同的线程进行提交事务，相当于事务独立开来：

/******************分开线程提交事务******************************************/

Order o=new Order();
//do set order  设置order的属性….

this.orderService.saveOrUpdateOrder(o);//保存order

OrderExtend oe=new OrderExtend();

oe.setJobNum(o.getOrderNum());
//do set OrderExtend  设置OrderExtend的属性….
/***************以下try企图保证，出异常不让order的数据回滚*****/
try {
//使用独立线程进行orderExtend的保存，确保事务提交失败不导致前面Order的保存的回滚

new Thread(new HttpUtil().buildRequest(dosaveOrderExtend(), oe, 10000, 10000, “UTF-8”)).start();
} catch (Exception e) {
// TODO: handle exception
}

第一步：在数据源配置文件阿里 druid数据库连接池增加监听过滤参数

代码：

<!– 配置监控统计拦截的filters，去掉后监控界面sql无法统计 –>

<beans:property name=“filters” value=“stat,wall,log4j” />

<!– 并在filters属性中配置了log4j –>

<beans:property name=“proxyFilters”>

     <beans:list>

        <beans:ref bean=“stat-filter” />

         <beans:ref bean=“log-filter” />

     </beans:list>

</beans:property>

第二步：在web.xml增加Druid监控的Servlet

代码：

<!– druid web 监控 –>

<servlet>

   <servlet-name>DruidStatView</servlet-name>

      <servlet-class>com.alibaba.druid.support.http.StatViewServlet</servlet-class>

      <init-param>

         <!– 用户名 –>

         <param-name>loginUsername</param-name>

         <param-value>druid</param-value>

      </init-param>

      <init-param>

         <!– 密码 –>

         <param-name>loginPassword</param-name>

         <param-value>bounter</param-value>

      </init-param>

</servlet>

<servlet-mapping>

   <servlet-name>DruidStatView</servlet-name>

   <url-pattern>/druid/*</url-pattern>

</servlet-mapping>

第三步：重启项目访问http://ip:端口/项目名/druid/index.html

如：http://test.blibao.com/sweep/druid/index.html

备注：监控内容包括sql监控，URI监控，session监控，Spring监控

Sql监控可以看到项目里所有执行的sql语句包括查询、插入、删除并且可以按照执行时间排序方便发现项目内执行的慢sql，同时可以找到哪些sql语句是通过HQL注入执行的。

URI监控可以查看项目所有的访问地址，方便发现哪些请求是高频发生

Session监控可以查看本次会话请求次数，方便哪些用户在恶意访问

转载学习