标签：鼓励 params nts 情况 exception ppp 客户 post 服务器
1.支付宝已经更新添加了封装好的签名方法,可以在自己的项目中直接调用进行签名,减少了自己手动签名产生的问题,主要是在进行方法调用时注意传参的要求,尤其是公钥使用的是支付宝的公钥,而不是APP的公钥
支付宝鼓励使用SDK进行签名,一般调用RSA2 进行签名,并将返回的值直接传递给前端,调用支付宝支付,举个例子:
组装参数:
AlipayTradeAppPayModel model = new AlipayTradeAppPayModel(); model.setBody("支付宝支付"); model.setSubject("App支付测试Java"); model.setOutTradeNo(order.getOrderNumber()); model.setTimeoutExpress("30m"); model.setTotalAmount(String.valueOf(order.getPrice())); model.setProductCode("QUICK_MSECURITY_PAY"); tring sign = creatAliPaySign(model);//调用生成签名的方法
调用签名方法,将组装好的参数传递给签名方法:
if(model!=null){ //实例化客户端 AlipayClient alipayClient = new DefaultAlipayClient(ALIPAY_URL, APP_ID, APP_PRIVATE_KEY, ALIPAY_FORMAT, ALIPAY_CHARSET, ALIPAY_PUBLIC_KEY, SIGN_TYPE); //实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay AlipayTradeAppPayRequest aliRequest = new AlipayTradeAppPayRequest(); //SDK已经封装掉了公共参数，这里只需要传入业务参数。以下方法为sdk的model入参方式(model和biz_content同时存在的情况下取biz_content)。 aliRequest.setBizModel(model); aliRequest.setNotifyUrl(NOTIFY_URL); //这里和普通的接口调用不同，使用的是sdkExecute try { AlipayTradeAppPayResponse aliResponse = alipayClient.sdkExecute(aliRequest); String sign = aliResponse.getBody(); return sign; } catch (AlipayApiException e) { // TODO Auto-generated catch block e.printStackTrace(); return null; }
}
将生成的sign值直接返回给客户端即可
2.关于异步通知:
异步通知为支付宝支付完成后,对服务器端发送的通知,客户端返回的为同步通知,我们对订单的处理需要以服务器端的信息为准.异步调用的接口需要参与签名,并通过客户端传递个支付宝,必须为无参的方法.对其发送的异步通知,需要进行验签,已确定支付的唯一性.
可以通过request 获得支付宝异步通知返回的内容:
//获取支付宝POST过来反馈信息
Map<String,String> params = new HashMap<String,String>(); Map requestParams = request.getParameterMap(); for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) { String name = (String) iter.next();
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i] : valueStr + values[i] + ","; } //乱码解决，这段代码在出现乱码时使用。 // try { // valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8"); // } catch (UnsupportedEncodingException e) { // // TODO Auto-generated catch block // e.printStackTrace(); //} params.put(name, valueStr);
}
需要特别注意的是对乱码的处理,当返回结果没有乱码的时候,需要注释这段代码,不然会出来验签失败的情况.
对返回数据进行验签:
boolean flag = AlipaySignature.rsaCheckV1(params, getAliPayPublicKey(), "UTF-8","RSA2"); //flag=true 则为验签通过,用户可以添加自己的业务逻辑处理,并返回给支付宝服务器端success来通知其已经验签通过
3.支付宝公钥和私钥的生成,这不能算是一个坑,只因自己对此不了解,产生了误解,需要成对生成
标签：鼓励 params nts 情况 exception ppp 客户 post 服务器
原文地址：http://www.cnblogs.com/AtonKu/p/7594515.html
