码迷,mamicode.com
首页 > 移动开发 > 详细

android 集成支付宝app支付(原生态)-包括android前端与java后台

时间:2018-01-17 20:58:15      阅读:195      评论:0      收藏:0      [点我收藏+]

标签:本地   mmap   switch   穿透   setenv   同步   无法   cti   obj   

本文讲解了 android开发的原生态app集成了支付宝支付, 还提供了java后台服务器处理支付宝支付的加密代码, app前端与java后台服务器使用json数据格式交互信息,java后台服务主要用来对支付数据进行加密和接受支付宝服务器的回调

技术分享图片

注意: 本文即涉及到 android前端, 也涉及到 Java后台

准备条件:

  1. 到支付宝官网上注册用户, 打开开放平台,支付宝默认生成沙箱环境,用来测试支付流程

  2. 安装Android Studio【下载】, 安装 Eclipse mars  【下载】,  JDK1.7    tomcat7

 

1. 支付流程概述

    使用过app支付的用户都知道,在支付环节,如果选择【支付宝支付】,我们的app会拉起支付宝app,并且将支付信息传入到

支付宝app中显示出来, 用户确认付款完成付款操作, 有朋友就会问,那我们的应用逻辑应该放在哪个步骤呢?

 

步骤1: 应用程序拉起支付宝app前,会按照支付宝的规则传递相应的数据给支付宝,所以启动支付宝前,我们需要构建数据, 基本数据包括商品描述,商品价钱等,但为了让支付宝区别是哪个应用程序传过来的数据,还需要AppId(应用程序在支付宝平台上对应的序号); 另外为了保障数据不被篡改,我们传递的数据需要进行RSA加密

 

步骤2: 对数据的加密工作是放在后台进行的,那为什么不放在前台呢,熟悉RSA加密的朋友都知道,RSA是非对称加密,加密方与解密方 需要一对密钥(公钥和私钥), 这些公钥与私钥是敏感信息,放在android端容易被盗取,所以将公钥与私钥放在后台,后台对数据加密完成后再传给前台

 

步骤3: 前台将加密完成后的数据传送给支付宝,由支付宝完成支付

 

步骤4: 支付完成后app端会得到相应的事件通知,前台根据相应的事件来判断前台的业务走向

 

步骤5: 支付宝官方要求,使用支付宝完成支付后,支付宝后台 会调用 应用服务的后台用来告之交易支付是否真正成功

由于本地服务无法向外界提供服务, 所以支付宝回调本地测试的服务器接口无法连通,至于连通的方法,可以看一下

ngrok的配置,  这个工具可以穿透内网

 

2. Android端

项目运行后如下图

技术分享图片

2.1 下载导入项目到android studio中,将build.gradle中的storeFile的路径设置正确

技术分享图片

2.2 android端的通信使用 retrofit rxjava技术,所以访问后台的请求url需要配置正确, 如果使用本文提供的后台,则可以不必修改,如果使用别人的后台服务,需要进行更改

技术分享图片

技术分享图片

3.3 android端访问后台获取加密数据,然后将加密数据传递给支付宝

注意:由于使用的支付宝的沙箱配置信息  ,必须加上 代码 EnvUtils.setEnv(EnvUtils.EnvEnum.SANDBOX);

如果使用正式环境的支付宝配置信息, 不能加上上面沙箱代码

 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
private void aliPay(){
    BizContent bizContent = new BizContent();
    bizContent.setOut_trade_no(outTradeNum);
    bizContent.setTotal_amount(totalPrice);
    bizContent.setSubject("某个项目" "-支付订单");
    String strBizContent = new Gson().toJson(bizContent);
  
  
    //generateOrderInfo去后台获取加密的信息
     payService
        .generateOrderInfo(strBizContent)
            .subscribe(new Action1<String>() {
                @Override
                public void call(String s) {
                    //orderInfo为加密的信息
                    final String orderInfo = s;
                    Runnable payRunnable = new Runnable() {
                        @Override
                        public void run() {
                            //沙箱环境开启沙箱功能
                            //正式环境不需要下面这行代码
                            EnvUtils.setEnv(EnvUtils.EnvEnum.SANDBOX);
                            PayTask alipay = new PayTask(MainActivity.this);
                            Map<String, String> result = alipay.payV2(orderInfo, true);
                            Log.i("msp", result.toString());
  
                            Message msg = new Message();
                            msg.what = SDK_PAY_FLAG;
                            msg.obj = result;
                            mHandler.sendMessage(msg);
                        }
                    };
  
                    Thread payThread = new Thread(payRunnable);
                    payThread.start();
                }
            }, new Action1<Throwable>() {
                @Override
                public void call(Throwable throwable) {
                    showToast(throwable.getMessage());
                }
            });
}

  

3.4 支付宝支付完成后执行 handleMessage

    在handleMessage判断支付情况, 如果 payResult.getResultStatus() == "9000" 则支付成功, 否则失败

    具体的失败信息可以查看支付宝的官方文档

 

技术分享图片
@SuppressLint("HandlerLeak")
private Handler mHandler = new Handler() {
    @SuppressWarnings("unused")
    public void handleMessage(Message msg) {
        switch (msg.what) {
            case SDK_PAY_FLAG: {
                @SuppressWarnings("unchecked")
                PayResult payResult = new PayResult((Map<String, String>) msg.obj);
                /**
                 对于支付结果,请商户依赖服务端的异步通知结果。同步通知结果,仅作为支付结束的通知。
                 */
                String resultInfo = payResult.getResult();// 同步返回需要验证的信息
                String resultStatus = payResult.getResultStatus();
                // 判断resultStatus 为9000则代表支付成功
                if (TextUtils.equals(resultStatus, "9000")) {
                    outTradeNum = "";
                    showToast("支付成功");
                } else {
                    outTradeNum = "";
                    // 该笔订单真实的支付结果,需要依赖服务端的异步通知。
                    Toast.makeText(MainActivity.this, "支付失败", Toast.LENGTH_SHORT).show();
                }
                break;
            }
            case SDK_AUTH_FLAG: {
                @SuppressWarnings("unchecked")
                AuthResult authResult = new AuthResult((Map<String, String>) msg.obj, true);
                String resultStatus = authResult.getResultStatus();
 
                // 判断resultStatus 为“9000”且result_code
                // 为“200”则代表授权成功,具体状态码代表含义可参考授权接口文档
                if (TextUtils.equals(resultStatus, "9000") && TextUtils.equals(authResult.getResultCode(), "200")) {
                    // 获取alipay_open_id,调支付时作为参数extern_token 的value
                    // 传入,则支付账户为该授权账户
                    Toast.makeText(MainActivity.this,
                            "授权成功\n" + String.format("authCode:%s", authResult.getAuthCode()), Toast.LENGTH_SHORT)
                            .show();
                } else {
                    // 其他状态值则为授权失败
                    Toast.makeText(MainActivity.this,
                            "授权失败" + String.format("authCode:%s", authResult.getAuthCode()), Toast.LENGTH_SHORT).show();
 
                }
                break;
            }
            default:
                break;
        }
    };
};
技术分享图片

3. Java后台

3.1 修改支付宝配置信息, 实例中使用的是本人支付宝中申请的沙箱配置信息

    请将Config.properties中的信息改成自己的

技术分享图片

3.2 generateOrderInfo对android传递的支付信息进行加密, 加密信息回传给android端

技术分享图片
@RequestMapping("/generateOrderInfo.htm")
    @ResponseBody
    public Result generateOrderInfo(String bizContent) 
    {
        Result result = new Result();
        AlipaySignature sing=  new AlipaySignature();
        if(StringUtils.isEmpty(bizContent)){
            result.setData("");
            result.setStateCode(Constant.RESULT_FAILURE);
            result.setDesc("待加签字符串不能为空");
        }else
        {
            String appId = ConfigManager.getInstance().getConfigItem("APPID");
            Map<String, String> params = OrderInfoUtil2_0.buildOrderParamMap(appId, bizContent, true);
            String orderParam = OrderInfoUtil2_0.buildOrderParam(params);
 
            String privateKey = ConfigManager.getInstance().getConfigItem("ProjectPrivateKey");
            String sign = OrderInfoUtil2_0.getSign(params, privateKey, true);
            final String orderInfo = orderParam + "&" + sign;
            result.setDesc("加签成功");
            result.setStateCode(Constant.RESULT_SUCCESS);
            result.setData(orderInfo);
        }
        return  result;
    }
技术分享图片

3.3 支付成功后,支付宝服务端回调后台应用程序接口,用来告之支付是否成功

技术分享图片
/**
     * 支付宝的回调接口
     * @param request
     */
    @RequestMapping("/notifyOrderInfo.htm")
    public void notifyOrderInfo(HttpServletRequest request){
         
        if ("TRADE_SUCCESS".equals(request.getParameter("trade_status"))) {
            Enumeration<?> pNames = request.getParameterNames();
            Map<String, String> param = new HashMap<String, String>();
            try {
                while (pNames.hasMoreElements()) {
                    String pName = (String) pNames.nextElement();
                    param.put(pName, request.getParameter(pName));
                }
 
                boolean signVerified = AlipaySignature.rsaCheckV1(param, ConfigManager.getInstance().getConfigItem("AlipayPublicKey"),
                        AlipayConstants.CHARSET_UTF8); // 校验签名是否正确
                if (signVerified) {
                    // TODO 验签成功后
                    // 按照支付结果异步通知中的描述,对支付结果中的业务内容进行1\2\3\4二次校验,校验成功后在response中返回success,校验失败返回failure
                    System.out.println("订单支付成功:" + JSON.toJSONString(param)); 
                } else {
                    // TODO 验签失败则记录异常日志,并在response中返回failure.
                }
            } catch (Exception e) {
                e.printStackTrace();
            }
        }
        return;
    }
技术分享图片

 

关于支付宝的其它接口的更加详细信息,请参照 【服务端详解】

 

DEMO下载:http://www.wisdomdd.cn/Wisdom/resource/articleDetail.htm?resourceId=844

android 集成支付宝app支付(原生态)-包括android前端与java后台

标签:本地   mmap   switch   穿透   setenv   同步   无法   cti   obj   

原文地址:https://www.cnblogs.com/rainbowpang/p/8305834.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!