支付宝支付

创建支付宝应用

进入“蚂蚁金服开放平台”

https://open.alipay.com/platform/home.htm

创建支付应用

拿到APPID

支付加密

支付宝商户之间传输一些付款的金融数据，非常重要对数据的加密程度要求比较高，所有必须使用加密才能在网络间传输

对称加密

加密和解密用同一把钥匙，只要任意一方密钥泄露就会导致传输不安全

非对称加密

1.发送方把明文通过密钥A转成密文

2.接收方把密文通过密钥B解锁成明文

3.接收方还需要给发送方发送数据，通过密钥C加密

4.发送方收到密文通过密钥D把密文解密成明文，才是一个完成的通讯

哪怕其中一把钥匙泄露，也无法做到模拟整个完整的通信过程

什么是公钥、私钥、加密、签名和验签？

1、公钥私钥

公钥和私钥是一个相对概念

它们的公私性是相对于生成者来说的。

一对密钥生成后，保存在生成者手里的就是私钥，

生成者发布出去大家用的就是公钥

2、加密和数字签名

加密是指：

• 我们使用一对公私钥中的一个密钥来对数据进行加密，而使用另一个密钥来进行解密的技术。
• 公钥和私钥都可以用来加密，也都可以用来解密。
• 但这个加解密必须是一对密钥之间的互相加解密，否则不能成功。
• 加密的目的是： 为了确保数据传输过程中的不可读性，就是不想让别人看到

签名：

• 给我们将要发送的数据，做上一个唯一签名（类似于指纹）
• 用来互相验证接收方和发送方的身份；
• 在验证身份的基础上再验证一下传递的数据是否被篡改过。因此使用数字签名可以用来达到数据的明文传输。

验签

• 支付宝为了验证请求的数据是否商户本人发的，
• 商户为了验证响应的数据是否支付宝发的

配置使用沙箱

1、使用 RSA 工具生成签名

2、下载沙箱版钱包

内网穿透

因为支付宝支付后同步和异步的地址必须是外部应用才能访问的，但我们是内网，这时需要内网穿透，使支付宝

使用Natapp

沙箱环境整合支付宝支付

引入支付宝jar包

        <dependency>
            <groupId>com.alipay.sdk</groupId>
            <artifactId>alipay-sdk-java</artifactId>
            <version>4.9.28.ALL</version>
        </dependency>

配置支付宝相关

@ConfigurationProperties(prefix = "gulimall.alipay")
@Component
@Data
public class AlipayTemplate {

    //在支付宝创建的应用的id
    private   String app_id ;
    // 商户私钥，您的PKCS8格式RSA2私钥
    private  String merchant_private_key;
    // 支付宝公钥,查看地址：https://openhome.alipay.com/platform/keyManage.htm 对应APPID下的支付宝公钥。
    private  String alipay_public_key;
    // 服务器[异步通知]页面路径  需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
    // 支付宝会悄悄的给我们发送一个请求，告诉我们支付成功的信息
    private  String notify_url;
    // 页面跳转同步通知页面路径 需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
    //同步通知，支付成功，一般跳转到成功页
    private  String return_url;
    // 签名方式
    private  String sign_type = "RSA2";
    // 字符编码格式
    private  String charset = "utf-8";
    //支付超时时间
    private String timeout = "30m";
    // 支付宝网关； https://openapi.alipaydev.com/gateway.do
    private  String gatewayUrl = "https://openapi.alipaydev.com/gateway.do";

    public  String pay(PayVo vo) throws AlipayApiException {
        //AlipayClient alipayClient = new DefaultAlipayClient(AlipayTemplate.gatewayUrl, AlipayTemplate.app_id, AlipayTemplate.merchant_private_key, "json", AlipayTemplate.charset, AlipayTemplate.alipay_public_key, AlipayTemplate.sign_type);
        //1、根据支付宝的配置生成一个支付客户端
        AlipayClient alipayClient = new DefaultAlipayClient(gatewayUrl,
                app_id, merchant_private_key, "json",
                charset, alipay_public_key, sign_type);

        //2、创建一个支付请求 //设置请求参数
        AlipayTradePagePayRequest alipayRequest = new AlipayTradePagePayRequest();
        alipayRequest.setReturnUrl(return_url);
        alipayRequest.setNotifyUrl(notify_url);

        //商户订单号，商户网站订单系统中唯一订单号，必填
        String out_trade_no = vo.getOut_trade_no();
        //付款金额，必填
        String total_amount = vo.getTotal_amount();
        //订单名称，必填
        String subject = vo.getSubject();
        //商品描述，可空
        String body = vo.getBody();

        alipayRequest.setBizContent("{\"out_trade_no\":\""+ out_trade_no +"\","
                + "\"total_amount\":\""+ total_amount +"\","
                + "\"subject\":\""+ subject +"\","
                + "\"body\":\""+ body +"\","
                + "\"timeout_express\":\""+timeout+"\"," //1分钟超时时间
                + "\"product_code\":\"FAST_INSTANT_TRADE_PAY\"}");

        String result = alipayClient.pageExecute(alipayRequest).getBody();

        //会收到支付宝的响应，响应的是一个页面，只要浏览器显示这个页面，就会自动来到支付宝的收银台页面
        System.out.println("支付宝的响应："+result);

        return result;

    }
}

配置文件

#支付宝appleID
gulimall.alipay.app_id=2021000118636454
#私钥
gulimall.alipay.merchant_private_key=XX
#公钥
gulimall.alipay.alipay_public_key=XXX

#支付成功的异步通知页面
gulimall.alipay.notify_url=http://yjcpds.natappfree.cc/payed/notify

#页面跳转同步方式
gulimall.alipay.return_url=http://member.gulimall.com/memberOrder.html

测试支付请求

@Controller
public class PayWebController {

    @Autowired
    AlipayTemplate alipayTemplate;
    @Autowired
    OrderService orderService;

    @ResponseBody
    @GetMapping(value = "/payOrder",produces = "text/html")//产生一个html内容，而不是json（application/json)
    public String payOrder(@RequestParam("orderSn") String orderSn) throws AlipayApiException {
        PayVo payVo = orderService.getOrderPay(orderSn);
        String pay = alipayTemplate.pay(payVo);
        System.out.println(pay);
        return pay;
    }
}

支付时支付宝提示有钓鱼网站风险解决办法

• 关闭支付宝沙箱登录页

• 清空浏览器cookie和缓存

• 换一个浏览器

  最后如果还是不行，在提示页面删除