DUMP4 企业级电商项目 —— 对接支付宝扫码支付

延展 《谈谈微信支付曝出的漏洞》

 

 

 

【联调 DEMO下载地址】https://docs.open.alipay.com/194/105201/ 

【内置 一份 说明文档可做参考】

【import  而不是  open】DEMO 本身是 Eclipse 项目

 

确认zfbinfo.properties配置文件是否已配置完成】沙箱环境搬配置。

open_api_domain

pid

appid

 

【生成RSA密钥下载地址】https://docs.open.alipay.com/291/105971

private_key

public_key         ( 摘取到配置粘贴 并且 上传到 沙箱环境的 RSA2字段 => 得到【支付宝公钥】 复制到下一项)

alipay_public_key

 

【DEMO 运行下 MAIN 函数】

① 得到二维码 qr_code ,百度 二维码 生成

②【下载沙箱钱包】打开扫扫,登录买家     商家的账号看看消费、进账。

 

========================================================================================

可选,可能可以直接部署【DEMO jsp 本地部署 tomcat】

① project structure   >    modules    >  web   

② artifact > web application ....    

③ WebRoot   Web   手动同步下文件 , jar 可以保持原来依赖引用。

 

【运行在 tomcat local server 】

二维码支付  >  随意填充     ,    提交        =        trade_precreate.jsp 

 

…………………………………………………………………………………………………………………………………………

            《处理回调通知办法》

选择【natapp外网穿透】

① natapp.cn 下载客户端  ,sudo chmod a+x 

② https://natapp.cn/article/natapp_newbie  , 主要拿  authtoken         (直接命令行敲)

③ URL 放到浏览器地址栏 ,已经可以用 tomcat 了,外网也能访问到本地部署(windows桌面server)。

 

选择【tomcat remote调试(现实可能是阿里云主机)】1 REMOTE = LOCAL 代码一样。 2 要手动关闭开放的 debug 的端口。

sudo vim catalina.sh

CATALINA_OPTS="-server -Xdebug -Xnoagent -Djava.compiler=NONE -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=5990"

把 linux 防火墙配置 开放 debug 端口 5990  

sudo vim /etc/sysconfig/iptables     编辑完 sudo service iptables restart

-A INPUT -p tcp -m tcp --dport 5990 -j -ACCEPT

 

具体操作

Ⅰ tailf logs/mmall.log        可选访问一些线上地址打印个几行。

Ⅱ IDEA > tomcat remote 填写 host 域名或ip 和 端口

 

============================================================================

《处理回调大致过程以实际项目为例》   natapp   

① 【项目下回调】复制  natapp供给url  到  setNotifyUrl方法上。     url末尾添加 /order/alipay_callback.do

② 【DEMO下产生一笔订单】运行Main 生成二维码   ,  拿沙箱钱包扫。

③ 【项目下】trade_status 字段      等待交易       付款成功。

 

…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

Good ! 进入支付宝对接集成开发

① 拷贝DEMO项目 zfbinfo.properties 到项目下resources。

② 拷贝 lib (将上传到服务器上) 放到   webapp/WEB-INF/lib   ,  除了4个采用拷贝 使用 pom.xml  。

配置给服务器编译参数

 <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-compiler-plugin</artifactId>
                <configuration>
                    <source>1.7</source>
                    <target>1.7</target>
                    <encoding>UTF-8</encoding>
                    <compilerArguments>
                        <extdirs>${project.basedir}/src/main/webapp/WEB-INF/lib</extdirs>
                    </compilerArguments>
                </configuration>
            </plugin>

 

③ 拷贝 com.alipay.demo.trade  包括两个类  ,  project structure >  modules >depencies > 增加 jar 

④ 运行下 MAIN   确认 运行没问题,那拷贝就没问题, 可以集成了。

 

……………………………………………………………………………………………………………………………………………………………………………………………………………………6

 正式开发

pay 接口

【生成二维码,并存到图片服务器】,// 业务【当面付2.0生成支付二维码】 = trade_precreate

① 组装数据       围绕 接口返回数据 orderNo ,qrPath 。(篇幅过长直接看代码)

② 主要工作 : 集成 DEMO ,结合开发者沙箱数据

 

===========================================    alipay_callback接口      ===============================================

 

 alipay_callback接口      (支付宝按我们设置的callback地址返回 request数据,【第一步】就要自己解析。【第二步验证签名】)

【回调验证】签名、金额、订单号、订单状态、交易状态、商户id

【过滤掉重复的通知】返回成功之类的东西

【验证并确保可接受异步通知是支付宝发出】boolean AlipaySignature.rsaCheckV2(

【回调请求的返回】商户必须给支付宝返回 success 7个字符,否则支付宝不断地重发通知直到超过24小时22分之后...(通知间隔频率 25小时完成8次通知)

【避免支付宝重复通知和数据校验 => 授权回调】

 

【阅读文档】异步返回结果的验签部分

 

【验签API怎么用】AlipaySignature       注意入参

params requestParams

publicKey  对应 支付宝公钥 ()

charset 默认是utf-8

signType 对应zfbinfo.properties的sign_type

 public static boolean rsaCheckV2(Map<String, String> params, String publicKey,
            String charset,String signType) throws AlipayApiException {
        String sign = params.get("sign");
        String content = getSignCheckContentV2(params);
        
        return rsaCheck(content, sign, publicKey, charset,signType);
    }

 

 

 

===================================      Test   ============================================ 

【虚拟机服务器准备】nginx  +  vsftpd        上传的二维码图片 ,返回qrPath

【桌面系统准备】 switchhost    image.xxx.com   映射到 localhost  ,使得 qrPath 可以访问

【natapp准备】 

命令提示符   natapp.exe -authtoken=xxx



得到的 域名 拷贝粘贴到 alipay.callback.url 

 

 【接口测试数据  未支付的订单号】从 mysql 拿一个,支付status小于20的。(数据是事先填充的 。先开发支付模块  后开发订单模块)

 

主要测试   pay.do 和 query_order_pay_status.do 接口。

alipay_callback.do  回调测试记录

核对字段名称

直接设个断点    事先安排好要看的日志。

 

   

 

posted @ 2018-06-19 22:37  chenhui7373  阅读(295)  评论(0编辑  收藏  举报