DUMP 3.8 企业级电商项目 支付宝之类
① 沙箱登录：https://openhome.alipay.com/platform/appDaily.htm
获得一个 使用环境描述 APPID、授权回调地址、沙箱钱包哪里下载之类的
② 沙箱环境使用说明：https://doc.open.alipay.com/doc2/detail.htm?treeId=200&articleId=105311&docType=1
介绍沙箱的注意事项，不支持压力测试。介绍沙箱 简单使用，选择具体产品有相应接入说明
③ 如何使用沙箱环境：https://support.open.alipay.com/support/hotProblemDetail.htm?spm=a219a.7386793.0.0.uS5uZ6&id=251932&tagId=100248
详细步骤、一些 FAQ
④ 当面付产品介绍：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.hV5Clx&treeId=193&articleId=105072&docType=1
声波、扫码
⑤ 扫码支付接入指引：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.Ia6Wqy&treeId=193&articleId=106078&docType=1
正式开发环境 而非沙箱环境 ，可以借鉴作为一个 业务上线的流程。
⑥ 当面付快速接入：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.bROnXf&treeId=193&articleId=105170&docType=1
沙箱开发环境
⑦ 当面付接入必读：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.hV5Clx&treeId=193&articleId=105322&docType=1
接口调用规范 轮询机制 【特别重要】
⑧ 当面付进阶功能：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.YFmkxI&treeId=193&articleId=105190&docType=1
打折 、 优惠券
⑨ 当面付异步通知-仅用于扫码支付：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.BykVSR&treeId=193&articleId=103296&docType=1
⑩ 当面付SDK&DEMO：https://support.open.alipay.com/docs/doc.htm?spm=a219a.7386797.0.0.k0rwWc&treeId=193&articleId=105201&docType=1
使用商业 SDK ，最小办法 调通DEMO。
⑾ 服务端SDK：https://doc.open.alipay.com/doc2/detail?treeId=54&articleId=103419&docType=1
集成到 自己的项目
⒓ 生成RSA密钥：https://doc.open.alipay.com/docs/doc.htm?treeId=291&articleId=105971&docType=1
一个软件
十三、线上创建应用说明：https://doc.open.alipay.com/doc2/detail.htm?treeId=200&articleId=105310&docType=1#s0
投入 生产 ， 线上
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
【支付模块】
支付宝对接 支付回调用 查询支付状态
【支付宝对接核心文档 => 调通支付宝支付功能官方 DEMO】
【蚂蚁沙箱调试环境】买家账号测试、卖家账号测试 都在一个 APP 上，类似微信会有APPID机制。
【沙箱自维护时段（清理数据）】每天 21：00 到翌日的 9：00 + 周日中午12点 到周一中午12点。
【扫码支付流程】两次回调
【一些 API】直接查看对应 【场景】 提供的 入参 / 出参就可以了。
【主动轮询和回调】一定的时间间隔 test=if 和 设定一个事件触发 callback()。
【避免单边账的问题】
【同步请求的加签和验证签名】
String AlipaySignature.rsaSign(Map<String,String> params,String privateKey,String charset)
boolean AlipaySignature.rsaCheckContent(String content,String sign,String publicKey,String charset)
【回调验证】签名、金额、订单号、订单状态、交易状态、商户id
【过滤掉重复的通知】返回成功之类的东西
【验证并确保可接受异步通知是支付宝发出】boolean AlipaySignature.rsaCheckV2(
【回调请求的返回】商户必须给支付宝返回 success 7个字符，否则支付宝不断地重发通知直到超过24小时22分之后...（通知间隔频率 25小时完成8次通知）
【怎么对接？？？】
① 【回调的调试方法】
② 【路由器设置开放本地 到 外网 】
③ 【外网远程 DEBUG 】1 REMOTE = LOCAL 代码一样。 2 要手动关闭开放的 debug 的端口。
3 sudo vim catalina.sh
CATALINA_OPTS="-server -Xdebug -Xnoagent -Djava.compiler=NONE -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=5990"
4 把 linux 防火墙配置 开放 debug 端口 5990
sudo vim /etc/sysconfig/iptables 编辑完 sudo service iptables restart
-A INPUT -p tcp -m tcp --dport 5990 -j -ACCEPT
④ 内网穿透 ngrok natapp 花生壳 。
1 注册 natapp.cn
2 设置开放端口
3 下载客户端 linux桌面 执行 sudo chmod a+x
4 加入 authtoken
5 对开放的外网域名 （域名 + 端口 都在列表项中） 打开浏览器访问下
6 高级配置 ，选择一项进入配置，authtoken 当前域名 ， 本地地址 本地端口 ~~~ 其他默认
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
【解析支付宝 SDK 对接源码】
【RSA1 RSA2 验证签名以及加密解密】
【避免支付宝重复通知和数据校验 => 授权回调】
【natapp外网穿透和tomcat remote调试】
【生成二维码，并存到图片服务器】
