DUMP4 企业级电商项目 —— 对接支付宝扫码支付

延展 《谈谈微信支付曝出的漏洞》

【联调 DEMO下载地址】https://docs.open.alipay.com/194/105201/

【内置 一份 说明文档可做参考】

【import  而不是  open】DEMO 本身是 Eclipse 项目

【确认zfbinfo.properties配置文件是否已配置完成】沙箱环境搬配置。

open_api_domain

pid

appid

【生成RSA密钥下载地址】https://docs.open.alipay.com/291/105971

private_key

public_key         ( 摘取到配置粘贴 并且 上传到 沙箱环境的 RSA2字段 => 得到【支付宝公钥】 复制到下一项)

alipay_public_key

【DEMO 运行下 MAIN 函数】

① 得到二维码 qr_code ,百度 二维码 生成

②【下载沙箱钱包】打开扫扫,登录买家     商家的账号看看消费、进账。

========================================================================================

可选,可能可以直接部署【DEMO jsp 本地部署 tomcat】

① project structure   >    modules    >  web

② artifact > web application ....

③ WebRoot   Web   手动同步下文件 , jar 可以保持原来依赖引用。

【运行在 tomcat local server 】

二维码支付  >  随意填充     ,    提交        =        trade_precreate.jsp

…………………………………………………………………………………………………………………………………………

            《处理回调通知办法》

选择【natapp外网穿透】

① natapp.cn 下载客户端  ,sudo chmod a+x

② https://natapp.cn/article/natapp_newbie  , 主要拿  authtoken         (直接命令行敲)

③ URL 放到浏览器地址栏 ,已经可以用 tomcat 了,外网也能访问到本地部署(windows桌面server)。

选择【tomcat remote调试(现实可能是阿里云主机)】1 REMOTE = LOCAL 代码一样。 2 要手动关闭开放的 debug 的端口。

sudo vim catalina.sh

CATALINA_OPTS="-server -Xdebug -Xnoagent -Djava.compiler=NONE -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=5990"

把 linux 防火墙配置 开放 debug 端口 5990

sudo vim /etc/sysconfig/iptables     编辑完 sudo service iptables restart

-A INPUT -p tcp -m tcp --dport 5990 -j -ACCEPT

具体操作

Ⅰ tailf logs/mmall.log        可选访问一些线上地址打印个几行。

Ⅱ IDEA > tomcat remote 填写 host 域名或ip 和 端口

============================================================================

《处理回调大致过程以实际项目为例》   natapp

① 【项目下回调】复制  natapp供给url  到  setNotifyUrl方法上。     url末尾添加 /order/alipay_callback.do

② 【DEMO下产生一笔订单】运行Main 生成二维码   ,  拿沙箱钱包扫。

③ 【项目下】trade_status 字段      等待交易       付款成功。

…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

Good ! 进入支付宝对接集成开发

① 拷贝DEMO项目 zfbinfo.properties 到项目下resources。

② 拷贝 lib (将上传到服务器上) 放到   webapp/WEB-INF/lib   ,  除了4个采用拷贝 使用 pom.xml  。

配置给服务器编译参数

 <plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-compiler-plugin</artifactId>
<configuration>
<source>1.7</source>
<target>1.7</target>
<encoding>UTF-</encoding>
<compilerArguments>
<extdirs>${project.basedir}/src/main/webapp/WEB-INF/lib</extdirs>
</compilerArguments>
</configuration>
</plugin>

③ 拷贝 com.alipay.demo.trade  包括两个类  ,  project structure >  modules >depencies > 增加 jar

④ 运行下 MAIN   确认 运行没问题,那拷贝就没问题, 可以集成了。

……………………………………………………………………………………………………………………………………………………………………………………………………………………6

正式开发

pay 接口

【生成二维码,并存到图片服务器】,// 业务【当面付2.0生成支付二维码】 = trade_precreate

① 组装数据       围绕 接口返回数据 orderNo ,qrPath 。(篇幅过长直接看代码)

② 主要工作 : 集成 DEMO ,结合开发者沙箱数据

===========================================    alipay_callback接口      ===============================================

alipay_callback接口      (支付宝按我们设置的callback地址返回 request数据,【第一步】就要自己解析。【第二步验证签名】)

【回调验证】签名、金额、订单号、订单状态、交易状态、商户id

【过滤掉重复的通知】返回成功之类的东西

【验证并确保可接受异步通知是支付宝发出】boolean AlipaySignature.rsaCheckV2(

【回调请求的返回】商户必须给支付宝返回 success 7个字符,否则支付宝不断地重发通知直到超过24小时22分之后...(通知间隔频率 25小时完成8次通知)

【避免支付宝重复通知和数据校验 => 授权回调】

【阅读文档】异步返回结果的验签部分

DUMP4 企业级电商项目 —— 对接支付宝扫码支付

【验签API怎么用】AlipaySignature       注意入参

params requestParams

publicKey  对应 支付宝公钥 ()

charset 默认是utf-8

signType 对应zfbinfo.properties的sign_type

 public static boolean rsaCheckV2(Map<String, String> params, String publicKey,
String charset,String signType) throws AlipayApiException {
String sign = params.get("sign");
String content = getSignCheckContentV2(params); return rsaCheck(content, sign, publicKey, charset,signType);
}

===================================      Test   ============================================

【虚拟机服务器准备】nginx  +  vsftpd        上传的二维码图片 ,返回qrPath

【桌面系统准备】 switchhost    image.xxx.com   映射到 localhost  ,使得 qrPath 可以访问

【natapp准备】

命令提示符   natapp.exe -authtoken=xxx

得到的 域名 拷贝粘贴到 alipay.callback.url 

【接口测试数据  未支付的订单号】从 mysql 拿一个,支付status小于20的。(数据是事先填充的 。先开发支付模块  后开发订单模块)

主要测试   pay.do 和 query_order_pay_status.do 接口。

alipay_callback.do  回调测试记录

核对字段名称

直接设个断点    事先安排好要看的日志。

   

上一篇:JavaScript - proxy


下一篇:面试必会函数源代码 strcpy/memcpy/atoi/kmp/quicksort