最近研究了一下支付宝的支付流程,其它的倒没感觉出来,唯一的感受就是微信支付和支付宝支付这两个官方文档写的真是无法描述,不好好研究还真看不明白.所以将自己理解的支付宝支付流程描述出来.一来将自己学的东西记录下来,另一方面避免做这方面的朋友们浪费过多的时间.

支付宝调用流程

开发前的准备工作

• 配置应用网关
• 应用网关里面填写的值就是商户后台的异步回调地址.也就是在支付宝付完款之后,由支付宝调用商户,便于商户验证订单各信息和更新订单状态
• 授权回调地址
• 授权回调地址的值是指用户在使用支付宝付款成功后从支付宝跳转到商户自己的页面.
• 接口加密方式
• 这个用于商户的签名加密,有RSA2和RSA两种算法类型,默认是RSA2.开发人员可以使用支付宝提供的生成方式自己生成,然后将公钥上传到支付宝开放平台.这里提供支付宝生成密钥的教程和下载地址
• 现在提供一张的截图,显示配置的位置.到达方式:蚂蚁金服开放文档—> 右上角账户中的账号管理—>开发者中心—>我的应用(应用) —> 选择自己将要配置的应用名称点击右边的查看—>应用信息(就是截图看到的页面了)

支付宝支付流程:

• 前端调用商户后台支付接口
• 商户后台支付接口进行一些必要的业务逻辑上的处理之后调用支付宝的支付接口(原始支付API).需要的参数详见支付宝支付接口的参数说明.支付宝会返回一个form表单.商户后台支付接口将表单返回给前台.
• 前台将表单提交给支付宝,唤起支付宝客户端进行支付.
• 支付成功后支付宝会根据原始支付API中传入的异步通知地址notify_url,通过POST请求的方式将支付结果作为参数通知到商户后台系统.
• 商户后台系统在接到支付宝的异步通知后要在验证自己本身业务逻辑之外严格验证通知数据的正确性.
• 商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号
• 判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额）
• 校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
• 验证app_id是否为该商户本身
• 上述1、2、3、4有任何一个验证不通过，则表明本次通知是异常通知，务必忽略.详情参见https://docs.open.alipay.com/203/105286/ 异步返回的验签
• 判断没有任何错误,打印success.否则支付宝服务器会不断重发通知,直至超过24小时22分钟.

开发需要准备的物料

pom.xml添加支付宝依赖

[java] view plain copy

1. <dependency>
2. <groupId>commons-logging</groupId>
3. <artifactId>commons-logging</artifactId>
4. <version>1.1.1</version>
5. </dependency>
6. <dependency>
7. <groupId>com.alipay</groupId>
8. <artifactId>alipay-sdk</artifactId>
9. <version>java20170307171631</version>
10. </dependency>

支付宝方面的参数

代码展示

商户后台支付接口

[java] view plain copy

1. /**
2. * 支付宝支付
3. * @param req
4. * @param response
5. * @throws OperationFailedException
6. */
7. @RequestMapping("alipay/Prepay")
8. @ResponseBody
9. public void aliPrepay(@RequestBody AliPrepayReq req, HttpServletResponse response) throws OperationFailedException {
10. Set<ConstraintViolation<AliPrepayReq>> constraintViolationSet = validator.validate(req);
11. if (constraintViolationSet.size() > 0) {
12. throw new OperationFailedException(constraintViolationSet.iterator().next().getMessage());
13. }
15. LibraOrder libraOrder = libraService.findLibraOrderByHashCode(req.getOutTradeNo());
17. Product product = productRepository.findOne(Long.valueOf(libraOrder.getProduct().getId()));
18. if(product == null) { throw new OperationFailedException("该商品不存在"); }
20. try{
21. String form = aliPayService.generateAliPay(req);
23. if(!"err".equals(form)){
24. response.setContentType("text/html;charset=utf-8");
25. response.getWriter().write(form);// 直接将完整的表单html输出到页面
26. response.getWriter().flush();
27. }
28. }catch (Exception e){
29. throw new OperationFailedException("支付失败");
30. }
32. }

[java] view plain copy

1. /**
2. * 支付宝方面订单号获取
3. * @param aliPrepayReq
4. * @return
5. * @throws OperationFailedException
6. */
7. public String generateAliPay(AliPrepayReq aliPrepayReq) throws OperationFailedException {
8. AlipayClient alipayClient = new DefaultAlipayClient(aliPayUrl,
9. appId, rsaPrivateKey, "json", "UTF-8", rsaPublicKey, "RSA2"); //获得初始化的AlipayClient
10. Map<String, String> param = new HashMap<>();
12. AlipayTradeWapPayRequest alipay_request = new AlipayTradeWapPayRequest();
14. // 封装请求支付信息
15. AlipayTradeWapPayModel model = new AlipayTradeWapPayModel();
16. model.setOutTradeNo(aliPrepayReq.getOutTradeNo());
17. model.setSubject(aliPrepayReq.getSubject());
18. Integer totalAmount = aliPrepayReq.getTotalAmount();
19. model.setTotalAmount(String.valueOf(totalAmount / 100.0));
20. model.setBody(aliPrepayReq.getBody());
21. model.setProductCode(aliPrepayReq.getProductCode());
22. alipay_request.setBizModel(model);
23. // 设置异步通知地址
24. alipay_request.setNotifyUrl(notifyUrl);
25. // 设置同步地址
26. alipay_request.setReturnUrl(returnUrl);
28. String form = "";
29. try {
30. LOGGER.info("alipay_request = "+jsonService.toJson(alipay_request));
31. // 调用SDK生成表单
32. form = alipayClient.pageExecute(alipay_request).getBody();
33. LOGGER.info("form = "+form);
34. } catch (Exception e) {
35. throw new OperationFailedException("支付出错");
36. }
37. return form;
38. }

异步回调接口

[java] view plain copy

1. /**
2. * 支付宝方面异步回调
3. * @param request
4. * @return
5. * @throws OperationFailedException
6. */
7. @RequestMapping("alipay/notifyCallback")
8. public String AlipayCallBack(HttpServletRequest request) throws OperationFailedException {
9. //获取支付宝POST过来反馈信息
10. Map<String,String> params = new HashMap<String,String>();
12. Map requestParams = request.getParameterMap();
13. for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {
14. String name = (String) iter.next();
15. String[] values = (String[]) requestParams.get(name);
16. String valueStr = "";
17. for (int i = 0; i < values.length; i++) {
18. valueStr = (i == values.length - 1) ? valueStr + values[i]
19. : valueStr + values[i] + ",";
20. }
21. //乱码解决，这段代码在出现乱码时使用。如果mysign和sign不相等也可以使用这段代码转化
22. //valueStr = new String(valueStr.getBytes("ISO-8859-1"), "gbk");
23. params.put(name, valueStr);
24. }
25. LOGGER.info("params = "+jsonService.toJson(params));
26. boolean verify_result = aliPayService.rsaCheck(params);
27. if(verify_result && aliPayService.dealWithAliPayChargeOrder(params)){
28. return "success";
29. }
30. return "false";
31. }

[java] view plain copy

1. /**
2. * 订单验证
3. * @param params
4. * @return
5. */
6. @Transactional
7. public boolean dealWithAliPayChargeOrder(Map<String, String> params) {
8. String outTradeNo = params.get("out_trade_no");
9. LibraOrder libraOrder = libraOrderRepository.findByHashCode(outTradeNo);
10. if (libraOrder == null) {
11. LOGGER.info("订单" + outTradeNo + "不存在");
12. return false;
13. }
15. boolean locked = distributeLocker.lock(USER_ALIPAY_DEAL_LOCK_KEY);
16. try {
17. if (locked) {
18. String totalAmount = params.get("total_amount");
19. double totalPrice = Double.parseDouble(totalAmount) * 100;
20. if(libraOrder.getTotalPrice() != Math.round(totalPrice)){
21. LOGGER.info("alipay和订单金额不一致");
22. return false;
23. }
25. if(totalPrice < 0 || libraOrder.getTotalPrice() < 0){
26. LOGGER.info("alipay或订单金额为负");
27. return false;
28. }
29. //set done
30. libraOrder.setPayAt(new Date());
31. libraOrder.setUpdateAt(new Date());
32. libraOrder.setStatus(ClientOrderStatus.PAYED);
34. //后台订单状态初始化为 等待接待
35. libraOrder.setServiceStatus(ServiceStatus.SERVICE_WAIT);
36. libraOrderRepository.save(libraOrder);
37. }
38. } finally {
39. if (locked) {
40. //TODO + order.getUserId()
41. distributeLocker.unlock(USER_ALIPAY_DEAL_LOCK_KEY);
42. }
43. }
44. return false;
45. }

[java] view plain copy

1. /**
2. * 验证RSA签名
3. * @param params
4. * @return
5. * @throws OperationFailedException
6. */
7. public boolean rsaCheck(Map<String, String> params) throws OperationFailedException {
8. try {
9. boolean verify_result = AlipaySignature.rsaCheckV1(params, rsaPublicKey, charset, signType);
10. LOGGER.info("verify_result = "+verify_result);
11. return verify_result;
12. } catch (AlipayApiException e) {
13. throw new OperationFailedException("验证签名失败");
14. }
15. }