2. 程式人生 > >【SSH網上商城專案實戰21】從Demo中看易寶支付的流程

【SSH網上商城專案實戰21】從Demo中看易寶支付的流程

阿新 • • 發佈：2018-11-06

 

   

　　這一節我們先寫一個簡單點的Demo來測試易寶支付的流程，熟悉這個流程後，再做實際的開發，因為是一個Demo，所以我沒有考慮一些設計模式的東西，就是直接實現支付功能。實現支付功能需要易寶給我們提供的API。那麼問題來了，使用第三方支付平臺最主要的一件事就是獲取該平臺的API，我們首先得獲取他們的API以及開發文件，然後才可以做進一步的開發。

1. 獲取易寶的API

　　獲取API的第一步，要在易寶上註冊一個賬號，這個賬號是商家的賬號，後面買家付款後，會將錢款存入該賬號中，然後商家自己提取到銀行卡，易寶在提取過程中收取一定的手續費。這就是易寶的盈利模式。但是註冊成功需要前提，那就是自己得有一個網站，或者是一個公司，吧啦吧啦等東西，反正就是你得有資格申請，這點易寶會稽核的，滿足了才會允許你註冊，才會給你提供他們的介面，不是所有人都可以註冊的。我用的也是別人註冊好的，我自己啥也沒有……也沒法註冊……屌絲一個，大家懂的~但是一般在公司裡開發的話，就不會存在這個問題，賬號肯定都是有的，最重要的是要掌握開發流程和相關技術~

2. 測試支付流程

　　有了官方提供的API和技術文件後，就可以著手開發了，在這裡主要寫一個簡單的demo來測試一下易寶支付的流程，demo的結構很簡單，一個servlet，一個filter，兩個jsp頁面和一個加密的工具類。servlet與易寶伺服器端打交道，我們做一些跟易寶介面相關的處理，filter是用來處理可能出現的中文亂碼問題，兩個jsp中一個是前臺頁面。 
　　我們先來分析一下支付請求的過程，如下所示：

index.jspindex.jspservletservletreqpay.jspreqpay.jsp易寶易寶傳遞部分明文將易寶要求的所有明文整合到StringBuffer中並生成字串對生成的字串用md5演算法進行加密，形成密文將明文和密文寫到reqpay.jsp中將明文和密文傳給易寶易寶利用傳過來的明文，使用相同的md5加密演算法生成密文判斷該生成的密文和前面穿件來的密文是否相同，如果相同則說明有效易寶生成新的明文(包括訂單的資訊，流水號，是否處理成功等)利用新的明文生成相應的密文將新的明文和密文傳到servlet獲取新傳來的明文並整合到StringBuffer中並生成字串對生成的字串用md5加密演算法進行加密，形成密文判斷與易寶傳來的密文是否相等如果相等，並且傳回來的新的明文中的r1_Code欄位是1則表示支付成功

　　好了，下面我們具體分析一下demo中的相關程式碼：

2.1 前臺測試頁面

　　首先看一下前臺頁面index.jsp的具體程式碼

<%@ page language="java" pageEncoding="UTF-8"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html> <head> <title>前臺首頁</title> </head> <body> <h1>線上支付演示</h1> <form action="${pageContext.request.contextPath }/servlet/PayServlet" method="post"> 此次購物訂單編號<input type="text" name="p2_Order" /><br> money<input type="text" name="p3_Amt" value="0.01"/><br> 工商銀行<input type="radio" value="ICBC-NET" name="pd_FrpId"> 建設銀行<input type="radio" value="CCB-NET" name="pd_FrpId"><br> <input type="submit" value="submit" /> <input type="hidden" value="pay" name="status"/> </form> </body> </html>

　　從上面的jsp頁面中可以看出，這些input標籤中的name屬性值都很奇怪，pi_功能(i=0,1,2,…,9)，當然i還有其他的值，這得參照易寶的官方文件，這些name表示相對應的屬性，到時候會傳到sevlet處理，關於這些屬性值，我截了個圖，如下： 
相關屬性 
　　這些引數名有些在實際專案中是前臺傳進來的，比如上面寫的訂單號，要付多少錢，這些在訂單確認的時候都會帶過去，那麼其他引數，必填的話，需要在servlet裡指定好，非必填欄位的話，就可以為空，這裡的空不是null，而是”“，後面servlet中會提到。 
　　再看看兩個銀行中對應的value值也是固定的，易寶會提供它所支援的所有銀行的value值，這些都是固定的，不能修改的。這裡就寫兩個銀行測試一下效果。 
　　最後那個隱藏欄位是用來在servlet中做判斷的，是支付還是支付成功後的返回，下面在sevlet中會說明。

2.2 Servlet處理請求

　　servlet主要處理與易寶的相關請求，裡面有兩個部分的內容，一部分是向易寶傳送明文和密文，另一部分是判斷易寶發過來的明文和密文，我們看看demo中具體的實現程式碼：

public class PayServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String status = request.getParameter("status"); if (status.equals("pay")) { //index.jsp中隱藏欄位傳來的是pay，所以處理支付這部分 // 加密的金鑰,用在加密演算法中，由支付中介提供，每個商家獨一無二的 String keyValue = "w0P75wMZ203fr46r5i70V556WHFa94j14yW5J6vuh4yo3nRl5jsqF3c41677"; // 1: 給引數賦值,這些引數(即明文)都是易寶官方提供的文件中所定義的，名字我們不能改 String p0_Cmd = formatString("Buy"); String p1_MerId = formatString("10000940764"); String p2_Order = formatString(request.getParameter("p2_Order")); String p3_Amt = formatString(request.getParameter("p3_Amt")); String p4_Cur = formatString("CNY"); String p5_Pid = ""; String p6_Pcat = ""; String p7_Pdesc = ""; String p8_Url = "http://www.tongji.edu.cn";//這是支付成功後跳轉到的頁面，可以設為商城首頁，這個demo就用同濟大學主頁好了…… String p9_SAF = "0"; String pa_MP = ""; String pd_FrpId = formatString(request.getParameter("pd_FrpId")); pd_FrpId = pd_FrpId.toUpperCase(); String pr_NeedResponse = "0"; String hmac = formatString("");//hmac是用來儲存密文的 /*上面所有的明文都用都用formatString方法包裝了一下，該方法在下面，主要是將null轉換成"" *因為null是無法轉換成密文的*/ // 解決資料安全性問題: 把明文加密--->密文 然後把明文和密文都交給易寶 // 易寶拿到資料後,把傳過來的明文加密, 和傳過來密文比較, // 如果相等資料沒有被篡改 (商家與易寶加密時都用的是相同key) // 把明文資料追加到StringBuffer，注意追加順序不能改，否則生成的密文會不同的， // 要嚴格按照易寶的官方文件說名來寫才行，因為易寶那邊就是根據文件中的順序追加的 StringBuffer infoBuffer = new StringBuffer(); infoBuffer.append(p0_Cmd); infoBuffer.append(p1_MerId); infoBuffer.append(p2_Order); infoBuffer.append(p3_Amt); infoBuffer.append(p4_Cur); infoBuffer.append(p5_Pid); infoBuffer.append(p6_Pcat); infoBuffer.append(p7_Pdesc); infoBuffer.append(p8_Url); infoBuffer.append(p9_SAF); infoBuffer.append(pa_MP); infoBuffer.append(pd_FrpId); infoBuffer.append(pr_NeedResponse); // 加密後的密文儲存到了hmac中，加密演算法易寶會提供的，因為他那邊也得用相同的演算法 hmac = DigestUtil.hmacSign(infoBuffer.toString(), keyValue); // 把明文和密文都儲存到request.setAttribute中 request.setAttribute("p0_Cmd", p0_Cmd); request.setAttribute("p1_MerId", p1_MerId); request.setAttribute("p2_Order", p2_Order); request.setAttribute("p3_Amt", p3_Amt); request.setAttribute("p4_Cur", p4_Cur); request.setAttribute("p5_Pid", p5_Pid); request.setAttribute("p6_Pcat", p6_Pcat); request.setAttribute("p7_Pdesc", p7_Pdesc); request.setAttribute("p8_Url", p8_Url); request.setAttribute("p9_SAF", p9_SAF); request.setAttribute("pa_MP", pa_MP); request.setAttribute("pd_FrpId", pd_FrpId); request.setAttribute("pr_NeedResponse", pr_NeedResponse); request.setAttribute("hmac", hmac); System.out.println("hmac-->" + hmac); //跳轉到reqpay.jsp中，將這些資訊提交到易寶 request.getRequestDispatcher("/reqpay.jsp").forward(request, response); } else if (status.equals("success")) {//易寶那邊傳來的是success，處理返回驗證部分 PrintWriter out = response.getWriter(); String keyValue = "w0P75wMZ203fr46r5i70V556WHFa94j14yW5J6vuh4yo3nRl5jsqF3c41677"; // 獲取所有的明文 String r0_Cmd = formatString(request.getParameter("r0_Cmd")); String p1_MerId = request.getParameter("p1_MerId"); String r1_Code = formatString(request.getParameter("r1_Code")); String r2_TrxId = formatString(request.getParameter("r2_TrxId")); String r3_Amt = formatString(request.getParameter("r3_Amt")); String r4_Cur = formatString(request.getParameter("r4_Cur")); String r5_Pid = new String(formatString( request.getParameter("r5_Pid")).getBytes("iso-8859-1"), "UTF-8"); String r6_Order = formatString(request.getParameter("r6_Order")); String r7_Uid = formatString(request.getParameter("r7_Uid")); String r8_MP = new String(formatString( request.getParameter("r8_MP")).getBytes("iso-8859-1"), "UTF-8"); String r9_BType = formatString(request.getParameter("r9_BType")); // 對明文進行資料追加 String hmac = formatString(request.getParameter("hmac")); StringBuffer infoBuffer = new StringBuffer(); infoBuffer.append(p1_MerId); infoBuffer.append(r0_Cmd); infoBuffer.append(r1_Code); infoBuffer.append(r2_TrxId); infoBuffer.append(r3_Amt); infoBuffer.append(r4_Cur); infoBuffer.append(r5_Pid); infoBuffer.append(r6_Order); infoBuffer.append(r7_Uid); infoBuffer.append(r8_MP); infoBuffer.append(r9_BType); // 對返回的明文進行加密 String md5 = DigestUtil.hmacSign(infoBuffer.toString(), keyValue); // 判斷加密的密文與傳過來的資料簽名是否相等 boolean isOK = md5.equals(hmac); if (isOK && r1_Code.equals("1")) {//r1_Code為1表示成功 //把支付成功的訂單狀態改成已支付,並個給使用者顯示支付成功資訊 //呼叫郵件服務介面,簡訊傳送服務等 //這裡就列印一句話唄~ out.println("訂單編號為:" + r6_Order + "支付金額為:" + r3_Amt); } else { out.println("fail !!!!"); } } } public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { doGet(request, response); } String formatString(String text) { if (text == null) { return ""; } return text; } }

2.3 加密演算法

　　明文轉密文所用到的加密演算法由易寶提供，我們只需要用它將明文轉為密文即可，演算法如下：

public class DigestUtil {

    private static String encodingCharset = "UTF-8"; public static String hmacSign(String aValue, String aKey) { byte k_ipad[] = new byte[64]; byte k_opad[] = new byte[64]; byte keyb[]; byte value[]; try { keyb = aKey.getBytes(encodingCharset); value = aValue.getBytes(encodingCharset); } catch (UnsupportedEncodingException e) { keyb = aKey.getBytes(); value = aValue.getBytes(); } Arrays.fill(k_ipad, keyb.length, 64, (byte) 54); Arrays.fill(k_opad, keyb.length, 64, (byte) 92); for (int i = 0; i < keyb.length; i++) { k_ipad[i] = (byte) (keyb[i] ^ 0x36); k_opad[i] = (byte) (keyb[i] ^ 0x5c); } MessageDigest md = null; try { md = MessageDigest.getInstance("MD5"); } catch (NoSuchAlgorithmException e) { return null; } md.update(k_ipad); md.update(value); byte dg[] = md.digest(); md.reset(); md.update(k_opad); md.update(dg, 0, 16); dg = md.digest(); return toHex(dg); } public static String toHex(byte input[]) { if (input == null) return null; StringBuffer output = new StringBuffer(input.length * 2); for (int i = 0; i < input.length; i++) { int current = input[i] & 0xff; if (current < 16) output.append("0"); output.append(Integer.toString(current, 16)); } return output.toString(); } public static String getHmac(String[] args, String key) { if (args == null || args.length == 0) { return (null); } StringBuffer str = new StringBuffer(); for (int i = 0; i < args.length; i++) { str.append(args[i]); } return (hmacSign(str.toString(), key)); } /** * @param aValue * @return */ public static String digest(String aValue) { aValue = aValue.trim(); byte value[]; try { value = aValue.getBytes(encodingCharset); } catch (UnsupportedEncodingException e) { value = aValue.getBytes(); } MessageDigest md = null; try { md = MessageDigest.getInstance("SHA"); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); return null; } return toHex(md.digest(value)); } //我自己用來測試的 public static void main(String[] args) { // 引數1: 明文(要加密的資料) 引數2: 金鑰 System.out.println(DigestUtil.hmacSign("11111", "abc")); System.out.println(DigestUtil.hmacSign("11111", "abd")); // 解決資料安全性問題: 把明文加密--->密文 然後把明文和密文都交給易寶 // 易寶拿到資料後,把傳過來的明文加密, 和傳過來密文比較,如果相等資料沒有被篡改 (商家與易寶加密時都用的是相同key) } }

　　加密演算法也不去過多的研究了，好像是md5二代加密演算法，反正把明文扔進去，肯定加密成密文就行了。下面再看一下reqpay.jsp頁面：

<%@page language="java" contentType="text/html;charset=gbk"%>
<html>
    <head>
        <title>To YeePay Page
        </title>
    </head>
    <body>
        <form name="yeepay" action='https://www.yeepay.com/app-merchant-proxy/node' method='POST' target="_blank"> <input type='hidden' name='p0_Cmd' value='${requestScope.p0_Cmd}'> <input type='hidden' name='p1_MerId' value='${requestScope.p1_MerId}'> <input type='hidden' name='p2_Order' value='${requestScope.p2_Order}'> <input type='hidden' name='p3_Amt' value='${requestScope.p3_Amt}'> <input type='hidden' name='p4_Cur' value='${requestScope.p4_Cur}'> <input type='hidden' name='p5_Pid' value='${requestScope.p5_Pid}'> <input type='hidden' name='p6_Pcat' value='${requestScope.p6_Pcat}'> <input type='hidden' name='p7_Pdesc' value='${requestScope.p7_Pdesc}'> <input type='hidden' name='p8_Url' value='${requestScope.p8_Url}'> <input type='hidden' name='p9_SAF' value='${requestScope.p9_SAF}'> <input type='hidden' name='pa_MP' value='${requestScope.pa_MP}'> <input type='hidden' name='pd_FrpId' value='${requestScope.pd_FrpId}'> <input type="hidden" name="pr_NeedResponse" value="${requestScope.pr_NeedResponse}"> <input type='hidden' name='hmac' value='${requestScope.hmac}'> <input type='submit' /> </form> </body> </html>

 

　　其實該頁面很簡單，就是將明文和密文一起通過<form>表單傳到易寶，易寶的接收url為https://www.yeepay.com/app-merchant-proxy/node，這也是易寶官方提供的，我們寫成這個就可以了。其實就一個submit按鈕，點選submit按鈕就能將明文和密文提交過去了。我們看一下測試結果：

3. 測試支付結果

　　簡陋的測試前臺index.jsp~~~： 
簡陋的測試前臺頁面　　 
　　提交後會到reqpay,jsp，點選提交按鈕後的效果如下，我們將工行和建行都測一下： 
工行支付頁面
建行支付頁面
　　支付流程都沒啥問題，本來準備去工行交個1分錢看一下支付完成後的結果，結果發現U盾過期了，因為現在用支付寶比較方便嘛……就沒去更新U盾了，但是我開通過工行的e支付，所以上面那個介面中也可以使用e支付，於是我就很大方的付了1分錢~~結果如下： 
支付成功後
　　然後會跳轉到我們之前指定的頁面，也就是同濟大學咯……好了，測試完成了，整個支付流程結束！ 
　　這一節主要是通過一個簡單的demo測試一下，看能否和銀行的支付介面接上，現在測試是沒問題的，已經接上了，後面只要照常支付即可。簡單的demo就介紹到這吧，後面就真正繼續我們之前的網上商城專案的線上支付模組的開發了。 

相關推薦

【SSH網上商城專案實戰21】從Demo中看易寶支付的流程

      　　這一節我們先寫一個簡單點的Demo來測試易寶支付的流程，熟悉這個流程後，再做實際的開發，因為是一個Demo，所以我沒有考慮一些設計模

SSH學習02 【SSH網上商城專案實戰02】基本增刪查改、Service和Action的抽取以及使用註解替換xml

【SSH網上商城專案實戰02】基本增刪查改、Service和Action的抽取以及使用註解替換xml 轉自：https://blog.csdn.net/eson_15/article/details/51297698 上一節我們搭建好了Struts2、Hibernate和Spring的開

【SSH網上商城專案實戰05】完成資料庫的級聯查詢和分頁

  轉自：https://blog.csdn.net/eson_15/article/details/51320212 上一節我們完成了EasyUI選單的實現。這一節我們主要來寫一下CategoryServiceImpl實現類，完成資料庫的級聯查詢。一般專案從後往前做，先做se

【SSH網上商城專案實戰08】查詢和刪除商品類別功能的實現

  轉自：https://blog.csdn.net/eson_15/article/details/51338991 上一節我們完成了使用DataGrid顯示所有商品資訊，這節我們開始新增幾個功能：新增、更新、刪除和查詢。首先我們實現下前臺的顯示，然後再做後臺獲取資料。

【SSH網上商城專案實戰07】Struts2和Json的整合

    轉自：https://blog.csdn.net/eson_15/article/details/51332758   上一節我們完成了DataGrid顯示jason資料，但是沒有和後臺聯絡在一起，只是單純地顯示了我們自己弄的json資

【SSH網上商城專案實戰06】基於DataGrid的資料顯示

  轉自：https://blog.csdn.net/eson_15/article/details/51322262 1. 回顧一下第4節內容         在第4節中，我們使用Eas

【SSH網上商城專案實戰11】查詢和刪除商品功能的實現

  轉自：https://blog.csdn.net/eson_15/article/details/51360804   在第8節我們完成了查詢和刪除商品類別的功能，那麼現在實現查詢和刪除商品的功能就很好做了，原理和第8節一模一樣，只是修改一些引數，比如請求不同的a

【SSH網上商城專案實戰10】商品類基本模組的搭建

      前面我們完成了與商品類別相關的業務邏輯，接下來我們開始做具體商品部分。 1. 資料庫建表並對映Model         首先我們在資料庫中新建一張表，然後使用逆

【SSH網上商城專案實戰17】購物車基本功能的實現

  轉自：https://blog.csdn.net/eson_15/article/details/51418350 上一節我們將商品的詳細頁面做完了，並使用了Hibernate的二級快取載入詳細頁面來提高系統的效能。這節我們開始做購物車部分。 1. 新增新的表

【SSH網上商城專案實戰16】Hibernate的二級快取處理首頁的熱門顯示

    轉自：https://blog.csdn.net/eson_15/article/details/51405911   網上商城首頁都有熱門商品，那麼這些商品的點選率是很高的，當用戶點選某個熱門商品後需要進入商品的詳細資訊頁面，就像淘寶裡面

【SSH網上商城專案實戰15】執行緒、定時器同步首頁資料（類似於部落格定期更新排名）

  轉自：https://blog.csdn.net/eson_15/article/details/51387378   上一節我們做完了首頁UI介面，但是有個問題：如果我在後臺添加了一個商品，那麼我必須重啟一下伺服器才能重新同步後臺資料，然後重新整理首頁才能同步資

【SSH網上商城專案實戰14】商城首頁UI的設計

  轉自：https://blog.csdn.net/eson_15/article/details/51373403 前面我們利用EasyUI和SSH搭建好了後臺的基本框架，做好了後臺的基本功能，包括對商品類別的管理和商品的管理等，這一節我們開始搭建前臺頁面。 做首頁的思

【SSH網上商城專案實戰13】Struts2實現檔案上傳功能

  轉自：https://blog.csdn.net/eson_15/article/details/51366384 上一節我們做完了新增和更新商品的功能，這兩個部分裡有涉及到商品圖片的上傳，並沒有詳細解說。為此，這篇文章詳細介紹一下Struts2實現檔案上傳的功能。 1

【SSH網上商城專案實戰12】新增和更新商品功能的實現

  新增商品部分原理和新增商品類別是一樣的，不過要比商品類別複雜，因為商品的屬性有很多，對應的資料庫中的欄位也就多了，新增商品還有個選項是上傳圖片，這一小塊內容會在下一篇部落格中單獨說明，因為這涉及到一個知識點，就是Struts2實現檔案上傳功能。其他廢話不多說了，現在開始完善新增

【SSH網上商城專案實戰18】過濾器實現購物登入功能的判斷

    轉自：https://blog.csdn.net/eson_15/article/details/51425010     上一節我們做完了購物車的基本操作，但是有個問題是：當用戶點選結算

【SSH網上商城專案實戰23】完成線上支付功能

  　 轉自： https://blog.csdn.net/eson_15/article/details/51464415　 上一節我們做好了支付頁面的顯示，從上一節支付頁面顯示的jsp程式碼中可以看出，當用戶點選

【SSH網上商城專案實戰25】使用java email給使用者傳送郵件

    　　當用戶購買完商品後，我們應該向使用者傳送一封郵件，告訴他訂單已生成之類的資訊，郵箱地址是從使用者的基本資訊中獲取，好了，首先我們來看一下java中傳送郵件的方法。

【SSH網上商城專案實戰24】Struts2中如何處理多個Model請求

    1. 問題的提出 　　Struts2中如果實現了ModelDriven<model>介面

【SSH網上商城專案實戰26】完成訂單支付後的簡訊傳送功能

  　　上一節我們使用了Java mail完成了給買家傳送郵件的功能，還遺留一個功能，就是給買家傳送簡訊，告訴他訂單已經生成之類的。這一節主要介紹一下如何在使用者支付完成後自動給使用者傳送簡訊。

【SSH網上商城專案實戰30】專案總結（附原始碼下載地址）

0. 寫在前面 友情提示：文末有免費視訊資源贈送。 專案基本完成了，加上這個總結，與這個專案相關的部落格也寫了30篇了，積少成多，寫部落格的過程是固化思路的一個過程，對自己很有用，同時也能幫助別人。順便說個題外話，在學習的過程中肯定會遇到很多異常出現，我們要做