一、APP支付

支付寶更新了支付介面，同時也給出了服務端SDK供下載使用。該SDK提供了一系列的工具類和部分請求的實現。提供了一個AlipaySignature類來提供統一的簽名工具類來幫助使用者快速實現簽名。在SDK下載的文件最後一個部分，提示使用者在簽名的時候使用

String AlipaySignature.rsaSign(Map<String, String> params, String privateKey, String charset)

使用該SDK，首先需要構建一個AlipayClient，如果單純只是使用了簽名的功能，對AlipayClient這個物件的例項化並不是很必要。

要注意的是，這邊初始化的時候，要提供APP_PRIVATE_KEY和ALIPAY_PUBLIC_KEY，這兩個需要明確一下。APP_PRIVATE_KEY是由使用支付寶支付的使用者自己生成的RSA私鑰，使用者使用該私鑰對串進行加密，支付寶使用使用者提交給支付寶的對應公鑰來校驗是否合法的請求。而ALIPAY_PUBLIC_KEY是支付寶生成的RSA金鑰中的公鑰，支付寶保留自己私鑰，在自己內部伺服器中對請求加密，使用者使用支付寶的公鑰來校驗請求是否合法，在支付寶支付的回撥和請求的返回時都需要使用支付寶提供的公鑰來校驗。

這其中檢視應用公鑰就是使用者自己生成的公鑰，檢視支付寶公鑰就是支付寶提供的公鑰。要記住，使用者端加密過程中，使用的都是使用者自己的私鑰，而在接收到支付寶的返回請求時驗籤使用的都是支付寶提供的公鑰。

加密的過程中，使用者首先生成自己的請求Map資料，然後呼叫支付寶的rsaSign方法加密生成簽名。之後需要按照申請支付請求引數說明中後部分所給出的方法對簽名串和map中的資料組合成為一個字串返回給客戶端，客戶端使用這個串來向支付寶發起支付。

需要注意的是，rsaSign簽名使用的map資料，需要在map中加入sign_type=RSA這個key-value對。而在校驗從支付寶回調回來的請求驗籤時又不需要sign_type這個鍵值對。

二、支付寶網頁支付

支付寶提供的SDK中，網頁支付是預設就有一套請求的實現的，對應的請求類是AlipayTradeWapPayRequest，在設定完成引數之後，呼叫alipayClient.executePage，就能夠完成支付頁面的生成，這個在支付寶的