作者:叁滴水
前言
了解了支付宝秘钥设置的原理之后,可更加快速地进行开发支付宝支付。在此示例一下支付宝支付较为简单的场景——电脑网站支付。
这个场景对于后端开发者是比较友好的,官方的demo中已经提供了html页面,只需要进行简单的配置即可运行。
一、电脑网站支付
1.1 沙箱环境配置

登录支付宝,进入控制台进入沙箱环境。

进入之后配置沙箱环境秘钥。由上图可见,用来计算签名的RSA加密是必须要配置的,开发者要*载下**支付宝开发工具获取一对RSA秘钥,另外选填部分的 应用网关 和 授权地址 容易搞混,解释如下:
应用网关
用于接收由支付宝服务器通知 主要用于:
1、生活号被动通知
2、口碑门店的被动通知
3、单笔转账到支付宝账户
4、现金红包
5、以及其他部分产品和订阅消息
授权回调地址
顾名思义仅用于授权接口主要用于:
1、第三方应用授权
2、用户信息授权
3、以及其他涉及授权的产品(如商户会员卡)
不管是授权回调地址还是应用网关都是需要传入http或是https开头的网页地址。更详细的说明可查看支付宝官方。
AES加密在选填部分。可见在对接支付宝时,官方并不强制要求使用AES加密,可以根据自己的实际情况自行选择是否使用AES加密。
1.2、demo加载
1.2.1、idea直接添加
至今官方提供的demo还是比较古老的一种方式,是采用的Eclipse开发工具编写的,里面有一些简单的jsp页面,只需要*载下**即可。

现在开发工具基本都换成了idea,也可以通过idea直接打开eclipse工程。另外,关注公众号Java技术栈,在后台回复:激活码,可以获取我写的获取正版 IDEA 激活码的方式,很多人都获取到了。


1.2.2、maven添加
现在大部分都是maven工程,我的idea中javaee都没有,很是尴尬,因此,我选择直接转换成springboot工程。Spring Boot 基础教程就不介绍了,系列教程可以看这里:https://github.com/javastacks/spring-boot-best-practice
将jsp代码和java配置类复制到一个纯净的springboot工程中,结构大概如此,webapp是需要自己新建的,将原有工程的类和jsp复制进来即可。

pom文件中 添加对jsp的支持 ,另外 打包时将默认的jar包改成war包 ,war包对jsp更加友好,配置示例如下。
<?xmlversion="1.0"encoding="UTF-8"?>
<projectxmlns="http://maven.apache.org/POM/4.0.0"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0https://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</artifactId>
<version>2.2.5.RELEASE</version>
<relativePath/><!--lookupparentfromrepository-->
</parent>
<groupId>com.example</groupId>
<artifactId>alipay</artifactId>
<version>0.0.1-SNAPSHOT</version>
<name>alipay</name>
<packaging>war</packaging>
<description>DemoprojectforSpringBoot</description>
<properties>
<java.version>8</java.version>
</properties>
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
<scope>test</scope>
</dependency>
<!--添加支持jsp-->
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>javax.servlet-api</artifactId>
</dependency>
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>jstl</artifactId>
</dependency>
<!--tomcat的支持-->
<dependency>
<groupId>org.apache.tomcat.embed</groupId>
<artifactId>tomcat-embed-jasper</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-tomcat</artifactId>
<scope>provided</scope><!--编译时依赖运行是不需要此包-->
</dependency>
</dependencies>
<build>
<finalName>${project.artifactId}</finalName>
<plugins>
<plugin><groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
<!--添加war插件-->
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-war-plugin</artifactId>
<configuration>
<failOnMissingWebXml>false</failOnMissingWebXml>
</configuration>
</plugin>
</plugins>
</build>
</project>
在官方提供的demo中,有3个包需要进行添加。
因为是测试,而且依赖的代码写在了jsp中,不影响打包,索性可以直接先打包,然后将3个jar复制到服务器的lib目录。


1.3、参数配置
demo中提供了一个配置类 AlipayConfig.java。
这里需要将沙箱环境提供的参数配置上。
//应用ID,您的APPID,收款账号既是您的APPID对应支付宝账号
publicstaticStringapp_id="";
//商户私钥,您的PKCS8格式RSA2私钥
publicstaticStringmerchant_private_key="";
//支付宝公钥,查看地址:https://openhome.alipay.com/platform/keyManage.htm 对应APPID下的支付宝公钥。
publicstaticStringalipay_public_key="";
//服务器异步通知页面路径需http://格式的完整路径,不能加?id=123这类自定义参数,必须外网可以正常访问
publicstaticStringnotify_url="http://{服务器ip}/alipay.trade.page.pay-JAVA-UTF-8/notify_url.jsp";
//页面跳转同步通知页面路径需http://格式的完整路径,不能加?id=123这类自定义参数,必须外网可以正常访问
publicstaticStringreturn_url="http://{服务器ip}/alipay.trade.page.pay-JAVA-UTF-8/return_url.jsp";
//签名方式
publicstaticStringsign_type="RSA2";
//字符编码格式
publicstaticStringcharset="utf-8";
//支付宝网关
publicstaticStringgatewayUrl="https://openapi.alipaydev.com/gateway.do";
//日志路径
publicstaticStringlog_path="/";
- app_id 应用id。每个应用都有自己的唯一标示。这个参数在支付宝、微信等许多开放平台都有出现。
- merchant_private_key 和 alipay_public_key 这是用来计算签名的秘钥。
- notify_url 这个是用来接收支付宝回调通知的 接口 地址,这个接口需要进行幂等处理。
- return_url 配置支付成功之后跳转的 页面 地址。
- sign_type 签名方式,这个就默认的RSA2加密即可。一般不需要修改。
- gatewayUrl 支付宝网关,这个在app配置的时候官方提供了,复制下来即可。
1.4、启动工程
配置完成之后即可启动工程,进入首页 index.jsp。
我的路径是 /alipay/index.jsp,大家参考下。

官方的demo中提供了 付款、交易查询、退款、退款查询、交易关闭 等功能。开发者可自行选择调试。
另外沙箱环境是一套独立的支付宝环境,需要*载下**官方提供的沙箱支付宝app(只有安卓)。

点击付款功能的支付按钮,即可跳入支付页面,支付完成之后会自行跳转到配置的 return_url地址。

注:有时候会提示 存在钓鱼风险提示页面 。只需要关闭浏览器,只打开支付入口页面 index.jsp,不要打开其他的支付宝页面就解决了。