支付宝支付

简介: 支付宝支付

创建支付宝应用

进入“蚂蚁金服开放平台”

https://open.alipay.com/platform/home.htm

创建支付应用

拿到APPID


支付加密

支付宝商户之间传输一些付款的金融数据,非常重要对数据的加密程度要求比较高,所有必须使用加密才能在网络间传输

对称加密


加密和解密用同一把钥匙,只要任意一方密钥泄露就会导致传输不安全

非对称加密


1.发送方把明文通过密钥A转成密文

2.接收方把密文通过密钥B解锁成明文

3.接收方还需要给发送方发送数据,通过密钥C加密

4.发送方收到密文通过密钥D把密文解密成明文,才是一个完成的通讯

哪怕其中一把钥匙泄露,也无法做到模拟整个完整的通信过程

什么是公钥、私钥、加密、签名和验签?

1、公钥私钥

公钥和私钥是一个相对概念

它们的公私性是相对于生成者来说的。

一对密钥生成后,保存在生成者手里的就是私钥,

生成者发布出去大家用的就是公钥

2、加密和数字签名

加密是指:

  • 我们使用一对公私钥中的一个密钥来对数据进行加密,而使用另一个密钥来进行解密的技术。
  • 公钥和私钥都可以用来加密,也都可以用来解密。
  • 但这个加解密必须是一对密钥之间的互相加解密,否则不能成功。
  • 加密的目的是: 为了确保数据传输过程中的不可读性,就是不想让别人看到

签名:

  • 给我们将要发送的数据,做上一个唯一签名(类似于指纹)
  • 用来互相验证接收方和发送方的身份;
  • 在验证身份的基础上再验证一下传递的数据是否被篡改过。因此使用数字签名可以用来达到数据的明文传输。

验签

  • 支付宝为了验证请求的数据是否商户本人发的,
  • 商户为了验证响应的数据是否支付宝发的


配置使用沙箱

1、使用 RSA 工具生成签名


2、下载沙箱版钱包

内网穿透

因为支付宝支付后同步和异步的地址必须是外部应用才能访问的,但我们是内网,这时需要内网穿透,使支付宝

使用Natapp


沙箱环境整合支付宝支付

引入支付宝jar包

<dependency>
            <groupId>com.alipay.sdk</groupId>
            <artifactId>alipay-sdk-java</artifactId>
            <version>4.9.28.ALL</version>
        </dependency>

配置支付宝相关

@ConfigurationProperties(prefix = "gulimall.alipay")
@Component
@Data
public class AlipayTemplate {
    //在支付宝创建的应用的id
    private   String app_id ;
    // 商户私钥,您的PKCS8格式RSA2私钥
    private  String merchant_private_key;
    // 支付宝公钥,查看地址:https://openhome.alipay.com/platform/keyManage.htm 对应APPID下的支付宝公钥。
    private  String alipay_public_key;
    // 服务器[异步通知]页面路径  需http://格式的完整路径,不能加?id=123这类自定义参数,必须外网可以正常访问
    // 支付宝会悄悄的给我们发送一个请求,告诉我们支付成功的信息
    private  String notify_url;
    // 页面跳转同步通知页面路径 需http://格式的完整路径,不能加?id=123这类自定义参数,必须外网可以正常访问
    //同步通知,支付成功,一般跳转到成功页
    private  String return_url;
    // 签名方式
    private  String sign_type = "RSA2";
    // 字符编码格式
    private  String charset = "utf-8";
    //支付超时时间
    private String timeout = "30m";
    // 支付宝网关; https://openapi.alipaydev.com/gateway.do
    private  String gatewayUrl = "https://openapi.alipaydev.com/gateway.do";
    public  String pay(PayVo vo) throws AlipayApiException {
        //AlipayClient alipayClient = new DefaultAlipayClient(AlipayTemplate.gatewayUrl, AlipayTemplate.app_id, AlipayTemplate.merchant_private_key, "json", AlipayTemplate.charset, AlipayTemplate.alipay_public_key, AlipayTemplate.sign_type);
        //1、根据支付宝的配置生成一个支付客户端
        AlipayClient alipayClient = new DefaultAlipayClient(gatewayUrl,
                app_id, merchant_private_key, "json",
                charset, alipay_public_key, sign_type);
        //2、创建一个支付请求 //设置请求参数
        AlipayTradePagePayRequest alipayRequest = new AlipayTradePagePayRequest();
        alipayRequest.setReturnUrl(return_url);
        alipayRequest.setNotifyUrl(notify_url);
        //商户订单号,商户网站订单系统中唯一订单号,必填
        String out_trade_no = vo.getOut_trade_no();
        //付款金额,必填
        String total_amount = vo.getTotal_amount();
        //订单名称,必填
        String subject = vo.getSubject();
        //商品描述,可空
        String body = vo.getBody();
        alipayRequest.setBizContent("{\"out_trade_no\":\""+ out_trade_no +"\","
                + "\"total_amount\":\""+ total_amount +"\","
                + "\"subject\":\""+ subject +"\","
                + "\"body\":\""+ body +"\","
                + "\"timeout_express\":\""+timeout+"\"," //1分钟超时时间
                + "\"product_code\":\"FAST_INSTANT_TRADE_PAY\"}");
        String result = alipayClient.pageExecute(alipayRequest).getBody();
        //会收到支付宝的响应,响应的是一个页面,只要浏览器显示这个页面,就会自动来到支付宝的收银台页面
        System.out.println("支付宝的响应:"+result);
        return result;
    }
}

配置文件

#支付宝appleID
gulimall.alipay.app_id=2021000118636454
#私钥
gulimall.alipay.merchant_private_key=XX
#公钥
gulimall.alipay.alipay_public_key=XXX
#支付成功的异步通知页面
gulimall.alipay.notify_url=http://yjcpds.natappfree.cc/payed/notify
#页面跳转同步方式
gulimall.alipay.return_url=http://member.gulimall.com/memberOrder.html

测试支付请求

@Controller
public class PayWebController {
    @Autowired
    AlipayTemplate alipayTemplate;
    @Autowired
    OrderService orderService;
    @ResponseBody
    @GetMapping(value = "/payOrder",produces = "text/html")//产生一个html内容,而不是json(application/json)
    public String payOrder(@RequestParam("orderSn") String orderSn) throws AlipayApiException {
        PayVo payVo = orderService.getOrderPay(orderSn);
        String pay = alipayTemplate.pay(payVo);
        System.out.println(pay);
        return pay;
    }
}


支付时支付宝提示有钓鱼网站风险解决办法

  • 关闭支付宝沙箱登录页
  • 清空浏览器cookie和缓存
  • 换一个浏览器
    最后如果还是不行,在提示页面删除
相关文章
|
安全 算法 API
支付宝支付加密规则梳理,写的太好了!
前言 支付是一个安全等级很高的场景,系统间交互的每一条数据的泄露都有可能造成及其大的损失。因此支付时系统间交互的每一
支付宝支付加密规则梳理,写的太好了!
|
7月前
|
移动开发 编解码 数据挖掘
空间转录组:从R导入数据
空间转录组:从R导入数据
空间转录组:从R导入数据
|
语音技术
FreeSwitch中音乐功能保持和静音回铃声怎样设置
FreeSwitch中音乐功能保持和静音回铃声怎样设置
|
存储 数据处理
GDPR
【10月更文挑战第7天】GDPR
852 7
|
存储 安全 物联网
保护隐私:物联网数据收集的伦理问题
【6月更文挑战第7天】物联网技术飞速发展,便利生活的同时,数据收集引发的伦理问题突出,主要涉及个人隐私保护。设备广泛收集个人信息,可能被滥用或泄露,威胁隐私安全。代码示例显示数据收集过程中的隐私风险。为解决此问题,需强化设备安全、完善数据管理法规,消费者也应提高隐私保护意识。各方共同努力,平衡技术进步与伦理需求,确保科技发展的同时,个人隐私得到保障。
420 3
|
JSON API 开发者
ebay 商品列表数据接口(ebay API 系列)
eBay 商品列表数据接口为电商从业者、开发者和研究人员提供了宝贵的数据资源,助力市场分析与应用开发。通过注册 eBay 开发者平台并遵循 OAuth 2.0 认证流程获取访问令牌,用户可以使用 HTTP GET 请求调用 API,根据关键词、价格范围等参数筛选商品,并获取商品标题、价格、图片链接等信息。Python 示例代码展示了如何发送请求、处理响应并解析 JSON 数据,帮助用户快速上手。注意合法合规使用数据。
615 14
|
自然语言处理 搜索推荐 算法
VectoRex:向量数据库
VectoRex 是一款高性能、可扩展的开源向量搜索引擎,专为现代 AI 和大数据应用设计。它具备轻量级、可嵌入和独立部署等优势,适用于推荐系统、图像搜索、自然语言处理等场景。
722 22
|
机器学习/深度学习 人工智能 编解码
无限生成视频,还能规划决策,扩散强制整合下一token预测与全序列扩散
【8月更文挑战第15天】在AI领域,新训练范式“扩散强制”(DF)为序列生成模型带来革新。DF通过独立噪声级去噪token,实现稳定且可变长度的序列生成,支持引导生成高价值序列。其核心机制使模型学习揭露不同噪声级别的token。在视频预测等领域,DF展现出生成长序列的一致性及通过蒙特卡洛树引导提高决策质量的能力。理论与实证均验证了DF的有效性,尽管现有实现受限于小型RNN,未来有望拓展至更大模型与数据集。[论文](https://arxiv.org/pdf/2407.01392)
309 1
|
运维 监控 Cloud Native
轻松构建全栈观测,从容应对咖啡产业竞争
轻松构建全栈观测,从容应对咖啡产业竞争
1445 104
|
前端开发 开发者 C#
WPF开发者必读:MVVM模式实战,轻松实现现代桌面应用架构,让你的代码更上一层楼!
【8月更文挑战第31天】在WPF应用程序开发中,MVVM(Model-View-ViewModel)模式通过分离应用程序的逻辑和界面,提高了代码的可维护性和可扩展性。本文介绍了MVVM模式的三个核心组件:Model(数据模型)、View(用户界面)和ViewModel(处理数据绑定和逻辑),并通过示例代码展示了如何在WPF项目中实现MVVM模式。通过这种方式,开发者可以构建更加高效和可扩展的桌面应用程序。
942 0