android支付平台集成调研
.
分类： android亲测记录2013-11-07 14:596472人阅读评论(4)收藏举报
关于在线支付平台，目前国内主要有以下几种 paypal 支付宝，财付通，盛付通，易宝支付，快钱，银联在线，国付宝，网易宝，汇付天下等等。
手机支付平台，调研了支付宝，支付宝，财付通，盛付通，paypal，易宝支付，银联在线，google in-app billing。其中盛大的盛付通不支持手机支付。其余都有手机集成服务。国内第三方平台的合作对象都是面向企业用户的，须实名认证。首先需要在网站上进行合作签约，签约之后才能获得相应的id和key。必须使用企业账户才能签约，没有面向个人用户的服务。Google提供的支付平台是可以供单个开发者集成的，但是是以google play客户端为依托的。
同时调研了几种主流购物类app支付平台的集成情况。其中 京东使用的是银联在线，当当使用的快钱，苏宁是自己的一个易付宝。amazon，美团等用的是支付宝。使用最多的也是支付宝。
下面主要看一下几种支付平台的集成方式。
一、 支付宝平台的集成
在技术集成之前，商户需要在https://ms.alipay.com进行注册，并签约安全支付服务。签约成功后可获取支付宝分配的合作商户ID(PartnerID)，账户ID(SellerID)，调用接口时使用。
支付细节的实现，主要通过支付宝提供的一个支付安全服务安装包alipay_plugin_20120428msp.apk，首次使用，首先检查是否安装此插件，没有会提示安装。具体的支付细节，在这个插件内完成。大部分的支付平台也都是采用的这种方式。
调用支付宝的接口进行支付，主要有以下几个步骤
将商户ID，收款帐号，外部订单号，商品名称，商品介绍，价格，通知地址封装成订单信息
对订单信息进行签名
将订单信息，签名，签名方式封装成请求参数
调用pay方法。
主要流程图如下：
支付接口pay方法的调用如下：
。。。
// start pay for this order.
// 根据订单信息开始进行支付
try {
// prepare the order info.
// 准备订单信息
String orderInfo = getOrderInfo(position);
// 这里根据签名方式对订单信息进行签名
String signType = getSignType();
String strsign = sign(signType, orderInfo);
Log.v("sign:", strsign);
// 对签名进行编码
strsign = URLEncoder.encode(strsign);
// 组装好参数
String info = orderInfo + "&sign=" + "\"" + strsign + "\"" + "&"
+ getSignType();
Log.v("orderInfo:", info);
// start the pay.
// 调用pay方法进行支付
MobileSecurePayer msp = new MobileSecurePayer();
boolean bRet = msp.pay(info, mHandler, AlixId.RQF_PAY,this);
if (bRet) {
// show the progress bar to indicate that we have started
// paying.
// 显示“正在支付”进度条
closeProgress();
mProgress = BaseHelper.showProgress(this,null, "正在支付",false,
true);
} else
;
} catch (Exception ex) {
Toast.makeText(AlixDemo.this, R.string.remote_call_failed,
Toast.LENGTH_SHORT).show();
}
。。。
/**
* 向支付宝发送支付请求
*
* @param strOrderInfo
* 订单信息
* @param callback
* 回调handler
* @param myWhat
* 回调信息
* @param activity
* 目标activity
* @return
*/
public boolean pay(final String strOrderInfo,final Handler callback,
final int myWhat, final Activity activity) {
if (mbPaying)
return false;
mbPaying = true;
//
mActivity = activity;
// bind the service.
// 绑定服务
if (mAlixPay ==null) {
// 绑定安全支付服务需要获取上下文环境，
// 如果绑定不成功使用mActivity.getApplicationContext().bindService
// 解绑时同理
mActivity.getApplicationContext().bindService(
new Intent(IAlixPay.class.getName()),mAlixPayConnection,
Context.BIND_AUTO_CREATE);
}
// else ok.
// 实例一个线程来进行支付
new Thread(new Runnable() {
public void run() {
try {
// wait for the service bind operation to completely
// finished.
// Note: this is important,otherwise the next mAlixPay.Pay()
// will fail.
// 等待安全支付服务绑定操作结束
// 注意：这里很重要，否则mAlixPay.Pay()方法会失败
synchronized (lock) {
if (mAlixPay ==null)
lock.wait();
}
// register a Callback for the service.
// 为安全支付服务注册一个回调
mAlixPay.registerCallback(mCallback);
// call the MobileSecurePay service.
// 调用安全支付服务的pay方法
String strRet =mAlixPay.Pay(strOrderInfo);
BaseHelper.log(TAG,"After Pay: " + strRet);
// set the flag to indicate that we have finished.
// unregister the Callback, and unbind the service.
// 将mbPaying置为false，表示支付结束
// 移除回调的注册，解绑安全支付服务
mbPaying = false;
mAlixPay.unregisterCallback(mCallback);
mActivity.getApplicationContext().unbindService(
mAlixPayConnection);
// send the result back to caller.
// 发送交易结果
Message msg = new Message();
msg.what = myWhat;
msg.obj = strRet;
callback.sendMessage(msg);
} catch (Exception e) {
e.printStackTrace();
// send the result back to caller.
// 发送交易结果
Message msg = new Message();
msg.what = myWhat;
msg.obj = e.toString();
callback.sendMessage(msg);
}
}
}).start();
return true;
}
调用了支付服务之后，有两种方式返回交易结果：
支付结果作为接口返回的字符串返回。返回的参数包含在result字符串中，具体再进行解析。
支付宝服务器通知。商户需要提供一个http协议的接口，包含在参数里传递给安全支付，即notify_url。支付宝服务器在支付完成后，会用POST方法调用notufy_url，以xml为数据格式传输支付结果。需要注意的是，商户服务器收到支付宝发的通知之后，需要返回一个纯字符串“success”，不然支付宝的服务器会持续调用七次回调url提供的接口。
集成需要的交易费用方面0-1万元内是2.5%的费率，1-10万是2.4%，10-100万是2.2%，100万以上2.0%。
PS :亲测
AliPayInfo aliPayInfo=new AliPayInfo();
AliPay aliPay=new AliPay((Activity)OtherPayDlg.this.mContext, mHandler);
aliPay.pay(aliPayInfo.toString());
OtherPayDlg.this.dismiss();
出现问题一：按照说明文档导入alipay.jar 出现AliPay 找不到，然后项目根目录下新建一个 libs文件夹，把要加的包放到这个目录下，右键 Build Path -> Use as source folder
成功可以引用，但是没有弹出界面
二、 财付通平台的集成
财付通的集成和支付宝的非常相似（腾讯的传统？→_→）。财付通也是提供了一个财付通安全支付服务应用TenpayService.apk用于处理交易的细节。对于此支付应用，财付通和支付宝的使用方式是一样的。一种是捆绑预置，即打包在assets目录下，另一种是放到自己的服务器中，通过检查更新的方式动态加载。实际集成中可采用二者结合方式，初次使用使用预置apk，之后检查更新动态下载。
但是调用支付接口之前，增加了一个获取tokenid的过程，tokenid用于同财付通service进行交互。过程如下：
用户在商户APP 选择商品，使用财付通支付
商户APP向商户server 请求使用财付通支付
商户server按照“支付初始化接口”的要求组织数据请求财付通“支付初始化接口”，接收初始化成功后返回的tokenid
商户server将生成的tokenid 返回给商户APP
商户APP使用tokenid 调用财付通支付service
财付通支付service 在验证tokenid 后向用户展示支付中心，显示订单信息及相关用户信息
用户在支付中心输入支付密码执行支付
财付通支付service 向财付通后台server 请求执行支付，并实时接收支付结果
支付成功后财付通支付service 向用户展示支付成功UI，在用户点击“返回商户网站”后回调商户App
财付通后台server 在支付成功后会通过“支付成功通知接口”在后台通知商户server 支付状态。
接收支付接口返回结果方面，财付通对于方法返回值，不是直接返回的，而是通过handler回调，handler和msgId作为一个参数传入接口，支付接口pay（）方法的返回值只是个true false，用于区分调用成功或者失败。其实跟淘宝的方式大同小异。对于notify_url，是财付通是通过get方式调用回调url，只返回支付成功的订单。同样的，商户服务器在接收到财付通的调用之后，需要返回纯字符串“success”“fail”表示处理成功或失败。
调用支付接口的代码如下:
//构造支付参数
HashMap<String, String> payInfo = new HashMap<String, String>();
payInfo.put("token_id",mTokenId); //财付通订单号token_id
payInfo.put("bargainor_id","1234567890"); //财付通合作商户ID,此为演示示例
// payInfo.put(“order_type”, “1”);
payInfo.put("caller","com.tenpay.android.appDemo");
//去支付
tenpayHelper.pay(payInfo,mHandler, MSG_PAY_RESULT);
财付通的服务费率是1%，另外有相关的套餐可以优惠。
三、 易宝支付平台集成
与支付宝和财付通不同的是，易宝集成时，并没有提供一个支付应用apk，只有一个jar包。是一个library project。因为在集成时，需要在manifest文件里面声明支付页面的activity。同时在调用支付页面时，需要用startActivityForResult方式进入，支付结果会通过onActivityResult方法返回。易宝同样支持服务端回调，但比较纠结的是，易宝的服务端回调url，不能在代码中传入，需要在易宝的网站进行配置。只有支付成功时才会触发此回调，以get方式调用。
调用支付接口的代码如下：其中customerNumber参数是签约之后才能获取到的。requestId为调用方自定义的订单流水号。
private void startPay(String customerNumber, String chennal) {
String amount = etAmount.getText().toString();
String productName = etProductName.getText().toString();
String productDesc = etProductDesc.getText().toString();
if(TextUtils.isEmpty(productName) || TextUtils.isEmpty(amount)) {
Toast.makeText(YeepayExampleActivity.this,"", Toast.LENGTH_SHORT);
}
Intent intent = new Intent(getBaseContext(), YeepayPlugin.class);
intent.putExtra("customerNumber", customerNumber);
Random random = new Random();
String time = "" + System.currentTimeMillis();
String requestId = time + random.nextInt() % 10000;
intent.putExtra("requestId", requestId);
intent.putExtra("amount", amount);
intent.putExtra("productName", productName);
intent.putExtra("time", time);
intent.putExtra("productDesc", (productDesc ==null) ? "" : productDesc);
intent.putExtra("support", chennal);
intent.putExtra("environment","ENV_TEST" );
StringBuilder builder = new StringBuilder();
builder.append(CUSTOMER_NUMBER).append("$");
builder.append(requestId).append("$");
builder.append(amount).append("$");
builder.append(productName).append("$");
builder.append(time);
String hmac = YeepayUtils.hmacSign(builder.toString(),KEY);
Log.e("YeepayExampleActivity","hmac" + hmac);
intent.putExtra("hmac", hmac);
startActivityForResult(intent, 200);
}
易宝集成后的费率需要和易宝的客户经理面谈决定
四、 银联在线支付集成
银联的支付应用同支付宝和财付通相同，采用的是独立apk的方式提供服务。调用支付接口采用的startActivity的方式，相关参数通过bundle传递，调用示例如下:
bundle.putBoolean(USE_TEST_MODE,true);
bundle.putString(SP_ID,"0009");
bundle.putString(SECURITY_CHIP_TYPE,null);
bundle.putString(SYS_PROVIDE,"00000001");
bundle.putString(PAY_DATA, payData);
…
Intent startIntent = new Intent();
// startIntent.setFlags(Intent.FLAG_ACTIVITY_FORWARD_RESULT);
startIntent.putExtras(bundle);
startIntent.setClassName(UPPayUtils.PACKAGE_NAME,
UPPayUtils.ACTIVITY_NAME);
// activity.startActivityForResult(startIntent, UPPayUtils.STARTE_UPPAY);
activity.startActivity(startIntent);
与以上三种支付平台不同的是，银联支付接口的返回值是通过广播的形式发送的。不支持商户服务端的回调url。
五、 Google in-app billing集成
Google的支付服务不同于以上任何平台，主要依赖于google play，交易的细节完全在google play中完成，商户客户端通过ipc发生支付请求，采用广播进行通信，传递数据。同时，也与国内第三方平台不同的是，应用内的付费产品，道具，需要在google play网站上进行设定，订单信息是google play控制的。
不需要特别的账号，签约之类的繁琐的过程，任何一个开发者都可以集成此服务，只需要有一个开发者账号（用来发布产品的），和一个google电子钱包账号，但是交易费貌似是30%- -！paypal只有5%。Google定义的购买方式有两种，一种是限定账户的，通过这种方式，一次购买，永久有效，交易信息由google保存，当用户再次购买此种商品时，会弹出提示。此类方式的好处在于，当发生用户清理掉data或者卸载重装之类的情况时，可以调用接口从google取回交易信息。另一种是不限定账户的，即用户可以反复购买，交易信息是商家自己保存的。
交易的流程如下：
App通过aidl定义的接口，发送购买请求(REQUEST_PURCHASE)，指定一个产品ID和其他参数。
Google Play App发送一个广播，广播的intent中包含3个键：RESPONSE_CODE, PURCHASE_INTENT, and REQUEST_ID。其中PURCHASE_INTENT是一个pending intent 用于启动交易页面。
调用该 pending intent。
当结账流程结束（用户成功购买了货物或者取消了购买），Google Play发送一个通知消息（IN_APP_NOTIFY 广播）。这个通知消息包括了指向该交易的通知ID。
商户客户端调用aidl接口，传入GET_PURCHASE_STATE_CHANGED参数来请求交易信息，同时传入之前收到的通知id。
Google Play发送交易信息，信息保存在PURCHASE_STATE_CHANGED 广播 intent中。
商户客户端发送一个确认消息(CONFIRM_NOTIFICATIONS)来确认接收到了给定通知ID的交易信息。
另外，集成此服务需要在manifest文件中加入com.android.vending.BILLING权限。
参考信息见 http://developer.android.com/guide/google/play/billing/billing_overview.html
2827
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
