个人开发者支付接入方案——支付宝当面付

前言

个人开发者由于没有企业资质，所以无法使用支付宝支付和微信支付接口。

解决方案

使用支付宝当面付接口，这是为个体商户准备的一个支付接口，只要有营业执照签约之后收款无限额。

如果没有营业执照，只要有门店照片和门店地址同样可以完成签约，但只能使用当面付“基础版”，收款有限额（单笔收款<=1000，单日收款<=5w)，一般情况下足够用了。

请求alipay.trade.precreate支付宝预下单接口后，会返回一张支付二维码，使用支付宝扫一扫完成支付后，支付宝轮询指定接口返回支付信息。

接入流程

1.提交签约资料审核

上传营业执照（有就上传，没有就算了），添加门店照片（可自行百度，注意水印）+门店地址，门店和地址最好是真实存在的吧，可能审核更容易通过。然后提交审核，应该几分钟就可以通过了。

2.当面付接口接入

当面付接口配置

开发者中心控制台→选择网页&移动应用→可以选择创建应用（我这里当面付签约完成后就有了一个应用，我直接用这个应用开发）

补全应用名称和应用图标

选择应用信息，设置接口加签方式

根据接入文档下载支付宝开发平台接入助手

选择RSA2加密方式后生成应用公钥和应用私钥，应用公钥粘贴到支付宝加签配置中后保存设置，应用私有需要妥善保存，不要泄露。应用私钥需填写到代码中供签名时使用。

当面付SDK

Github地址：https://github.com/alipay/alipay-easysdk

在pom中引入

<dependency>
    <groupId>com.alipay.sdk</groupId>
    <artifactId>alipay-easysdk</artifactId>
    <version>Use the version shown in the maven badge</version>
</dependency>

修改支付宝提供的支付Demo

import com.alipay.easysdk.factory.Factory;
import com.alipay.easysdk.kernel.BaseClient;
import com.alipay.easysdk.payment.facetoface.models.AlipayTradePrecreateResponse;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

public class aliPayUtil {

    private static Logger logger = LoggerFactory.getLogger(aliPayUtil.class);

    public static String getQRcode(String subject, String orderNo, String totalAmount) {
        // 1. 设置参数（全局只需设置一次）
        Factory.setOptions(getOptions());
        try {
            // 2. 发起API调用（使用面对面支付中的预下单）
            AlipayTradePrecreateResponse response = Factory.Payment.FaceToFace().
                    preCreate(subject,orderNo, totalAmount);
            // 3. 处理响应或异常
            if ("10000".equals(response.code)) {
                logger.info("调用成功：{}",response.qrCode);
                return response.qrCode;//返回二维码

            } else {
                logger.error("调用失败，原因：{},{}",response.msg,response.subMsg);
            }
        } catch (Exception e) {
            logger.error("调用遭遇异常，原因：{}",e.getMessage());
            throw new RuntimeException(e.getMessage(), e);
        }
        return null;
    }
    private static BaseClient.Config getOptions() {
        BaseClient.Config config = new BaseClient.Config();
        config.protocol = "https";
        config.gatewayHost = "openapi.alipay.com";
        config.signType = "RSA2";

        // 请更换为您的AppId
        config.appId = "你的应用的appid";
//        // 请更换为您的应用公钥证书文件路径
//        config.merchantCertPath = "/home/foo/appCertPublicKey_2019051064521003.crt";
//        // 请更换为您的支付宝公钥证书文件路径
//        config.alipayCertPath = "/home/foo/alipayCertPublicKey_RSA2.crt";
//        // 请更换为您的支付宝根证书文件路径
//        config.alipayRootCertPath = "/home/foo/alipayRootCert.crt";
        // 请更换为您的PKCS8格式的应用私钥
        config.merchantPrivateKey = "你的应用私钥";

        config.alipayPublicKey = "你的支付宝公钥";
        // 如果采用非证书模式，则无需赋值上面的三个证书路径，改为赋值如下的支付宝公钥字符串即可
        // config.alipayPublicKey = "MIIBIjANBg...";
        config.notifyUrl = "https://你的域名/mall/pay/aliPay.do";//这里是支付宝接口回调地址

        return config;
    }
}

在接口中使用

    //支付宝回调接口，扫码支付，支付宝会请求该接口
    @RequestMapping("/aliPay.do")
    public Object aliPay(HttpServletRequest request){
        logger.info("【===支付宝回调开始===】");
        Map<String, String> params = new HashMap<>();

        Map requestParams = request.getParameterMap();
        for(Iterator iter = requestParams.keySet().iterator();iter.hasNext();){
            String name = (String)iter.next();
            String[] values = (String[]) requestParams.get(name);
            String valueStr = "";
            for(int i=0; i<values.length;i++){
                valueStr = (i == values.length-1) ? valueStr + values[i] : valueStr + values[i] + ",";
            }
            params.put(name,valueStr);
        }
        logger.info("支付宝回调: sign:{}, trade_status:{}, 参数:{}",params.get("sign"),params.get("trade_status"),params.toString());

        //验证回调的正确性：是不是支付宝发的
        String alipayPublicKey = "你的支付宝公钥";
        String signType = "RSA2";
        params.remove("sign_type");
        try {
            //这里使用的是支付宝提供的验签方式
            boolean alipayRSACheckedV2 = AlipaySignature.rsaCheckV2(params, alipayPublicKey,"utf-8",signType);
            if(!alipayRSACheckedV2) {
                return ServerResponse.createByErrorMessage("非法请求，验证不通过!");
            }
        } catch (AlipayApiException e) {
            logger.error("支付宝回调异常",e);
        }

        //todo:订单号、总金额等数据也需要验证

        //订单支付后修改订单状态
        ServerResponse serverResponse = iOrderService.aliCallback(params);
        
        //返回支付状态给支付宝，避免支付宝重复通知
        if(serverResponse.isSuccess()){
            return "TRADE_SUCCESS";
        }
        return "failed";
    }

使用支付宝官方的验签方式需要引入alipay-sdk-java-all

Github地址：https://github.com/alipay/alipay-sdk-java-all

<dependency>
     <groupId>com.alipay.sdk</groupId>
     <artifactId>alipay-sdk-java</artifactId>
     <version>4.9.153.ALL</version>
</dependency>

支付宝回调内容

===============进入支付宝回调======================
gmt_create 2020-05-10 15:33:20
charset UTF-8
seller_email “此处是商户信息”
subject Apple iPhone11 128G
sign “此处是验签信息”
buyer_id 2088922366209782
invoice_amount 0.01
notify_id 2020051000222153325009781427216094
fund_bill_list [{"amount":"0.01","fundChannel":"ALIPAYACCOUNT"}]
notify_type trade_status_sync
trade_status TRADE_SUCCESS
receipt_amount 0.01
buyer_pay_amount 0.01
app_id 2021001160684626
sign_type RSA2
seller_id 2088802069255014
gmt_payment 2020-05-10 15:33:25
notify_time 2020-05-10 15:33:25
version 1.0
out_trade_no 15890959691712020
total_amount 0.01
trade_no 2020051022001409781449095372
auth_app_id 2021001160684626
buyer_logon_id 153****4669
point_amount 0.00