在线支付

最新推荐文章于 2022-08-26 18:05:15 发布

My_____Dream

最新推荐文章于 2022-08-26 18:05:15 发布

阅读量382

点赞数

分类专栏：实战练习

本文链接：https://blog.csdn.net/my_____dream/article/details/80330546

版权

实战练习专栏收录该内容

17 篇文章 0 订阅

订阅专栏

在线支付:

   1.发送那些数据?
       第三方规定
   2.如何保证数据安全?
       数字签名
           需要商城将第三方需要的数据,及加密后的数据发送给第三方支付,
           第三方获取所有的数据之后,将商城发送过来的数据重新按照分配的商城的密钥和算法重新生成一个数据,
               然后和商城传递过来的加密后的数据做对比,若一致,就是没有问题.


       商城在第三方开的账户
       第三方给商城的密钥
       第三方给商城的算法
步骤分析:
   在order_info.jsp页面上填写收货人信息,然后点击确认订单
       /store/order?method=pay
   在orderservlet中的pay操作:
       1.获取收货人信息   更新数据库中orders表
       2.拼装url 给第三方的数据
       3.重定向第三方

   在用户完成支付之后,银行通知第三方支付成功,第三方需要通知用户和商城支付成功了
       要求商城必须有固定的ip

   支付结果需要通知商城和客户
       url:回调函数
       http://localhost:80/store/order?method=callback
   在callback中
       获取第三方发送过来的数据
       判断数据是否被篡改过
           若没有被篡改,修改订单状态

若被篡改,提示信息被篡改

---------------------------------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------------------------------

OrderServlet

/**

   * 支付
   * @param request
   * @param respone
   * @return
   * @throws Exception
   */
   public String pay(HttpServletRequest request,HttpServletResponse respone) throws Exception{
       //接受参数
       String address=request.getParameter("address");
       String name=request.getParameter("name");
       String telephone=request.getParameter("telephone");
       String oid=request.getParameter("oid");


       //通过id获取order
       OrderService s=(OrderService) BeanFactory.getBean("OrderService");
       Order order = s.getById(oid);

       order.setAddress(address);
       order.setName(name);
       order.setTelephone(telephone);

       //更新order
       s.updateOrder(order);


       // 组织发送支付公司需要哪些数据
       String pd_FrpId = request.getParameter("pd_FrpId");
       String p0_Cmd = "Buy";
       String p1_MerId = ResourceBundle.getBundle("merchantInfo").getString("p1_MerId");
       String p2_Order = oid;
       String p3_Amt = "0.01";
       String p4_Cur = "CNY";
       String p5_Pid = "";
       String p6_Pcat = "";
       String p7_Pdesc = "";
       // 支付成功回调地址 ---- 第三方支付公司会访问、用户访问
       // 第三方支付可以访问网址
       String p8_Url = ResourceBundle.getBundle("merchantInfo").getString("responseURL");
       String p9_SAF = "";
       String pa_MP = "";
       String pr_NeedResponse = "1";
       // 加密hmac 需要密钥
       String keyValue = ResourceBundle.getBundle("merchantInfo").getString("keyValue");
       String hmac = PaymentUtil.buildHmac(p0_Cmd, p1_MerId, p2_Order, p3_Amt,
               p4_Cur, p5_Pid, p6_Pcat, p7_Pdesc, p8_Url, p9_SAF, pa_MP,
               pd_FrpId, pr_NeedResponse, keyValue);


       //发送给第三方
       StringBuffer sb = new StringBuffer("https://www.yeepay.com/app-merchant-proxy/node?");
       sb.append("p0_Cmd=").append(p0_Cmd).append("&");
       sb.append("p1_MerId=").append(p1_MerId).append("&");
       sb.append("p2_Order=").append(p2_Order).append("&");
       sb.append("p3_Amt=").append(p3_Amt).append("&");
       sb.append("p4_Cur=").append(p4_Cur).append("&");
       sb.append("p5_Pid=").append(p5_Pid).append("&");
       sb.append("p6_Pcat=").append(p6_Pcat).append("&");
       sb.append("p7_Pdesc=").append(p7_Pdesc).append("&");
       sb.append("p8_Url=").append(p8_Url).append("&");
       sb.append("p9_SAF=").append(p9_SAF).append("&");
       sb.append("pa_MP=").append(pa_MP).append("&");
       sb.append("pd_FrpId=").append(pd_FrpId).append("&");
       sb.append("pr_NeedResponse=").append(pr_NeedResponse).append("&");
       sb.append("hmac=").append(hmac);

       respone.sendRedirect(sb.toString());

       return null;
   }

   public String callback(HttpServletRequest request,HttpServletResponse response) throws Exception{
       String p1_MerId = request.getParameter("p1_MerId");
       String r0_Cmd = request.getParameter("r0_Cmd");
       String r1_Code = request.getParameter("r1_Code");
       String r2_TrxId = request.getParameter("r2_TrxId");
       String r3_Amt = request.getParameter("r3_Amt");
       String r4_Cur = request.getParameter("r4_Cur");
       String r5_Pid = request.getParameter("r5_Pid");
       String r6_Order = request.getParameter("r6_Order");
       String r7_Uid = request.getParameter("r7_Uid");
       String r8_MP = request.getParameter("r8_MP");
       String r9_BType = request.getParameter("r9_BType");
       String rb_BankId = request.getParameter("rb_BankId");
       String ro_BankOrderId = request.getParameter("ro_BankOrderId");
       String rp_PayDate = request.getParameter("rp_PayDate");
       String rq_CardNo = request.getParameter("rq_CardNo");
       String ru_Trxtime = request.getParameter("ru_Trxtime");
       // 身份校验 --- 判断是不是支付公司通知你
       String hmac = request.getParameter("hmac");
       String keyValue = ResourceBundle.getBundle("merchantInfo").getString(
               "keyValue");

       // 自己对上面数据进行加密 --- 比较支付公司发过来hamc
       boolean isValid = PaymentUtil.verifyCallback(hmac, p1_MerId, r0_Cmd,
               r1_Code, r2_TrxId, r3_Amt, r4_Cur, r5_Pid, r6_Order, r7_Uid,
               r8_MP, r9_BType, keyValue);
       if (isValid) {
           // 响应数据有效
           if (r9_BType.equals("1")) {
               // 浏览器重定向
               System.out.println("111");
               request.setAttribute("msg", "您的订单号为:"+r6_Order+",金额为:"+r3_Amt+"已经支付成功,等待发货~~");

           } else if (r9_BType.equals("2")) {
               // 服务器点对点 --- 支付公司通知你
               System.out.println("付款成功！222");
               // 修改订单状态为已付款
               // 回复支付公司
               response.getWriter().print("success");
           }

           //修改订单状态
           OrderService s=(OrderService) BeanFactory.getBean("OrderService");
           Order order = s.getById(r6_Order);
           order.setState(1);

           s.updateOrder(order);

       } else {
           // 数据无效
           System.out.println("数据被篡改！");
       }


       return "/jsp/msg.jsp";

   }

---------------------------------------------------------------------------------------------------------------------

OrderService

void updateOrder(Order order)throws Exception;

---------------------------------------------------------------------------------------------------------------------

OrderServiceImpl

   @Override
   public void updateOrder(Order order) throws Exception {
       //调用OrderDao层返回一个 order
       OrderDao od=(OrderDao) BeanFactory.getBean("OrderDao");
       od.update(order);
   }

---------------------------------------------------------------------------------------------------------------------

OrderDao

void update(Order order)throws Exception;

---------------------------------------------------------------------------------------------------------------------

OrderDaoImpl

/**

   * 修改订单
   */
   @Override
   public void update(Order order) throws Exception {

       QueryRunner qr = new QueryRunner(DataSourceUtils.getDataSource());
        String sql="update orders set state=?,address=?,name=?,telephone=? where oid=?";
        qr.update(sql,order.getState(),order.getAddress(),order.getName(),order.getTelephone(),order.getOid());

   }