支付宝支付密钥+证书 模式 java boot项目

最新推荐文章于 2023-11-10 11:13:09 发布
最新推荐文章于 2023-11-10 11:13:09 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： 小冷的程序人生 文章标签： java 支付
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38085240/article/details/110270542
版权

支付宝支付密钥+证书 boot项目

帮助地址

[支付宝自测demo下载地址](https://openclub.alipay.com/club/history/read/2376)
[ALIN10146-自查方案](https://openclub.alipay.com/club/history/read/6918)
[沙箱环境](https://openhome.alipay.com/platform/appDaily.htm)
[本地测试 本地地址映射网络地址](https://www.ngrok.cc/user.html) 教程 http://www.ngrok.cc/_book/start/ngrok_linux.html

csr证书生成

支付宝csr证书
支付宝csr证书

包

compile group: 'com.alipay.sdk', name: 'alipay-sdk-java', version: '4.9.79.ALL'

配置信息


defray:
  alipay-config:
    # 商户appid
    appId: 1111
    # 私钥 pkcs8格式的 非证书环境下使用的 应用
    rsaPtivateKey: 111
    # 服务器异步通知页面路径 需http://或者https://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问  写线上接口地址
    notifyUrl: 111
    notifyCertUrl: 11111
    # 页面跳转同步通知页面路径 需http://或者https://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问 商户可以自定义同步跳转地址
    returnUrl: 111
    # 请求网关沙箱地址
    #    url: https://openapi.alipaydev.com/gateway.do?charset=utf-8
    # 请求网关正式地址
    url: https://openapi.alipay.com/gateway.do
    # 编码
    charset: UTF-8
    # 返回格式
    format: json
    # 支付宝公钥
    alipayPublicKey: 111
    # 日志记录目录
    logPath: /log
    #RSA2
    signType: RSA2
    # 超时时间
    timeOut: 30m
    # 销售产品码 快速支付
    productCode: QUICK_MSECURITY_PAY
    # 商户私钥 注意证书模式下商户密钥是你申请crs证书 打开文件位置  域名_私钥.txt 里面数据
    appPrivateKey: 1111
    # 应用公钥证书路径
    appCertPath: appCertPublicKey_1111.crt

    # 支付宝公钥证书文件路径
    alipayCertPath: alipayCertPublicKey_RSA2.crt

    #支付宝CA根证书文件路径
    alipayRootCertPath: alipayRootCert.crt

配置类

   /**
     * 支付属性 对应配置信息
     */
    @Component
    @ConfigurationProperties(prefix = "defray.alipay-config")
    @Data
    public static class DefrayProperties {
        private String appId;
        private String rsaPtivateKey;
        private String notifyUrl;
        private String notifyCertUrl;
        private String returnUrl;
        private String url;
        private String charset;
        private String format;
        private String alipayPublicKey;
        private String logPath;
        private String signType;
        private String timeOut;
        private String productCode;
        private String appPrivateKey;
        private String appCertPath;
        private String alipayCertPath;
        private String alipayRootCertPath;
    }

支付信息公共方法

	/**
     * 支付宝 支付 信息
     *
     * @param goods 商品信息表数据
     * @param outTradeNo 生成的商品订单号 
     * @return
     */
    private AlipayTradeAppPayRequest appPayRequestInfo(CommerceGoods goods, String outTradeNo) {
        // 实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay
        AlipayTradeAppPayRequest appPayRequest = new AlipayTradeAppPayRequest();

        // SDK已经封装掉了公共参数，这里只需要传入业务参数。以下方法为sdk的model入参方式(model和biz_content同时存在的情况下取biz_content)。
        AlipayTradeAppPayModel model = new AlipayTradeAppPayModel();

        //商品描述
        model.setBody(goods.getMemo());

        //商品标题
        model.setSubject(goods.getGoodsName());

        //订单号
        model.setOutTradeNo(outTradeNo);

        //超时时间 该笔订单允许的最晚付款时间，逾期将关闭交易。取值范围：1m～15d。m-分钟，h-小时，d-天，1c-当天 (屁股后面的字母一定要带，不然报错)
        model.setTimeoutExpress(defrayProperties.getTimeOut());

        //金额 金额 必须 两个小数点
        String amount = BigDecimal.valueOf(Long.valueOf(goods.getPrice())).divide(new BigDecimal(100), 2, HALF_DOWN).toString();
        model.setTotalAmount(amount);

        //销售产品码
        model.setProductCode(defrayProperties.getProductCode());

        appPayRequest.setBizModel(model);
        //异步通知地址
        appPayRequest.setNotifyUrl(defrayProperties.getNotifyUrl());
        log.info(" appPayRequestInfo is:{} ", JSON.toJSONString(appPayRequest));
        return appPayRequest;
    }

密钥方式

  /**
     * 支付宝 支付 非证书模式
     *
     * @param goods
     * @return
     */
    public AlipayTradeAppPayResponse aliPayUnifiedOrder(CommerceGoods goods, String outTradeNo) {

        // 实例化客户端
        AlipayClient alipayClient = new DefaultAlipayClient(
                defrayProperties.getUrl(),
                defrayProperties.getAppId(),
                defrayProperties.getRsaPtivateKey(),
                defrayProperties.getFormat(),
                defrayProperties.getCharset(),
                defrayProperties.getAlipayPublicKey(),
                defrayProperties.getSignType());

        try {

            AlipayTradeAppPayRequest appPayRequest = appPayRequestInfo(goods, outTradeNo);
            //异步通知地址 非证书模式 地址
            appPayRequest.setNotifyUrl(defrayProperties.getNotifyUrl());
            // 这里和普通的接口调用不同，使用的是sdkExecute
            AlipayTradeAppPayResponse appPayResponse = alipayClient.sdkExecute(appPayRequest);

            log.info(" AlipayTradeAppPayResponse info is:{} ", JSON.toJSONString(appPayResponse));
            return appPayResponse;

        } catch (AlipayApiException e) {
            log.error(" aliPayUnifiedOrder error is:{}", e);
        }
        return null;
    }

证书方式

 /**
     * 支付宝支付 证书方式
     *
     * @param goods
     * @param outTradeNo
     * @return
     */
    public AlipayTradeAppPayResponse aliPayCertUnifiedOrder(CommerceGoods goods, String outTradeNo) {
        AlipayTradeAppPayRequest appPayRequestInfo = appPayRequestInfo(goods, outTradeNo);
        //异步通知地址
        appPayRequestInfo.setNotifyUrl(defrayProperties.getNotifyCertUrl());

        //实例化客户端
        CertAlipayRequest certAlipayRequest = new CertAlipayRequest();
        //设置网关地址
        certAlipayRequest.setServerUrl(defrayProperties.getUrl());
        //设置应用Id
        certAlipayRequest.setAppId(defrayProperties.getAppId());
        //设置应用私钥
        certAlipayRequest.setPrivateKey(defrayProperties.getAppPrivateKey());
        //设置请求格式，固定值json
        certAlipayRequest.setFormat(defrayProperties.getFormat());
        //设置字符集
        certAlipayRequest.setCharset(defrayProperties.getCharset());
        //设置签名类型
        certAlipayRequest.setSignType(defrayProperties.getSignType());
        //设置应用公钥证书路径
        certAlipayRequest.setCertPath(defrayProperties.getAppCertPath());
        //设置支付宝公钥证书路径
        certAlipayRequest.setAlipayPublicCertPath(defrayProperties.getAlipayCertPath());
        //设置支付宝根证书路径
        certAlipayRequest.setRootCertPath(defrayProperties.getAlipayRootCertPath());
        try {
            //构造client
            AlipayClient alipayClient = new DefaultAlipayClient(certAlipayRequest);
            AlipayTradeAppPayResponse appPayResponse = alipayClient.sdkExecute(appPayRequestInfo);
            log.info(" aliPayCertUnifiedOrder info is:{} ", JSON.toJSONString(appPayResponse));
            return appPayResponse;
        } catch (AlipayApiException e) {
            log.error(e.getMessage(), e);
        }
        return null;
    }

支付回调

 /**
     * 支付宝支付结束回调接口 非证书
     *
     * @param request
     * @param response
     */
    public void aliPayNotify(HttpServletRequest request, HttpServletResponse response) {

        // 获取支付宝POST过来反馈信息
        Map<String, String> params = appAliPayNotifyParams(request);
        if (ObjectUtils.isEmpty(params)) {
            log.info(" appAliPayNotify params is null ");
            return;
        }
        try {
            boolean flag = rsaCheckV1(params);
            checkAliPayResponse(request, response, flag);
        } catch (AlipayApiException e) {
            log.error(" appAliPayNotify error is:{} ", e);
        }
    }

    /**
     * 支付宝支付结束回调接口 证书方式
     *
     * @param request
     * @param response
     */
    public void aliPayCertNotify(HttpServletRequest request, HttpServletResponse response) {

        // 获取支付宝POST过来反馈信息
        Map<String, String> params = appAliPayNotifyParams(request);
        if (ObjectUtils.isEmpty(params)) {
            log.info(" appAliPayCertNotify params is null ");
            return;
        }
        try {
            boolean flag = rsaCertCheckV1(params);
            checkAliPayResponse(request, response, flag);
        } catch (AlipayApiException e) {
            log.error(" appAliPayCertNotify error is:{} ", e);
        }
    }

      private void checkAliPayResponse(HttpServletRequest request, HttpServletResponse response, boolean flag) {
        try {
            String result = "failure";
            // 商户订单号
            String orderNo = new String(request.getParameter("out_trade_no").getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
            // 支付宝交易号
            String tradeNo = new String(request.getParameter("trade_no").getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
            // 交易状态
            String tradeStatus = new String(request.getParameter("trade_status").getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
            //交易金额
            String totalAmount = new String(request.getParameter("total_amount").getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
            log.info(" flag is:{}, outTradeNo is:{}, tradeNo is:{}, tradeStatus is:{}, totalAmount is:{}", flag, orderNo, tradeNo, tradeStatus, totalAmount);
            if (flag && "TRADE_SUCCESS".equals(tradeStatus)) {
                // 修改订单状态
                int status = updateOrderStatus(orderNo, tradeNo, totalAmount, 2);
                if (status > 0) {
                    //添加用户会员信息
                    Integer saveCommerceUser = saveCommerceUser(orderNo, tradeNo, 2);
                    if (saveCommerceUser != null && saveCommerceUser > 0) {
                    	//返回给支付宝success 不然会一直回调 官方说明地址:https://opensupport.alipay.com/support/knowledge/20070/201602062547
                        result = "success";
                    }
                    // 指定编码为utf-8
                    response.getOutputStream().write(result.getBytes(defrayProperties.getCharset()));
                }
            }
            log.info(" alipayNotify flag is:{} ", flag);
        } catch (Exception e) {
            log.error(" alipayNotify error is:{} ", e);
        }
    }

    /**
     * 获取支付宝POST过来反馈信息
     *
     * @param request
     * @return
     */
    private Map<String, String> appAliPayNotifyParams(HttpServletRequest request) {
        Map<String, String> params = new HashMap<>();
        Map requestParams = request.getParameterMap();
        for (Object o : requestParams.keySet()) {
            String name = (String) o;
            String[] values = (String[]) requestParams.get(name);
            String valueStr = "";
            for (int i = 0; i < values.length; i++) {
                valueStr = (i == values.length - 1) ? valueStr + values[i] : valueStr + values[i] + ",";
            }
            // 乱码解决，这段代码在出现乱码时使用。(有时加上这段代码 会乱码)
//            valueStr = new String(valueStr.getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
            params.put(name, valueStr);
        }
        log.info(" appAliPayNotifyParams params is:{}, defrayProperties is:{} ", JSON.toJSONString(params), JSON.toJSONString(defrayProperties));
        return params;
    }


    /**
     * 支付宝验签 非证书模式
     * 切记alipaypublickey是支付宝的公钥,open.alipay.com对应应用下查看。
     *
     * @param params
     * @return
     * @throws AlipayApiException
     */
    private boolean rsaCertCheckV1(Map<String, String> params) throws AlipayApiException {
        return AlipaySignature.rsaCertCheckV1(params,
                defrayProperties.getAlipayCertPath(),
                defrayProperties.getCharset(),
                defrayProperties.getSignType());
    }
`.`
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
支付宝生成密钥的工具.rar
02-01
支付宝生成密钥的工具-RSA签名验签工具windows_V1.4
java SpringBoot 对接支付宝 APP支付 证书模式及非证书模式
慢慢进步的java小白的博客
04-17 6132
一. 添加maven依赖 sdk <dependency> <groupId>com.alipay.sdk</groupId> <artifactId>alipay-sdk-java</artifactId> <version>4.7.12....
java做支付宝支付(证书模式)
qq_38635320的博客
05-18 4919
java做支付宝 app支付(证书模式) 记录支付java证书模式的接入方法 准备工作 注册支付宝商户，实名认证，获取appid ； 申请支付宝公钥证书 ； 引入jar: <dependency> <groupId>com.alipay.sdk</groupId> <artifactId>alipay-sdk-java</artifactId> <vers
alipay 证书 java_支付宝支付+分账功能（证书方式）
weixin_39637363的博客
02-15 2539
packageTest;importjava.io.IOException;importjava.math.BigDecimal;importjava.util.Map;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importorg.springframework....
请求指纹认证授权秘钥使用
bob_fly1984的专栏
05-18 2598
        当你在androidkeystore中生成或导入密钥时，你可以指定密钥只在用户经过身份验证时被授权使用。用户通过他们的安全锁屏凭证（模式/pin/密码、指纹）的子集进行身份验证。        用户身份认证授权一个秘钥相关的加解密操作。当前这样授权的唯一方法是指纹授权。        如果将key存放在AndroidKeyStore中，可以为key设置一些保护(KeyProtect...
Android设备中的KEY
JoggingPig的博客
06-24 2541
1.RPMB KEY RPMB是闪存UFS/EMMC中的一个具有安全特性的物理分区。 全称Replay Protected Memory Block, 重放保护存储块，用于存放一些重要的安全信息。 RPMB 可对写入操作进行鉴权，但是读取并不需要鉴权，任何人都可以进行读取的操作，因此存储到 RPMB 的数据通常会进行加密后再存储。 RPMB为什么能防重放攻击呢？ 通过密钥获得访问权限，同时对每一个访问动作进行计数，这个密钥就是RPMB Key。 使用 eMMC 的产品，在产线生产时，会为每一.
支付宝 密钥生成工具
04-15
支付宝 密钥生成工具 ，可用于开发支付宝当面付功能时生成密钥并配置
支付宝密钥(公钥 私钥)生成工具
01-01
支付宝密钥(公钥 私钥)生成工具,统一生成工具,生成复制集成到支付宝后台和开发环境中既可，操作简单，不懂的可以留言
支付宝密钥生成器（2048位RSA256）
02-25
支付宝密钥生成器，用于生成2048位RSA256密钥，亲测可用
Java集成支付宝扫码支付项目_支付宝刷脸支付官方奖励政策
12-23
本项目已完美集成支付宝扫码支付，导入项目后在zfbinfo.properties根据要求填写相对应的appid和密钥就可执行，项目包括sdk,和已经写好的demo以及前端展示二维码页面
可以自定义密钥的MD5加密
01-19
可以自定义密钥的MD5加密，生成的32位密文随密钥的而定，开发者可以随心所欲的定义任意字符和任意长度的密钥，更安全。 代码短，方法简单，实用，即使刚入门的JAVA程序员一看即懂。
1、Java安全之秘密密钥-对称加密
jingqiang521的专栏
09-28 2860
在Java中，秘密密钥的抽象接口为javax.crypto.SecretKey，其算法类型为对称加密算法，对称加密算法的主要特点就是加密与解密用的是同一把密钥，对称加密算法主要有：DES,DESede,AES,Blowfish,RC2,RC4等。下面看一个使用例子： [java] view plaincopy package com.xtayfj
如何配置支付宝密钥之如何配置证书｜保姆级教学（二）
最新发布
yyananluna的博客
11-10 731
之前讲了 「支付宝如何配置普通的 RSA2 密钥」，今天来捋一下如何配置证书~，希望能够帮助到大家~
支付宝密钥及文件生成方式
拒绝躺平，适当内卷
12-04 6307
支付宝密钥及证书设置
【Java开发 | 实例】支付宝开发中心配置密钥或证书，调用接口
青衫剑客
09-15 3073
在开发工作中，时常会需要调用支付宝的相关业务接口，支付宝的接口算是国内写的比较清晰明了的，不过在调用前，需要我们进入【支付宝开放平台】，创建应用并配置密钥或证书。
支付宝公钥证书模式完整流程（代码）
chenjunjl的博客
01-21 4728
支付接口接入 String url=profileHttpUrl+"/aliPay/notifyApp"; Orders orders = ordersJpaRepository.getOne(ordersId); String outTradeNo=orders.getOrderNum(); //构造client CertAlipayRequest certAlipayRequest = new CertAlipayRequ
支付宝支付接口公钥证书方式开发（沙箱环境）
yx9o
03-16 7966
支付宝签名方式选择：普通公钥、公钥证书 需要涉及资金类接口的调用推荐选择公钥证书方式。 下面介绍公钥证书方式的接入： 1、生成RSA秘钥，官方参考文档：https://docs.open.alipay.com/291/105971/ 根据本机系统环境，下载对应的密钥生成工具： WINDOWS（windows版本工具请不要安装在含有空格的目录路径下，否则会导致公私钥乱码的问题） MAC_...
支付宝公钥证书方式支付
mr_xiangyg的博客
06-22 2765
1，通过支付宝官网，下载密钥生成工具（支付宝开放平台开发助手） 支付宝官网工具下载地址：https://opendocs.alipay.com/open/291/105971 下载安装完成后，点击获取CSR文件 填写如下信息，点击提交，会得到三个文件，一个是SCR文件，一个是公钥，一个是密钥 CSR文件生成完后，进入支付宝开发平台，进入控制台，在已添加的应用中选择需要配置的应用，点击查看应用详情，左侧会有一个应用信息，进入应用信息，找到接口加签方式，进行设置，选择公钥证书方式，选...
支付宝密钥支付转支付宝证书支付
05-19
对于支付宝密钥支付和证书支付，具体操作如下： 1. 密钥支付：在网站后台配置密钥，使用RSA算法进行加解密，保证数据安全性。密钥支付需要在支付宝上单独开通，需要向支付宝申请。 2. 证书支付：需要先申请支付宝的数字证书，并在网站后台上传证书，使用证书进行签名和验证。证书支付相对于密钥支付更加安全可靠。 如果你已经使用了密钥支付，想要转为证书支付，需要重新申请数字证书并上传至网站后台，然后更改支付宝配置参数即可。同时，为了保证支付安全，建议采用证书支付方式。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值