商品进行 “支付宝 ” 结算（接口调用） controller层

package com.baozupo.pay.alipay.mobile.web;

import java.net.URLDecoder;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;

import javax.annotation.Resource;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.dom4j.Document;
import org.dom4j.DocumentHelper;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;

import com.baozupo.struts.services.EntityManager;
import com.baozupo.struts.web.StrutsAction;
import com.baozupo.util.NumberUtil;
import com.baozupo.util.UuidUtil;
import com.baozupo.weixin.util.ResponseUtil;

import com.baozupo.model.mysql.OrderFormPre;
import com.baozupo.pay.alipay.mobile.config.AlipayConfig;
import com.baozupo.pay.alipay.mobile.util.AlipayNotify;
import com.baozupo.pay.alipay.mobile.util.AlipaySubmit;

import com.baozupo.pay.common.services.CoffeeService;
import com.baozupo.pay.common.services.OrderFormManager;

@Controller
@RequestMapping("/alipayCoffeeMall")
public class AlipayCoffeeMall extends StrutsAction {
    @Resource
    private CoffeeService coffeeOFMService;
    @Resource
    private EntityManager entityManager;
    @Resource
    private OrderFormManager orderFormManager;
    /**
     * 支付宝支付（咖啡馆商品结算）
     * @author yys
     * @date 2016-6-14
     * @param request
     * @param response
     * @return
     * @throws Exception
     */
    @RequestMapping("coffeeSubmit.do")
    public String coffeeSubmit(HttpServletRequest request,HttpServletResponse response) throws Exception{
        Long usid=(Long)ResponseUtil.getUserID(request);//当前用户id
        Long coutMoney=NumberUtil.stringToLong(request.getParameter("countMoney"));
        String mallids=request.getParameter("mallids");
        //订单号，此处用时间加随机数生成，商户根据自己情况调整，只要保持全局唯一就行
        String out_trade_no = UuidUtil.next();//订单编号
        
        int paymentTerms=21;//付款方式  10:网银网关；11：网银+；21：支付宝手机支付：30：微信
        //创建预付订单-返回交易金额
        Double tradeAmount=coffeeOFMService.saveAdvanceOrder(usid, coutMoney, out_trade_no, mallids, paymentTerms);
        
        //数据库中价格判断-防止用户恶意界面修改价格提交
          if(tradeAmount==null){
              return null;
          }
          String total_fee=NumberUtil.formatNumber(tradeAmount/100, 2);//支付宝中金额记录的是元，保留2位小数
        
        //支付宝网关地址
        String ALIPAY_GATEWAY_NEW = AlipayConfig.ALIPAY_GATEWAY_NEW;//"http://wappaygw.alipay.com/service/rest.htm?";
        //返回格式
        String format = "xml";
        //必填，不需要修改
        
        //返回格式
        String v = "2.0";
        //必填，不需要修改
        
        //req_data详细信息
        //服务器异步通知页面路径
        String notify_url = AlipayConfig.notify_url;//"http://localhost/WS_WAP_PAYWAP-JAVA-UTF-8/notify_url.jsp";
        //需http://格式的完整路径，不能加?id=123这类自定义参数

        //页面跳转同步通知页面路径
        String call_back_url = AlipayConfig.call_back_url;//"http://127.0.0.1:8080/WS_WAP_PAYWAP-JAVA-UTF-8/call_back_url.jsp";
        //需http://格式的完整路径，不能加?id=123这类自定义参数，不能写成http://localhost/

        //操作中断返回地址
        String merchant_url = AlipayConfig.merchant_url;//"http://127.0.0.1:8080/WS_WAP_PAYWAP-JAVA-UTF-8/xxxxxx.jsp";
        //用户付款中途退出返回商户的地址。需http://格式的完整路径，不允许加?id=123这类自定义参数

        //商户订单号
        //String out_trade_no = req_id;//new String(request.getParameter("WIDout_trade_no").getBytes("ISO-8859-1"),"UTF-8");
        //商户网站订单系统中唯一订单号，必填

        //订单名称
        String subject = "咖啡馆";//new String(request.getParameter("WIDsubject").getBytes("ISO-8859-1"),"UTF-8");
        
        //请求业务参数详细
        String req_dataToken = "<direct_trade_create_req><notify_url>" + notify_url +
                "</notify_url><call_back_url>" + call_back_url +
                "</call_back_url><seller_account_name>" + AlipayConfig.seller_email +
                "</seller_account_name><out_trade_no>" + out_trade_no +
                "</out_trade_no><subject>" + subject + "</subject><total_fee>" + total_fee +
                "</total_fee><merchant_url>" + merchant_url + "</merchant_url></direct_trade_create_req>";
        //必填
        
        //
        
        //把请求参数打包成数组
        Map<String, String> sParaTempToken = new HashMap<String, String>();
        sParaTempToken.put("service", "alipay.wap.trade.create.direct");
        sParaTempToken.put("partner", AlipayConfig.partner);
        sParaTempToken.put("_input_charset", AlipayConfig.input_charset);
        sParaTempToken.put("sec_id", AlipayConfig.sign_type);
        sParaTempToken.put("format", format);
        sParaTempToken.put("v", v);
        sParaTempToken.put("req_id", out_trade_no);
        sParaTempToken.put("req_data", req_dataToken);
        
        //建立请求
        String sHtmlTextToken = AlipaySubmit.buildRequest(ALIPAY_GATEWAY_NEW,"", "",sParaTempToken);
        //URLDECODE返回的信息
        sHtmlTextToken = URLDecoder.decode(sHtmlTextToken,AlipayConfig.input_charset);
        //获取token
        String request_token = AlipaySubmit.getRequestToken(sHtmlTextToken);
        //out.println(request_token);
        
        根据授权码token调用交易接口alipay.wap.auth.authAndExecute//
        
        //业务详细
        String req_data = "<auth_and_execute_req><request_token>" + request_token + "</request_token></auth_and_execute_req>";
        //必填
        
        //把请求参数打包成数组
        Map<String, String> sParaTemp = new HashMap<String, String>();
        sParaTemp.put("service", "alipay.wap.auth.authAndExecute");
        sParaTemp.put("partner", AlipayConfig.partner);
        sParaTemp.put("_input_charset", AlipayConfig.input_charset);
        sParaTemp.put("sec_id", AlipayConfig.sign_type);
        sParaTemp.put("format", format);
        sParaTemp.put("v", v);
        sParaTemp.put("req_data", req_data);
        
        //建立请求
        String sHtmlText = AlipaySubmit.buildRequest(ALIPAY_GATEWAY_NEW, sParaTemp, "get", "确认");
        //===================******************return out.println(sHtmlText);
        renderHtml(response, sHtmlText);
        return null;
        
    }
    /**
     * 支付失败
     */
    @RequestMapping("/fail.do")
    public String fail(HttpServletRequest request) throws Exception {
        String tradeNum=request.getParameter("tradeNum");
        //查询对应的订单-未支付的订单
        OrderFormPre oformpre=(OrderFormPre)entityManager.getOne("from OrderFormPre t where t.out_trade_no=? and t.isdeliver=0",new Object[]{tradeNum});
        
        //保存用户token
        if(oformpre!=null){
            request.setAttribute("v_oid", tradeNum);
            request.setAttribute("v_amount", oformpre.getTotal_fee());
        }
        //返回用户的积分或者玫瑰
        //orderFormManager.returnCoin(oformpre);
        
        System.out.println("fail=支付失败="+tradeNum);
        return "/pay/payfail";
    }
    /**
     * 接收
     */
    @RequestMapping("/receive.do")
    public String receive(HttpServletRequest request) throws Exception {
        //获取支付宝GET过来反馈信息
        Map<String,String> params = new HashMap<String,String>();
        Map requestParams = request.getParameterMap();
        for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {
            String name = (String) iter.next();
            String[] values = (String[]) requestParams.get(name);
            String valueStr = "";
            for (int i = 0; i < values.length; i++) {
                valueStr = (i == values.length - 1) ? valueStr + values[i]
                        : valueStr + values[i] + ",";
            }
            //乱码解决，这段代码在出现乱码时使用。如果mysign和sign不相等也可以使用这段代码转化
            valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
            params.put(name, valueStr);
        }

        //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表(以下仅供参考)//
        //商户订单号
        String out_trade_no = new String(request.getParameter("out_trade_no").getBytes("ISO-8859-1"),"UTF-8");

        //支付宝交易号
        //String trade_no = new String(request.getParameter("trade_no").getBytes("ISO-8859-1"),"UTF-8");

        //交易状态
        //String result = new String(request.getParameter("result").getBytes("ISO-8859-1"),"UTF-8");

        //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表(以上仅供参考)//
        
        //查询订单
        OrderFormPre oformpre=(OrderFormPre)entityManager.getOne("from OrderFormPre t where t.out_trade_no=? and t.isdeliver=0",new Object[]{out_trade_no});
        
        //计算得出通知验证结果
        boolean verify_result = AlipayNotify.verifyReturn(params);
        if(verify_result){//验证成功
            //
            //请在这里加上商户的业务逻辑程序代码

            //——请根据您的业务逻辑来编写程序（以下代码仅作参考）——
            
                //判断该笔订单是否在商户网站中已经做过处理
                    //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                    //如果有做过处理，不执行商户的业务程序

            
            //该页面可做页面美工编辑
            //订单处理
            if(oformpre!=null){
                //request.setAttribute("v_md5str", v_md5str);
                request.setAttribute("v_oid", out_trade_no);
                //request.setAttribute("v_pmode", v_pmode);
                //request.setAttribute("v_pstring", v_pstring);
                request.setAttribute("v_amount", oformpre.getTotal_fee());
                //request.setAttribute("v_moneytype", v_moneytype);
            }
            //——请根据您的业务逻辑来编写程序（以上代码仅作参考）——
            System.out.println("recive=接收成功");
            return "/pay/paysuccess";
            //
        }else{
            /*//返回用户的积分或者玫瑰
            if(oformpre!=null){
                orderFormManager.returnCoin(oformpre);
            }*/
            
            //该页面可做页面美工编辑
            System.out.println("recive=支付宝验证失败");
            return "/pay/payfail";
        }
    }
    /**
     * 自动接收
     */
    @RequestMapping("/autoreceive.do")
    public String autoreceive(HttpServletRequest request, HttpServletResponse response) throws Exception {
        //获取支付宝POST过来反馈信息
        Map<String,String> params = new HashMap<String,String>();
        Map requestParams = request.getParameterMap();
        for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {
            String name = (String) iter.next();
            String[] values = (String[]) requestParams.get(name);
            String valueStr = "";
            for (int i = 0; i < values.length; i++) {
                valueStr = (i == values.length - 1) ? valueStr + values[i]
                        : valueStr + values[i] + ",";
            }
            //乱码解决，这段代码在出现乱码时使用。如果mysign和sign不相等也可以使用这段代码转化
            valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
            params.put(name, valueStr);
        }

        //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表(以下仅供参考)//
        
        //RSA签名解密
           if(AlipayConfig.sign_type.equals("0001")) {
               params = AlipayNotify.decrypt(params);
           }
        //XML解析notify_data数据
        Document doc_notify_data = DocumentHelper.parseText(params.get("notify_data"));
        
        //商户订单号
        String out_trade_no = doc_notify_data.selectSingleNode( "//notify/out_trade_no" ).getText();

        //支付宝交易号
        String trade_no = doc_notify_data.selectSingleNode( "//notify/trade_no" ).getText();

        //交易状态
        String trade_status = doc_notify_data.selectSingleNode( "//notify/trade_status" ).getText();

        //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表(以上仅供参考)//
        
        String res="";
        if(AlipayNotify.verifyNotify(params)){//验证成功
            //
            //请在这里加上商户的业务逻辑程序代码

            //——请根据您的业务逻辑来编写程序（以下代码仅作参考）——
            
            if(trade_status.equals("TRADE_FINISHED")){
                //判断该笔订单是否在商户网站中已经做过处理
                    //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                    //如果有做过处理，不执行商户的业务程序
                    
                //注意：
                //该种交易状态只在两种情况下出现
                //1、开通了普通即时到账，买家付款成功后。
                //2、开通了高级即时到账，从该笔交易成功时间算起，过了签约时的可退款时限（如：三个月以内可退款、一年以内可退款等）后。
                
                //订单处理
                orderFormManager.savePayOrder(out_trade_no, "", null,null,trade_no);
                
                res="success";
                System.out.println("auto-1-success");    //请不要修改或删除
            } else if (trade_status.equals("TRADE_SUCCESS")){
                //判断该笔订单是否在商户网站中已经做过处理
                    //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                    //如果有做过处理，不执行商户的业务程序
                    
                //注意：
                //该种交易状态只在一种情况下出现——开通了高级即时到账，买家付款成功后。
                
                //订单处理
                orderFormManager.savePayOrder(out_trade_no, "", null,null,trade_no);
                
                res="success";
                System.out.println("auto-2-success");    //请不要修改或删除
            }

            //——请根据您的业务逻辑来编写程序（以上代码仅作参考）——


            //
        }else{//验证失败
            res="fail";
            System.out.println("auto-fail");
        }
        
        renderText(response, res);
        return null;
    }
}