1、app公钥和私钥的生成
通过支付宝提供的工具即可下载并生成公钥和私钥，私钥自己保留，公钥要上传到支付宝账户所在的应用即可。
2、接下来就是通过app支付api调后台接口，后台通过公钥和私钥等 一系列的参数生成一段键值对给前端APP:
package com.qtay.gls.service.impl;
import com.alipay.api.AlipayApiException;
import com.alipay.api.AlipayClient;
import com.alipay.api.DefaultAlipayClient;
import com.alipay.api.domain.AlipayTradeAppPayModel;
import com.alipay.api.request.AlipayTradeAppPayRequest;
import com.alipay.api.response.AlipayTradeAppPayResponse;
import com.qtay.gls.dao.entity.AlipayTradeModel;
import com.qtay.gls.service.IPayService;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Service;
@Service
public class PayService implements IPayService {
@Value("${alipay.app_id}")
private String appId;
@Value("${alipay.app_private_key}")
private String appPrivateKey;
@Value("${alipay.charset}")
private String charset;
@Value("${alipay.alipay_public_key}")
private String alipayPublicKey;
@Value("${alipay.sign_type}")
private String signType;
@Value("${alipay.notify_url}")
private String notifyUrl;
@Value("${alipay.server_url}")
private String serverUrl;
@Value("${alipay.format}")
private String format;
@Value("${alipay.product_code}")
private String productCode;
/**
* 验签
* @param alipayTradeModel
* @return
* @throws AlipayApiException
*/
@Override
public String getSign(AlipayTradeModel alipayTradeModel) throws AlipayApiException {
//实例化客户端
AlipayClient alipayClient = new DefaultAlipayClient(
serverUrl,
appId,
appPrivateKey,
format,
charset,
alipayPublicKey,
signType);
//实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay
AlipayTradeAppPayRequest request = new AlipayTradeAppPayRequest();
//SDK已经封装掉了公共参数，这里只需要传入业务参数。以下方法为sdk的model入参方式(model和biz_content同时存在的情况下取biz_content)。
AlipayTradeAppPayModel model = new AlipayTradeAppPayModel();
model.setBody(alipayTradeModel.getBody());
model.setSubject(alipayTradeModel.getSubject());
model.setOutTradeNo(alipayTradeModel.getOutTradeNo());
model.setTimeoutExpress(alipayTradeModel.getTimeoutExpress());
model.setTotalAmount(alipayTradeModel.getTotalAmount());
model.setProductCode(productCode);
request.setBizModel(model);
request.setNotifyUrl(notifyUrl);
//这里和普通的接口调用不同，使用的是sdkExecute
AlipayTradeAppPayResponse response = alipayClient.sdkExecute(request);
System.out.println(response.getBody());//就是orderString 可以直接给客户端请求，无需再做处理。
return response.getBody();
}
}
3、前端APP支付成功之后会调上面设置的notifyUrl(注意如果设置了权限要取消该url的jwt用户认证，我这里的url是：/alipay/notify)。调用的时候这里有一个坑，也是我遇到的坑，在这里跟大家分享一下：
1）我的这个controller存在乱码问题，所以要设置
@RequestMapping(value = "/alipay", produces = "application/json; charset=utf-8")否则 会报乱码错误，空指针什么的
18-01-04 13:49:42.755 DEBUG [http-nio-9090-exec-1] o.s.web.servlet.DispatcherServlet - Could not complete request
java.lang.NullPointerException: null.antMatchers("/alipay/**").permitAll()再一个就是，如果你页面本身就出现乱码问题，再通过下面这段代码设置也是没有用的，切记！
//乱码解决，这段代码在出现乱码时使用。
valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");package com.qtay.gls.controller;
import com.alipay.api.AlipayApiException;
import com.alipay.api.internal.util.AlipaySignature;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import javax.servlet.http.HttpServletRequest;
import java.io.UnsupportedEncodingException;
import java.util.HashMap;
import java.util.Map;
@RestController
@RequestMapping(value = "/alipay", produces = "application/json; charset=utf-8")
public class AlipayController {
private Logger log = LoggerFactory.getLogger(AlipayController.class);
@Value("${alipay.alipay_public_key}")
private String alipayPublicKey;
@Value("${alipay.charset}")
private String charset;
@Value("${alipay.sign_type}")
private String signType;
/**
* 支付宝支付通知接口：
*
* @param
* @return
*/
@PostMapping("/notify")
public String notify(HttpServletRequest request) throws AlipayApiException, UnsupportedEncodingException {
log.info("支付宝支付结果通知" + request.getParameterMap().toString());
//获取支付宝POST过来反馈信息
Map params = new HashMap<>();
Map requestParams = request.getParameterMap();
for (Object o : requestParams.keySet()) {
String name = (String) o;
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i]
: valueStr + values[i] + ",";
}
//乱码解决，这段代码在出现乱码时使用。
// valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
params.put(name, valueStr);
log.info(name + "=" + valueStr);
}
//切记alipaypublickey是支付宝的公钥，请去open.alipay.com对应应用下查看。
//boolean AlipaySignature.rsaCheckV1(Map params, String publicKey, String charset, String sign_type)
boolean signVerified = AlipaySignature.rsaCheckV1(params, alipayPublicKey, charset, signType);
//todo:flag为什么是false
log.info("================== signVerified ==================" + signVerified);
if (signVerified) {
if ("TRADE_SUCCESS".equals(params.get("trade_status"))) {
//付款金额
String amount = params.get("buyer_pay_amount");
//商户订单号
String out_trade_no = params.get("out_trade_no");
//支付宝交易号
String trade_no = params.get("trade_no");
log.info("amount=" + amount + ",out_trade_no=" + out_trade_no + ",trade_no=" + trade_no);
return "success";
}
}
return "fail";
}
}
参考文章：
1、一步一步带你完成支付宝支付功能的集成（超详细）
2、spring Boot 中文返回给浏览器乱码 解析成问号？？ fastJson jackJson