基于 Spring Boot 支付宝沙箱支付（Java 版本）

基于 Spring Boot 支付宝沙箱支付（Java 版本）

步骤

第一步：使用支付宝账户登录，打开控制台，进入沙箱环境

打开沙箱地址：https://open.alipay.com/develop/sandbox/app

需要获取：AppId、支付宝网关地址、应用私钥、支付宝公钥

第二步：配置内网穿透账号

1. 注册 https://natapp.cn/
2. 购买免费隧道注意：需要记住这个 authtoken，配置文件用得到
3. 配置隧道
4. 文件 config 配置

#将本文件放置于natapp同级目录 程序将读取 [default] 段
#在命令行参数模式如 natapp -authtoken=xxx 等相同参数将会覆盖掉此配置
#命令行参数 -config= 可以指定任意config.ini文件
[default]
authtoken= 将隧道的authtoken填进去               #对应一条隧道的authtoken
clienttoken=                    #对应客户端的clienttoken,将会忽略authtoken,若无请留空,
log=none                        #log 日志文件,可指定本地文件, none=不做记录,stdout=直接屏幕输出 ,默认为none
loglevel=ERROR                  #日志等级 DEBUG, INFO, WARNING, ERROR 默认为 DEBUG
http_proxy=                     #代理设置 如 http://10.123.10.10:3128 非代理上网用户请务必留空

1. 配置文件需要与 natapp 放在同级目录下
2. 启动 natapp

为什么要使用 NATAPP？
因为要把本地的服务暴露到公网，让支付宝可以调用我们的接口给我们传递数据

第三步：引入支付宝 SDK

<dependency><groupId>com.alipay.sdk</groupId><artifactId>alipay-sdk-java</artifactId><version>4.35.79.ALL</version></dependency>

第四步： 配置 SpringBoot

alipay:
  appId: xxx
  #  应用私钥
  appPrivateKey: xxx
  # 支付宝公钥
  alipayPublicKey:xxx
  #  每次重启会变化
  notifyUrl: http://ju2jpk.natappfree.cc/api/notify
  #natapp 代 理 的 url +/alipay/notify，这个是用于启动支付宝回调函数 notify 的接口

应用私钥和支付宝公钥可以用默认的，也可以自己配置，若自己配置的话需要使用支付宝开放平台密钥工具

第五步： AliPayConfig.java 读取配置

packagecom.projects.config;importorg.springframework.boot.context.properties.ConfigurationProperties;importorg.springframework.stereotype.Component;@Component@ConfigurationProperties(prefix ="alipay")//读取配置文件中的alipaypublicclassAliPayConfig{privateString appId;//支付宝APPIDprivateString appPrivateKey;//应用私钥privateString alipayPublicKey;//支付宝公钥privateString notifyUrl;//支付宝通知本地接口完整地址publicStringgetAppId(){return appId;}publicvoidsetAppId(String appId){this.appId = appId;}publicStringgetAppPrivateKey(){return appPrivateKey;}publicvoidsetAppPrivateKey(String appPrivateKey){this.appPrivateKey = appPrivateKey;}publicStringgetAlipayPublicKey(){return alipayPublicKey;}publicvoidsetAlipayPublicKey(String alipayPublicKey){this.alipayPublicKey = alipayPublicKey;}publicStringgetNotifyUrl(){return notifyUrl;}publicvoidsetNotifyUrl(String notifyUrl){this.notifyUrl = notifyUrl;}}

第六步： AliPayController

packagecom.example.controller;importcn.hutool.json.JSONObject;importcom.alipay.api.AlipayApiException;importcom.alipay.api.AlipayClient;importcom.alipay.api.DefaultAlipayClient;importcom.alipay.api.internal.util.AlipaySignature;importcom.alipay.api.request.AlipayTradePagePayRequest;importcom.example.common.AliPayConfig;importcom.example.entity.Orders;importcom.example.service.OrdersService;importorg.springframework.web.bind.annotation.GetMapping;importorg.springframework.web.bind.annotation.PostMapping;importorg.springframework.web.bind.annotation.RequestMapping;importorg.springframework.web.bind.annotation.RestController;importjavax.annotation.Resource;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importjava.util.HashMap;importjava.util.Map;//  https://natapp.cn/// [email protected]@RestController@RequestMapping("/alipay")publicclassAliPayController{// 支付宝沙箱网关地址privatestaticfinalStringGATEWAY_URL="https://openapi-sandbox.dl.alipaydev.com/gateway.do";privatestaticfinalStringFORMAT="JSON";privatestaticfinalStringCHARSET="UTF-8";//签名方式privatestaticfinalStringSIGN_TYPE="RSA2";@ResourceprivateAliPayConfig aliPayConfig;@ResourceprivateOrdersService ordersService;@GetMapping("/pay")//  /alipay/pay?orderNo=xxxpublicvoidpay(String orderNo,HttpServletResponse httpResponse)throwsException{// 查询订单信息Orders orders = ordersService.selectByOrderNo(orderNo);if(orders ==null){return;}// 1. 创建Client，通用SDK提供的Client，负责调用支付宝的APIAlipayClient alipayClient =newDefaultAlipayClient(GATEWAY_URL, aliPayConfig.getAppId(),
                aliPayConfig.getAppPrivateKey(),FORMAT,CHARSET, aliPayConfig.getAlipayPublicKey(),SIGN_TYPE);// 2. 创建 Request并设置Request参数AlipayTradePagePayRequest request =newAlipayTradePagePayRequest();// 发送请求的 Request类
        request.setNotifyUrl(aliPayConfig.getNotifyUrl());JSONObject bizContent =newJSONObject();
        bizContent.put("out_trade_no", orders.getOrderNo());// 我们自己生成的订单编号
        bizContent.put("total_amount", orders.getTotal());// 订单的总金额
        bizContent.put("subject", orders.getGoodsName());// 支付的名称
        bizContent.put("product_code","FAST_INSTANT_TRADE_PAY");// 固定配置
        request.setBizContent(bizContent.toString());
        request.setReturnUrl("http://localhost:8080/orders");// 支付完成后自动跳转到本地页面的路径// 执行请求，拿到响应的结果，返回给浏览器String form ="";try{
            form = alipayClient.pageExecute(request).getBody();// 调用SDK生成表单}catch(AlipayApiException e){
            e.printStackTrace();}
        httpResponse.setContentType("text/html;charset="+CHARSET);
        httpResponse.getWriter().write(form);// 直接将完整的表单html输出到页面
        httpResponse.getWriter().flush();
        httpResponse.getWriter().close();}@PostMapping("/notify")// 注意这里必须是POST接口publicvoidpayNotify(HttpServletRequest request)throwsException{if(request.getParameter("trade_status").equals("TRADE_SUCCESS")){System.out.println("=========支付宝异步回调========");Map<String,String> params =newHashMap<>();Map<String,String[]> requestParams = request.getParameterMap();for(String name : requestParams.keySet()){
                params.put(name, request.getParameter(name));}String sign = params.get("sign");String content =AlipaySignature.getSignCheckContentV1(params);boolean checkSignature =AlipaySignature.rsa256CheckContent(content, sign, aliPayConfig.getAlipayPublicKey(),"UTF-8");// 验证签名// 支付宝验签if(checkSignature){// 验签通过System.out.println("交易名称: "+ params.get("subject"));System.out.println("交易状态: "+ params.get("trade_status"));System.out.println("支付宝交易凭证号: "+ params.get("trade_no"));System.out.println("商户订单号: "+ params.get("out_trade_no"));System.out.println("交易金额: "+ params.get("total_amount"));System.out.println("买家在支付宝唯一id: "+ params.get("buyer_id"));System.out.println("买家付款时间: "+ params.get("gmt_payment"));System.out.println("买家付款金额: "+ params.get("buyer_pay_amount"));String tradeNo = params.get("out_trade_no");String gmtPayment = params.get("gmt_payment");String alipayTradeNo = params.get("trade_no");// 更新订单状态为已支付，设置支付信息Orders orders = ordersService.selectByOrderNo(tradeNo);
                orders.setStatus("已支付");
                orders.setPayTime(gmtPayment);
                orders.setPayNo(alipayTradeNo);
                ordersService.updateById(orders);}}}}