传智播客_黎活明网上支付.ppt

1、北京传智播客教育 ,网上支付,讲师：黎活明,北京传智播客教育 ,两种接入方案,直接与银行对接 通过中间公司间接与银行对接,北京传智播客教育 ,直接与银行对接,这种方式接方式的优缺点： 优点：因为直接与银行进行财务结算，交易资金结算比较安全。适合资金流量比较大的企业，这种方案适合于：每月结算金额佰万以上的企业。 缺点：开发工作量比较大，而且银行会不定期升级交易系统，随着银行系统的升级，企业也需要作相应改动，所以维护工作量也是比较大的，而且企业每年还需要向银行交纳一定数量的接口使用费。,企业,招商银行,建设银行,工商银行,其他.,北京传智播客教育 ,通过中间公司间接与银行对接,这种方式接方式的优缺

2、点： 优点：开发工作量较少，因为使用的是中间企业提供的接入规范，所以银行升级系统，不需要企业作相应修改，除非中间企业的接入规范发生了改变，企业才作相应修改。相对前一种接入方案，这种方案的维护工作量比较少的。因为只与一家企业对接，所以接入费用相对比较低。这种方案适合于：每月结算金额在几十万以下的中小企业。 缺点：因为是与中间企业进行资金结算，目前所有中间企业都是私企，资金安全是个大问题。,企业,招商银行,建设银行,工商银行,其他.,中间企业,北京传智播客教育 ,巴巴运动网网上支付通过中间支付公司与银行对接,目前在国内做的比较好的中间支付公司： 首信易支付： 每年需要交纳一定的接口使用费，并且从交

3、易金额中扣除1%的手续费。像当当网、红孩子、京东商城使用了首信易支付。 易宝支付： 接入免费，只从交易金额中扣除1%的手续费。像盛大、 e龙网、巴巴运动网使用了易宝支付。,北京传智播客教育 ,易宝支付接入规范,名词MD5-hmac： hmac 是一种秘密的密钥验证算法。hmac 提供的数据完整性和源身份验证完全取决于密钥分配的范围。如果只有发起者和接收者知道hmac 密钥，那么这就对两者间发送的数据提供了源身份验证和完整性保证。 本例给大家提供了该算法的加密类：DigestUtil 使用方法如下: StringBuffer sValue = new StringBuffer(); sValue

4、.append(lihuoming); sValue.append(08129010); String hmacMD5 = DigestUtil.hmacSign(sValue.toString(), 123456); 第一个参数为加密的原文，第二个参数为密钥。,北京传智播客教育 ,易宝支付接入规范支付流程,支付流程： 通过http请求方式向易宝支付网关发起一个支付请求，简单地说就是向 这里省略一些请求参数 易宝支付网关对企业发来的数据使用用户的密钥生成MD5-hmac码，然后跟企业发来的MD5-hmac码(即上面表单由hmac字段提供的值)比较是否相同，如果相同即把请求转发到银行网关，当用户

5、支付完成后，银行网关会引导用户的浏览器重定向到易宝支付网关，然后易宝支付网关再引导用户的浏览器重定向到企业提供的url(即上面表单由p8_Url提供的地址),北京传智播客教育 ,对支付请求的数据加密生成md5-hmac,buildHmac()方法用于生成md5-hmac public static String buildHmac(String p0_Cmd,String p1_MerId, String p2_Order, String p3_Amt, String p4_Cur,String p5_Pid, String p6_Pcat, String p7_Pdesc,String p8

6、_Url, String p9_SAF,String pa_MP,String pd_FrpId, String pr_NeedResponse,String keyValue) StringBuffer sValue = new StringBuffer(); sValue.append(p0_Cmd); / 业务类型,buy sValue.append(p1_MerId); / 商户编号 sValue.append(p2_Order); / 商户订单号 sValue.append(p3_Amt); / 支付金额 sValue.append(p4_Cur); / 交易币种 sValue.ap

7、pend(p5_Pid); / 商品名称 sValue.append(p6_Pcat); / 商品种类 sValue.append(p7_Pdesc); / 商品描述 sValue.append(p8_Url); /商户接收支付成功数据的地址 sValue.append(p9_SAF); / 送货地址 sValue.append(pa_MP); / 商户扩展信息 sValue.append(pd_FrpId); / 银行编码 sValue.append(pr_NeedResponse); / 应答机制0 ,1 String sNewString = DigestUtil.hmacSign(sV

8、alue.toString(), keyValue); return sNewString; ,北京传智播客教育 ,对支付请求的数据加密生成md5-hmac,String merchantID = ConfigInfo.getValue(p1_MerId); / 商家ID String keyValue = ConfigInfo.getValue(keyValue); / 商家密钥 String merchantCallbackURL = ConfigInfo.getValue(merchantCallbackURL); / 交易结果通知地址 String orderId = request.

9、getParameter(orderid); / 商家的交易定单号 String amount = request.getParameter(amount); / 订单金额 String frpId = request.getParameter(pd_FrpId); / 银行ID String messageType = Buy; / 请求命令,在线支付固定为Buy String currency = CNY; / 货币单位 String productDesc = ; / 商品描述 String productCat = ; / 商品种类 String productId = ; / 商品I

10、D String addressFlag = 0; / 需要填写送货信息 0：不需要 1:需要 String sMctProperties = ; / 商家扩展信息 String hmac = buildHmac(messageType, merchantID, orderId, amount, currency, productId,productCat, productDesc, merchantCallbackURL, addressFlag, sMctProperties, frpId, 0, keyValue);/ 获得MD5-HMAC签名 buildHmac()方法在前面已提供。C

11、onfigInfo从类路径下的属性文件读取商家的ID、密钥和交易结果通知地址。,北京传智播客教育 ,易宝支付接入规范发起支付请求, ,北京传智播客教育 ,对支付结果返回的数据加密生成md5-hmac,public static boolean verifyCallback(String hmac, String p1_MerId,String r0_Cmd, String r1_Code, String r2_TrxId, String r3_Amt,String r4_Cur, String r5_Pid, String r6_Order, String r7_Uid,String r8_M

12、P, String r9_BType, String keyValue) StringBuffer sValue = new StringBuffer(); sValue.append(p1_MerId);/ 商户编号 sValue.append(r0_Cmd);/ 业务类型 sValue.append(r1_Code);/ 支付结果 sValue.append(r2_TrxId);/ 易宝支付交易流水号 sValue.append(r3_Amt);/ 支付金额 sValue.append(r4_Cur);/ 交易币种 sValue.append(r5_Pid);/ 商品名称 sValue.a

13、ppend(r6_Order);/ 商户订单号 sValue.append(r7_Uid);/ 易宝支付会员ID sValue.append(r8_MP);/ 商户扩展信息 sValue.append(r9_BType);/ 交易结果返回类型 String sNewString = null; sNewString = DigestUtil.hmacSign(sValue.toString(), keyValue); if (hmac.equals(sNewString) return true; return false; ,北京传智播客教育 ,对支付结果返回的数据加密生成md5-hmac,

14、String merchantID = ConfigInfo.getValue(p1_MerId); / 商家ID String keyValue = ConfigInfo.getValue(keyValue); / 商家密钥 String sCmd = request.getParameter(r0_Cmd); /业务类型 String sResultCode = request.getParameter(r1_Code); /扣款结果,该字段值为1时表示扣款成功. String sTrxId = request.getParameter(r2_TrxId); /YeePay易宝交易订单号

15、String amount = request.getParameter(r3_Amt);/扣款金额,交易结束后,YeePay易宝交易系统将实际扣款金额返回给商户 String currency = request.getParameter(r4_Cur);/交易币种,人民币为CNY String productId = request.getParameter(r5_Pid);/商品ID String orderId = request.getParameter(r6_Order);/商户订单号 String userId = request.getParameter(r7_Uid);/Ye

16、ePay易宝会员ID String mp = request.getParameter(r8_MP);/商户扩展信息,可以任意填写1K 的字符串,交易返回时将原样返回 String bType = request.getParameter(r9_BType);/交易结果返回类型,1: 交易成功回调(浏览器重定向)2: 交易成功主动通知(服务器点对点通讯) String rb_BankId = request.getParameter(rb_BankId);/支付银行 String rp_PayDate = request.getParameter(rp_PayDate);/在银行支付时的时间

17、String hmac = request.getParameter(hmac);/MD5交易签名 boolean isOK = verifyCallback(hmac, merchantID, sCmd, sResultCode, sTrxId, amount,currency, productId, orderId, userId, mp, bType, keyValue); verifyCallback()方法在前面已经提供。,北京传智播客教育 ,处理支付结果,boolean isOK = verifyCallback(hmac, merchantID, sCmd, sResultCode, sTrxId, amount,currency, productId, orderId, userId, mp, bType, keyValue); 对isOK 的结果进行判断： if(isOK) if(1.equals(sResultCode) /扣款结果,该字段值为1时表示扣款成功. String msg = ; if(1.equals(bType) msg = 在线支付_客户浏览器重定向; else if(2.equals(