正文

掌握支付宝异步通知，Java实现一步到位

/0 浏览量
0723

在电子商务和在线支付领域，支付宝作为国内领先的支付平台，其异步通知机制是确保交易信息准确性和系统稳定性的关键。异步通知是支付宝在支付完成后，通过HTTP POST请求将支付结果通知给商户服务器的一种方式。下面，我将详细讲解如何使用Java实现支付宝异步通知的接收和处理。

1. 异步通知的基本原理

支付宝异步通知的工作流程如下：

  1. 用户在支付宝完成支付操作。
  2. 支付宝后台系统将支付结果发送给商户服务器。
  3. 商户服务器接收并处理支付结果。

2. 准备工作

在开始之前，你需要完成以下准备工作：

  • 注册支付宝账号并开通支付功能。
  • 获取支付宝商户的AppID、AppSecret、商户私钥和支付宝公钥。
  • 在支付宝控制台配置异步通知地址。

3. Java环境搭建

确保你的开发环境中已经安装了Java，并且配置了相应的开发工具，如IDEA或Eclipse。

4. 接收异步通知

以下是一个简单的Java示例，展示如何接收支付宝异步通知：

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.security.KeyFactory;
import java.security.PublicKey;
import java.security.spec.X509EncodedKeySpec;
import java.util.HashMap;
import java.util.Map;

public class AlipayNotifyServlet extends HttpServlet {

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 获取支付宝POST过来反馈信息
        Map<String, String> params = new HashMap<>();
        BufferedReader reader = new BufferedReader(new InputStreamReader(request.getInputStream(), "UTF-8"));
        String temp;
        while ((temp = reader.readLine()) != null) {
            params.put(temp.split("=")[0], temp.split("=")[1]);
        }
        reader.close();

        // 验证签名
        boolean signVerified = checkSign(params);
        if (signVerified) {
            // 签名验证成功，处理业务逻辑
            String tradeStatus = params.get("trade_status");
            if ("TRADE_SUCCESS".equals(tradeStatus)) {
                // 支付成功，进行后续处理
            }
        } else {
            // 签名验证失败
        }

        // 响应支付宝
        response.getWriter().write("success");
    }

    // 验证签名
    private boolean checkSign(Map<String, String> params) {
        // ... (此处省略公钥获取和签名验证的代码)
        return true;
    }
}

5. 签名验证

支付宝异步通知需要验证签名以确保消息的完整性。以下是一个签名验证的示例：

import java.security.KeyFactory;
import java.security.PublicKey;
import java.security.spec.X509EncodedKeySpec;
import java.util.Base64;

public class AlipaySignature {

    // 验证签名
    public static boolean checkSign(Map<String, String> params, String publicKey) {
        try {
            // 从参数中获取签名
            String sign = params.get("sign");
            // 去除签名参数
            params.remove("sign");

            // 构造待签名字符串
            String content = createLinkString(params);
            content += "&key=" + publicKey; // 注意这里是将公钥作为key参与签名

            // 获取公钥
            PublicKey pubKey = getPublicKey(publicKey);

            // 验证签名
            return RSA.doCheck(content, Base64.getDecoder().decode(sign), pubKey);
        } catch (Exception e) {
            e.printStackTrace();
            return false;
        }
    }

    // 获取公钥
    private static PublicKey getPublicKey(String publicKey) throws Exception {
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        X509EncodedKeySpec keySpec = new X509EncodedKeySpec(Base64.getDecoder().decode(publicKey));
        return keyFactory.generatePublic(keySpec);
    }

    // 构造待签名字符串
    private static String createLinkString(Map<String, String> params) {
        // ... (此处省略构造待签名字符串的代码)
        return "";
    }
}

6. 总结

通过以上步骤，你可以在Java中实现支付宝异步通知的接收和处理。在实际应用中，你可能需要根据具体业务需求进行扩展和优化。希望这篇文章能帮助你快速掌握支付宝异步通知的Java实现。

-- 展开阅读全文 --