支付相關知識
什么是移動支付
移動支付指的是用戶使用移動的設備,完成對所購買商品或者服務的支付功能。
移動支付分為:
? 遠程支付(網上支付,短信支付)
? 近場支付(刷卡,pos機)
常見的支付廠商
支付寶 —— 阿里出品,使用量比較多
微信 —— 騰訊出品,使用量也是越來越多
易付寶 —— 蘇寧易購
財付通 —— 騰訊出品,使用量不大
銀聯(lián) —— 不屬于某一個公司,是指中國的銀行卡聯(lián)合組織
百付寶 —— 百度出品
支付寶錢包 —— 阿里的
百度錢包 —— 百度
快錢
ping++ —— 三方聚合支付平臺,整合了很多支付平臺,類似SharedSDK在分享中的作用
三方支付安不安全
市面上常見的三方支付都是類似BAT這種大公司的產品,各大公司都有自己的安全策略,并且三方支付平臺出現(xiàn)了很久,一直沒有出什么問題,因此相對來說是比較安全的。
支付流程 —— 從用戶角度
- 選擇商品
- 選擇支付方式(支付寶、微信…)
- 處理支付結果(成功、失敗、取消)
支付流程 —— 從APP開發(fā)角度
- 用戶選擇要購買的商品,選擇好支付方式
- 拼接支付信息,以post請求的方式將信息發(fā)送到自己家的服務器端
- 服務器端返回一個付款信息(付款信息的內容根據支付平臺的不同而有所不同)
- APP端拿著付款信息,調用第三方支付SDK
- 處理支付結果:
? 同步返回:支付后通知我們自己的APP
? 異步通知:支付后通知我們的Server
支付寶支付
支付寶支付的1 & 2步
調用支付寶支付前,需先完成支付流程的前兩步:- 拼接支付信息,以post請求的方式將信息發(fā)送到自己家的服務器端
- 接收服務器端返回一個付款信息(付款信息的內容根據支付平臺的不同而有所不同)
緊接著,我們需要進行支付寶SDK的集成。
支付寶開放平臺
支付寶開放平臺:
https://open.alipay.com/platform/home.htm
支付寶接入文檔地址:
https://doc.open.alipay.com/doc2/detail.htm?treeId=59&articleId=104352&docType=1
下載支付寶官方的文檔、SDK和Demo,查看集成文檔和Demo。
支付寶接入的前提
支付寶SDK接入前,必須要進行商戶簽約和秘鑰上傳。
商戶簽約:
公司需找支付寶進行簽約,簽約后,就可以用簽約支付寶賬號登錄“商家服務”平臺,獲取自己的合作者身份ID(PID),并上傳自己的秘鑰信息。
秘鑰上傳:
接入支付寶前,商家需上傳自己的秘鑰信息(公鑰),實現(xiàn)公鑰互換。
加密方式可選RSA、DSA 2種,我們一般都采用RSA加密方式。
(DES加密算法特點:分組比較短、密鑰太短、密碼生命周期短、運算速度較慢)
RSA秘鑰生成:
秘鑰可以通過一個OpenSSL工具來生成:
https://doc.open.alipay.com/doc2/detail.htm?treeId=58&articleId=103242&docType=1
商戶簽約和秘鑰上傳這兩個大前提準備完成之后,我們就有的PID號和商戶的私鑰,可以開始后續(xù)的集成步驟。
支付寶支付的 3 & 4步
- APP端拿著付款信息,調用第三方支付SDK
/**
- 完整的符合支付寶參數(shù)規(guī)范的訂單信息(為了保證秘鑰的安全性,這里應由服務器返回,也就是我們支付寶支付的第2步)
*/
final String payInfo = orderInfo + "&sign="" + sign + ""&" + getSignType();
Runnable payRunnable = new Runnable() {
@Override
public void run() {
// 構造PayTask 對象
PayTask alipay = new PayTask(PayDemoActivity.this);
// 調用支付接口,獲取支付結果
String result = alipay.pay(payInfo, true);
Message msg = new Message();
msg.what = SDK_PAY_FLAG;
msg.obj = result;
mHandler.sendMessage(msg);
}
};
// 必須異步調用
Thread payThread = new Thread(payRunnable);
payThread.start();
- 處理支付結果:
? 同步返回:支付后通知我們自己的APP
? 異步通知:支付后通知我們的Server
private Handler mHandler = new Handler() {
public void handleMessage(Message msg) {
switch (msg.what) {
case SDK_PAY_FLAG: {
PayResult payResult = new PayResult((String) msg.obj);
/**
* 同步返回的結果必須放置到服務端進行驗證(驗證的規(guī)則請看https://doc.open.alipay.com/doc2/
* detail.htm?spm=0.0.0.0.xdvAU6&treeId=59&articleId=103665&
* docType=1) 建議商戶依賴異步通知
*/
String resultInfo = payResult.getResult();// 同步返回需要驗證的信息
String resultStatus = payResult.getResultStatus();
// 判斷resultStatus 為“9000”則代表支付成功,具體狀態(tài)碼代表含義可參考接口文檔
if (TextUtils.equals(resultStatus, "9000")) {
Toast.makeText(PayDemoActivity.this, "支付成功", Toast.LENGTH_SHORT).show();
} else {
// 判斷resultStatus 為非"9000"則代表可能支付失敗
// "8000"代表支付結果因為支付渠道原因或者系統(tǒng)原因還在等待支付結果確認,最終交易是否成功以服務端異步通知為準(小概率狀態(tài))
if (TextUtils.equals(resultStatus, "8000")) {
Toast.makeText(PayDemoActivity.this, "支付結果確認中", Toast.LENGTH_SHORT).show();
} else {
// 其他值就可以判斷為支付失敗,包括用戶主動取消支付,或者系統(tǒng)返回的錯誤
Toast.makeText(PayDemoActivity.this, "支付失敗", Toast.LENGTH_SHORT).show();
}
}
break;
}
default:
break;
}
};
};
注意:
APP端接到支付寶SDK同步返回的結果后,必須對結果進行校驗(校驗應由服務器端來做),或者干脆依賴服務器端的異步通知的結果。
驗證規(guī)則:
https://doc.open.alipay.com/doc2/detail.htm?spm=0.0.0.0.xdvAU6&treeId=59&articleId=103665&docType=1
銀聯(lián)支付
銀聯(lián)支付和支付寶支付的前兩步是沒有區(qū)別的,所有的三方支付的前兩步一般都沒什么區(qū)別,都是先與自己家的服務器做交互,拿到服務器返回的訂單信息。但是每種支付的訂單信息肯定是不同的(字段,數(shù)據…)。
對于銀聯(lián)支付來說,它的付款信息中只需要一個東西:銀聯(lián)流水號(TN號)。
注意:銀聯(lián)強制要求獲取TN號的過程必須交給服務端去做。
https://open.unionpay.com/ajweb/help/file/techFile?cateLog=Development_kit
添加Jar包和各種配置
把UPPayAssistEx.jar,UPPayPluginEx.jar拷貝到libs目錄下
把libentryex.so拷貝到libs\armeabi\目錄下
把style.xml拷貝到res\values目錄下
-
在清單文件中添加:
<activity
android:name="com.unionpay.uppay.PayActivityEx"
android:screenOrientation="portrait"
android:configChanges="orientation|keyboardHidden|screenSize"
android:excludeFromRecents="true"
android:windowSoftInputMode="adjustResize" /><activity
android:name="com.unionpay.uppay.PayActivity"
android:screenOrientation="portrait"
android:configChanges="orientation|keyboardHidden|screenSize"
android:excludeFromRecents="true"
android:theme="@style/Theme.UPPay" />
發(fā)起支付
/**
activity 用來啟動一個activity的context,比如傳入當前的activity
payCls 銀聯(lián)Activity,固定PayActivity.class
spId 保留使用,這里輸入null
sysProvider 保留使用,這里輸入null
tn 提交訂單銀聯(lián)返回的交易流水號tn
mode 調用插件模式,01是測試,00是正式
*/
UPPayAssistEx.startPayByJAR(this, PayActivity.class, null, null, tn, payMode);
處理支付的結果
@Override
protected void onActivityResult(int requestCode, int resultCode, Intent data) {
/*************************************************- 處理銀聯(lián)手機支付控件返回的支付結果
************************************************/
if (data == null) {
return;
}String msg = "";
/*- 支付控件返回字符串:success、fail、cancel 分別代表支付成功,支付失敗,支付取消
*/
String str = data.getExtras().getString("pay_result");
if (str.equalsIgnoreCase("success")) {
msg = "支付成功!";
} else if (str.equalsIgnoreCase("fail")) {
msg = "支付失敗!";
} else if (str.equalsIgnoreCase("cancel")) {
msg = "用戶取消了支付";
}
AlertDialog.Builder builder = new AlertDialog.Builder(this);
builder.setTitle("支付結果通知");
builder.setMessage(msg);
builder.setInverseBackgroundForced(true);
builder.setNegativeButton("確定", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
dialog.dismiss();
}
});
builder.create().show();
}
微信支付
微信開放平臺:
https://open.weixin.qq.com/cgi-bin/index?t=home/index&lang=zh_CN&token=45d03ca3d373290873f97498194a7da8a7356fed
獲取簽名信息:
http://lbsyun.baidu.com/index.php?title=androidsdk/guide/key
注意事項
? 微信支付的前提是手機上已經安裝了微信客戶端
? 注意應用的簽名,必須與微信支付開放平臺注冊應用時填的簽名信息一致,否則無法發(fā)起支付(微信后臺會去校驗發(fā)起支付請求的應用的簽名+包名是否與在微信平臺注冊的是一致的,如果不一致,則認為驗證失敗,無法發(fā)起支付請求)
? 在支付之前,如果應用沒有注冊到微信,應該先調用IWXAPI.registerApp方法將應用注冊到微信
支付步驟(文檔)
微信支付官方Demo提供的支付步驟:
- 獲取 access_token
- 成預支付訂單,需要用到第一步的access_token,得到的是prepayId
- 發(fā)起微信支付
- 處理支付結果
但是實際上,出于安全性的考慮,前2步我們都是放到服務器端去做的,因此,我們只需關注后2步就夠了。
發(fā)起支付
PayReq req = new PayReq();
req.appId = Constants. APP_ID ; // APP ID
req.partnerId = Constants. PARTNER_ID ; // 商家id
req.prepayId = result.prepayId; //預支付id
req.nonceStr = nonceStr; //32位內的隨機串,防止重復發(fā)送
req.timeStamp = String. valueOf (timeStamp); //時間戳
req.packageValue = "Sign=" + packageValue;
req.sign = sign;
api.sendReq(req);
注意:PayReq所需字段,應由服務器端返回,不要放到Android客戶端來做處理
處理支付的結果
微信支付的結果需在一個WXPayEntryActivity中去實現(xiàn)。
注意:
WXPayEntryActivity的全路徑必須是: 包名.wxapi. WXPayEntryActivity,否則微信SDK無法調用此頁面。
別忘記在清單文件中注冊這個Activity:
<activity
android:name="net.sourceforge.simcpux.wxapi.WXPayEntryActivity"
android:exported="true"
android:launchMode="singleTop" />
WXPayEntryActivity.java:
public class WXPayEntryActivity extends Activity implements IWXAPIEventHandler{
private IWXAPI api;
@Override
public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.pay_result);
api = WXAPIFactory.createWXAPI(this, Constants.APP_ID);
api.handleIntent(getIntent(), this);
}
@Override
protected void onNewIntent(Intent intent) {
super.onNewIntent(intent);
setIntent(intent);
api.handleIntent(intent, this);
}
@Override
public void onReq(BaseReq req) {
}
/**
* 四、接收支付返回結果:
*/
@Override
public void onResp(BaseResp resp) {
Log.d("WXPayEntryActivity", "onPayFinish, errCode = " + resp.errCode);
if (resp.getType() == ConstantsAPI.COMMAND_PAY_BY_WX) {
AlertDialog.Builder builder = new AlertDialog.Builder(this);
builder.setTitle(R.string.app_tip);
builder.setMessage(getString(R.string.pay_result_callback_msg, String.valueOf(resp.errCode)));
builder.show();
}
}
}