三方支付

支付相關知識
什么是移動支付
移動支付指的是用戶使用移動的設備,完成對所購買商品或者服務的支付功能。
移動支付分為:
? 遠程支付(網上支付,短信支付)
? 近場支付(刷卡,pos機)
常見的支付廠商
支付寶 —— 阿里出品,使用量比較多
微信 —— 騰訊出品,使用量也是越來越多
易付寶 —— 蘇寧易購
財付通 —— 騰訊出品,使用量不大
銀聯(lián) —— 不屬于某一個公司,是指中國的銀行卡聯(lián)合組織
百付寶 —— 百度出品

支付寶錢包 —— 阿里的
百度錢包 —— 百度
快錢

ping++ —— 三方聚合支付平臺,整合了很多支付平臺,類似SharedSDK在分享中的作用

三方支付安不安全
市面上常見的三方支付都是類似BAT這種大公司的產品,各大公司都有自己的安全策略,并且三方支付平臺出現(xiàn)了很久,一直沒有出什么問題,因此相對來說是比較安全的。

支付流程 —— 從用戶角度

  1. 選擇商品
  2. 選擇支付方式(支付寶、微信…)
  3. 處理支付結果(成功、失敗、取消)

支付流程 —— 從APP開發(fā)角度

  1. 用戶選擇要購買的商品,選擇好支付方式
  2. 拼接支付信息,以post請求的方式將信息發(fā)送到自己家的服務器端
  3. 服務器端返回一個付款信息(付款信息的內容根據支付平臺的不同而有所不同)
  4. APP端拿著付款信息,調用第三方支付SDK
  5. 處理支付結果:
    ? 同步返回:支付后通知我們自己的APP
    ? 異步通知:支付后通知我們的Server
    支付寶支付
    支付寶支付的1 & 2步
    調用支付寶支付前,需先完成支付流程的前兩步:
    1. 拼接支付信息,以post請求的方式將信息發(fā)送到自己家的服務器端
    2. 接收服務器端返回一個付款信息(付款信息的內容根據支付平臺的不同而有所不同)

緊接著,我們需要進行支付寶SDK的集成。
支付寶開放平臺
支付寶開放平臺:
https://open.alipay.com/platform/home.htm
支付寶接入文檔地址:
https://doc.open.alipay.com/doc2/detail.htm?treeId=59&articleId=104352&docType=1

下載支付寶官方的文檔、SDK和Demo,查看集成文檔和Demo。
支付寶接入的前提
支付寶SDK接入前,必須要進行商戶簽約和秘鑰上傳。

商戶簽約:
公司需找支付寶進行簽約,簽約后,就可以用簽約支付寶賬號登錄“商家服務”平臺,獲取自己的合作者身份ID(PID),并上傳自己的秘鑰信息。

秘鑰上傳:
接入支付寶前,商家需上傳自己的秘鑰信息(公鑰),實現(xiàn)公鑰互換。
加密方式可選RSA、DSA 2種,我們一般都采用RSA加密方式。
(DES加密算法特點:分組比較短、密鑰太短、密碼生命周期短、運算速度較慢)

RSA秘鑰生成:
秘鑰可以通過一個OpenSSL工具來生成:
https://doc.open.alipay.com/doc2/detail.htm?treeId=58&articleId=103242&docType=1

商戶簽約和秘鑰上傳這兩個大前提準備完成之后,我們就有的PID號和商戶的私鑰,可以開始后續(xù)的集成步驟。
支付寶支付的 3 & 4步

  1. APP端拿著付款信息,調用第三方支付SDK
    /**
  • 完整的符合支付寶參數(shù)規(guī)范的訂單信息(為了保證秘鑰的安全性,這里應由服務器返回,也就是我們支付寶支付的第2步)
    */
    final String payInfo = orderInfo + "&sign="" + sign + ""&" + getSignType();

Runnable payRunnable = new Runnable() {

@Override
public void run() {
// 構造PayTask 對象
PayTask alipay = new PayTask(PayDemoActivity.this);
// 調用支付接口,獲取支付結果
String result = alipay.pay(payInfo, true);

  Message msg = new Message();
  msg.what = SDK_PAY_FLAG;
  msg.obj = result;
  mHandler.sendMessage(msg);

}
};

// 必須異步調用
Thread payThread = new Thread(payRunnable);
payThread.start();

  1. 處理支付結果:
    ? 同步返回:支付后通知我們自己的APP
    ? 異步通知:支付后通知我們的Server

private Handler mHandler = new Handler() {
public void handleMessage(Message msg) {
switch (msg.what) {
case SDK_PAY_FLAG: {
PayResult payResult = new PayResult((String) msg.obj);
/**
* 同步返回的結果必須放置到服務端進行驗證(驗證的規(guī)則請看https://doc.open.alipay.com/doc2/
* detail.htm?spm=0.0.0.0.xdvAU6&treeId=59&articleId=103665&
* docType=1) 建議商戶依賴異步通知
*/
String resultInfo = payResult.getResult();// 同步返回需要驗證的信息

     String resultStatus = payResult.getResultStatus();
     // 判斷resultStatus 為“9000”則代表支付成功,具體狀態(tài)碼代表含義可參考接口文檔
     if (TextUtils.equals(resultStatus, "9000")) {
        Toast.makeText(PayDemoActivity.this, "支付成功", Toast.LENGTH_SHORT).show();
     } else {
        // 判斷resultStatus 為非"9000"則代表可能支付失敗
        // "8000"代表支付結果因為支付渠道原因或者系統(tǒng)原因還在等待支付結果確認,最終交易是否成功以服務端異步通知為準(小概率狀態(tài))
        if (TextUtils.equals(resultStatus, "8000")) {
           Toast.makeText(PayDemoActivity.this, "支付結果確認中", Toast.LENGTH_SHORT).show();

        } else {
           // 其他值就可以判斷為支付失敗,包括用戶主動取消支付,或者系統(tǒng)返回的錯誤
           Toast.makeText(PayDemoActivity.this, "支付失敗", Toast.LENGTH_SHORT).show();
        }
     }
     break;
  }
  default:
     break;
  }

};
};

注意:
APP端接到支付寶SDK同步返回的結果后,必須對結果進行校驗(校驗應由服務器端來做),或者干脆依賴服務器端的異步通知的結果。
驗證規(guī)則:
https://doc.open.alipay.com/doc2/detail.htm?spm=0.0.0.0.xdvAU6&treeId=59&articleId=103665&docType=1
銀聯(lián)支付
銀聯(lián)支付和支付寶支付的前兩步是沒有區(qū)別的,所有的三方支付的前兩步一般都沒什么區(qū)別,都是先與自己家的服務器做交互,拿到服務器返回的訂單信息。但是每種支付的訂單信息肯定是不同的(字段,數(shù)據…)。

對于銀聯(lián)支付來說,它的付款信息中只需要一個東西:銀聯(lián)流水號(TN號)。
注意:銀聯(lián)強制要求獲取TN號的過程必須交給服務端去做。

https://open.unionpay.com/ajweb/help/file/techFile?cateLog=Development_kit

添加Jar包和各種配置

  1. 把UPPayAssistEx.jar,UPPayPluginEx.jar拷貝到libs目錄下

  2. 把libentryex.so拷貝到libs\armeabi\目錄下

  3. 把style.xml拷貝到res\values目錄下

  4. 在清單文件中添加:
    <activity
    android:name="com.unionpay.uppay.PayActivityEx"
    android:screenOrientation="portrait"
    android:configChanges="orientation|keyboardHidden|screenSize"
    android:excludeFromRecents="true"
    android:windowSoftInputMode="adjustResize" />

    <activity
    android:name="com.unionpay.uppay.PayActivity"
    android:screenOrientation="portrait"
    android:configChanges="orientation|keyboardHidden|screenSize"
    android:excludeFromRecents="true"
    android:theme="@style/Theme.UPPay" />
    發(fā)起支付
    /**
    activity 用來啟動一個activity的context,比如傳入當前的activity
    payCls 銀聯(lián)Activity,固定PayActivity.class
    spId 保留使用,這里輸入null
    sysProvider 保留使用,這里輸入null
    tn 提交訂單銀聯(lián)返回的交易流水號tn
    mode 調用插件模式,01是測試,00是正式
    */
    UPPayAssistEx.startPayByJAR(this, PayActivity.class, null, null, tn, payMode);
    處理支付的結果
    @Override
    protected void onActivityResult(int requestCode, int resultCode, Intent data) {
    /*************************************************

    • 處理銀聯(lián)手機支付控件返回的支付結果

    ************************************************/
    if (data == null) {
    return;
    }

    String msg = "";
    /*

    • 支付控件返回字符串:success、fail、cancel 分別代表支付成功,支付失敗,支付取消
      */
      String str = data.getExtras().getString("pay_result");
      if (str.equalsIgnoreCase("success")) {
      msg = "支付成功!";
      } else if (str.equalsIgnoreCase("fail")) {
      msg = "支付失敗!";
      } else if (str.equalsIgnoreCase("cancel")) {
      msg = "用戶取消了支付";
      }

    AlertDialog.Builder builder = new AlertDialog.Builder(this);
    builder.setTitle("支付結果通知");
    builder.setMessage(msg);
    builder.setInverseBackgroundForced(true);
    builder.setNegativeButton("確定", new DialogInterface.OnClickListener() {
    @Override
    public void onClick(DialogInterface dialog, int which) {
    dialog.dismiss();
    }
    });
    builder.create().show();
    }

微信支付
微信開放平臺:
https://open.weixin.qq.com/cgi-bin/index?t=home/index&lang=zh_CN&token=45d03ca3d373290873f97498194a7da8a7356fed

獲取簽名信息:
http://lbsyun.baidu.com/index.php?title=androidsdk/guide/key

注意事項
? 微信支付的前提是手機上已經安裝了微信客戶端
? 注意應用的簽名,必須與微信支付開放平臺注冊應用時填的簽名信息一致,否則無法發(fā)起支付(微信后臺會去校驗發(fā)起支付請求的應用的簽名+包名是否與在微信平臺注冊的是一致的,如果不一致,則認為驗證失敗,無法發(fā)起支付請求)
? 在支付之前,如果應用沒有注冊到微信,應該先調用IWXAPI.registerApp方法將應用注冊到微信

支付步驟(文檔)
微信支付官方Demo提供的支付步驟:

  1. 獲取 access_token
  2. 成預支付訂單,需要用到第一步的access_token,得到的是prepayId
  3. 發(fā)起微信支付
  4. 處理支付結果

但是實際上,出于安全性的考慮,前2步我們都是放到服務器端去做的,因此,我們只需關注后2步就夠了。
發(fā)起支付
PayReq req = new PayReq();
req.appId = Constants. APP_ID ; // APP ID
req.partnerId = Constants. PARTNER_ID ; // 商家id
req.prepayId = result.prepayId; //預支付id
req.nonceStr = nonceStr; //32位內的隨機串,防止重復發(fā)送
req.timeStamp = String. valueOf (timeStamp); //時間戳
req.packageValue = "Sign=" + packageValue;
req.sign = sign;
api.sendReq(req);
注意:PayReq所需字段,應由服務器端返回,不要放到Android客戶端來做處理
處理支付的結果
微信支付的結果需在一個WXPayEntryActivity中去實現(xiàn)。

注意:
WXPayEntryActivity的全路徑必須是: 包名.wxapi. WXPayEntryActivity,否則微信SDK無法調用此頁面。
別忘記在清單文件中注冊這個Activity:
<activity
android:name="net.sourceforge.simcpux.wxapi.WXPayEntryActivity"
android:exported="true"
android:launchMode="singleTop" />

WXPayEntryActivity.java:
public class WXPayEntryActivity extends Activity implements IWXAPIEventHandler{

private IWXAPI api;

@Override
public void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.pay_result);
    
    api = WXAPIFactory.createWXAPI(this, Constants.APP_ID);
    api.handleIntent(getIntent(), this);
}

@Override
protected void onNewIntent(Intent intent) {
super.onNewIntent(intent);
setIntent(intent);
api.handleIntent(intent, this);
}

@Override
public void onReq(BaseReq req) {
}
/**
* 四、接收支付返回結果:
*/
@Override
public void onResp(BaseResp resp) {
Log.d("WXPayEntryActivity", "onPayFinish, errCode = " + resp.errCode);

  if (resp.getType() == ConstantsAPI.COMMAND_PAY_BY_WX) {
     AlertDialog.Builder builder = new AlertDialog.Builder(this);
     builder.setTitle(R.string.app_tip);
     builder.setMessage(getString(R.string.pay_result_callback_msg, String.valueOf(resp.errCode)));
     builder.show();
  }

}
}

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發(fā)布,文章內容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務。

推薦閱讀更多精彩內容