Android集成支付宝

时间:2022-01-05 04:39:00

如果不想看文章的话可以直接到Github下载Demo源码。下载源码后只需要修改AliConstants.java文件中的支付宝相关账号即可运行。

申请PID

到支付宝商家服务网页申请快捷支付。

SDK

首先从支付宝开放平台下载SDK. 解压后的目录下包含「服务端demo」和「客户端demo」。「客户端demo」包含了集成支付宝所需要的所有文件。

RSA加密

整个支付流程我在文章《手机App集成微信支付&支付宝-iOS&Android完整版》中有详细描述。
为了保证安全,防止支付结果被截获,在生成订单和处理支付结果的时候就需要做安全校验。生成订单时对数据签名,收到支付结果时对数据进行签名验证,以检验数据是否被篡改过。支付宝目前采用RSA加密方式做签名验证。

RSA加密算法除了可加解密外,还可用来作签名校验。
简单的说,RSA会生成一个私钥和一个公钥,私钥你应该独自保管,公钥你可以分发出去。
做签名验证时,你可以用私钥对需要传输的数据做签名加密,生成一个签名值,之后分发数据,接收方通过公钥对签名值做校验,如果一致则认为数据无篡改。

生成公钥和私钥

用openssl生成商户的公钥和私钥,私钥用于提交支付申请时加密,而公钥要在商家服务页面上提交,换取到支付宝的公钥。
私钥要转为PKCS8格式,即下述代码的第三行!

openssl genrsa -out rsa_private_key.pem 1024 
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt

导入开发资源

将demo中libs目录下的alipaySdk-xxxxxxx.jar文件放到你的项目libs目录下。进入应用工程的Java Build Path,将libs目录下的alipaySDK-xxxxxx.jar导入。

Coding

到这一步,整个配置过程就已经完成了。下面的工作就是Coding部分了。

 
// 订单
String orderInfo = getOrderInfo(mOrder.getTitle(), mOrder.getContent(), df.format(mOrder.getPrice()) );

// 对订单做RSA 签名
String sign = sign(orderInfo);
try {
// 仅需对sign 做URL编码
sign = URLEncoder.encode(sign, "UTF-8");
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}

// 完整的符合支付宝参数规范的订单信息
final String payInfo = orderInfo + "&sign=\"" + sign + "\"&"
+ getSignType();

Runnable payRunnable = new Runnable() {

@Override
public void run() {
// 构造PayTask 对象
PayTask alipay = new PayTask(getActivity());
// 调用支付接口,获取支付结果
String result = alipay.pay(payInfo);

Message msg = new Message();
msg.what = AliConstants.SDK_PAY_FLAG;
msg.obj = result;
mHandler.sendMessage(msg);
}
};

// 必须异步调用
Thread payThread = new Thread(payRunnable);
payThread.start();

其中getOrderInfo方法把order组合成一个key value字符串.


public String getOrderInfo(String subject, String body, String price) {

// 签约合作者身份ID
String orderInfo = "partner=" + "\"" + AliConstants.PARTNER + "\"";

// 签约卖家支付宝账号
orderInfo += "&seller_id=" + "\"" + AliConstants.SELLER + "\"";

// 商户网站唯一订单号
orderInfo += "&out_trade_no=" + "\"" + getOutTradeNo() + "\"";

// 商品名称
orderInfo += "&subject=" + "\"" + subject + "\"";

// 商品详情
orderInfo += "&body=" + "\"" + body + "\"";

// 商品金额
orderInfo += "&total_fee=" + "\"" + price + "\"";

// 服务器异步通知页面路径
orderInfo += "¬ify_url=" + "\"" + AliConstants.NOTIFY_URL + "\"";

// 服务接口名称, 固定值
orderInfo += "&service=\"mobile.securitypay.pay\"";

// 支付类型, 固定值
orderInfo += "&payment_type=\"1\"";

// 参数编码, 固定值
orderInfo += "&_input_charset=\"utf-8\"";

// 设置未付款交易的超时时间
// 默认30分钟,一旦超时,该笔交易就会自动被关闭。
// 取值范围:1m~15d。
// m-分钟,h-小时,d-天,1c-当天(无论交易何时创建,都在0点关闭)。
// 该参数数值不接受小数点,如1.5h,可转换为90m。
orderInfo += "&it_b_pay=\"30m\"";

// extern_token为经过快登授权获取到的alipay_open_id,带上此参数用户将使用授权的账户进行支付
// orderInfo += "&extern_token=" + "\"" + extern_token + "\"";

// 支付宝处理完请求后,当前页面跳转到商户指定页面的路径,可空
orderInfo += "&return_url=\"m.alipay.com\"";

// 调用银行卡支付,需配置此参数,参与签名, 固定值 (需要签约《无线银行卡快捷支付》才能使用)
// orderInfo += "&paymethod=\"expressGateway\"";

return orderInfo;
}

回调处理


private Handler mHandler = new Handler() {
public void handleMessage(Message msg) {
switch (msg.what) {
case AliConstants.SDK_PAY_FLAG: {
PayResult payResult = new PayResult((String) msg.obj);

// 支付宝返回此次支付结果及加签,建议对支付宝签名信息拿签约时支付宝提供的公钥做验签
String resultInfo = payResult.getResult();

String resultStatus = payResult.getResultStatus();

// 判断resultStatus 为“9000”则代表支付成功,具体状态码代表含义可参考接口文档
if (TextUtils.equals(resultStatus, "9000")) {
Toast.makeText(getActivity(), "恭喜您购买成功", Toast.LENGTH_SHORT).show();
getActivity().finish();
} else {
// 判断resultStatus 为非“9000”则代表可能支付失败
// “8000”代表支付结果因为支付渠道原因或者系统原因还在等待支付结果确认,最终交易是否成功以服务端异步通知为准(小概率状态)
if (TextUtils.equals(resultStatus, "8000")) {
Toast.makeText(getActivity(), "支付结果确认中", Toast.LENGTH_SHORT).show();

} else {
// 其他值就可以判断为支付失败,包括用户主动取消支付,或者系统返回的错误
Toast.makeText(getActivity(), "支付失败", Toast.LENGTH_SHORT).show();

}
}
break;
}
case AliConstants.SDK_CHECK_FLAG: {
Toast.makeText(getActivity(), "检查结果为:" + msg.obj, Toast.LENGTH_SHORT).show();
break;
}
default:
break;
}
};
};

通知服务器支付成功

如果支付成功后,支付宝服务器会向你的服务器 notify URL 发起支付成功的请求。这样就可以在服务端实现一些相关的业务逻辑,比如标记订单为已支付,发短信给用户等。notify URL的具体实现请查看文章《iOS&Android集成支付宝-server篇(PHP)》

查看完整代码请移步Github