天天看点

android 支付宝SDK集成

一、前言

最近做的项目刚好要集成支付宝,上网找了很多资料,介绍得感觉不是很全面,所以我经过这两天的集成,顺便记录下来,学习交流。需要的朋友也可以看看。主要集成还是参照了官方给出的demo,再参照demo进行封装,现在使用起来变得方便好多。而且文章里面还提到了集成过程中遇到的一些问题,当然最后也都解决了。

二、准备工作

支付宝开放平台上面也明确了,目前仅仅支持企业用户申请,所以个人开发者就没法使用到。希望支付宝早日可以开放给个人开发者。

支付宝的集成是相对比较麻烦,其中涉及到了很多东西要弄,要生成私钥公钥等等。文档里面也有详细说到如何如何生成那些东西,不过就是文档的内容量有点多了,看起来总抓不住前后,这里我稍作整理,把android需要用到的提取出来了。

1、PID

首先说一下就是支付宝的支付是这样的,企业用户申请了支付宝之后,支付宝就会提供一个合作者id,就是所谓的pid,是2088开头的16位纯数字;

2、支付宝账户

这个就是你用于收款用的支付宝账号,要跟申请时候同一个。

以下几个要运行我附件中的“移动支付接口智能SDK版"中,\openssl\bin文件夹下面的openssl.exe生成,这个是由支付宝提供的

3、RSA私钥:genrsa -out rsa_private_key.pem 1024

运行完命令行可以看到bin文件夹下面会生成私钥

android 支付宝SDK集成

4、RSA公钥:rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

运行完命令行后可以看到生成了公钥

android 支付宝SDK集成

5、PKCS8编码的私钥:pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt

运行完后,将生成的东西拷贝下来放到文本文件里面就行。这后面要用到的!!包括begin跟end那两句一起存起来

android 支付宝SDK集成

三、支付过程

需要进行再封装的主要有下面这个类,做几点说明,AliPayParamsBO是我封装的一个实体类,因为我把刚刚上面讲到的那些PID、私钥啊等等都放在服务端了,这样会比较安全,就算别人反编译了你的项目,那也看不到什么东西,支付宝官方也是这样建议的。测试的时候,可以把这个AliPayParamsBO类,装进你生成的那些参数去测试就好啦,至于OrderBO类,也是我封装的一个类,里面主要包含的是这个订单相关的一些东西,比如商品名称、商品介绍,价格等等,这些在支付过程中都是必要的。

而需要强调一点就是,产生这个支付过程中,我先是构造好需要请求的参数,注意一点就是我在createOrderInfo()方法中对参数进行构造,但是 sign、sign_type 两个参数先不要参与,因为这两个参数不需要参与签名,等前面那些参数构造好了之后,签完名再将sign、sign_type 两个参数构造进去,再进行支付。

import java.io.UnsupportedEncodingException;
import java.net.URLEncoder;

import android.os.Handler;
import android.os.Message;

import com.alipay.android.app.sdk.AliPay;
import com.common.ui.BaseActivity;
import com.common.utils.CLog;
import com.onecity.cs.bo.AliPayParamsBO;
import com.onecity.cs.bo.OrderBO;

/**
 * @author 林楷鹏
 * @description 支付宝相关操作
 * @create 2014-11-1下午12:11:20
 * 
 */
public class AlipayUtil {
	
	private static final String TAG = "PayActivity";
	public static final int RQF_PAY = 1;
	public static final int RQF_LOGIN = 2;
	
	
	public static void pay(final BaseActivity activity, AliPayParamsBO aliPayBO, OrderBO orderBO, final Handler handler){
		try {
			String info = createOrderInfo(orderBO, aliPayBO);
			String sign = Rsa.sign(info, aliPayBO.getPrivate_key_pkcs8());
			sign = URLEncoder.encode(sign, "utf-8");
			info += "&sign=\"" + sign + "\"&" + getSignType();
			CLog.log("ExternalPartner", "start pay");
			// start the pay.
			CLog.log(TAG, "info = " + info);

			final String orderInfo = info;
			new Thread() {
				public void run() {
					AliPay alipay = new AliPay(activity, handler);
					
					//设置为沙箱模式,不设置默认为线上环境
					//alipay.setSandBox(true);

					String result = alipay.pay(orderInfo);
					CLog.log(TAG, "result = " + result);
					Message msg = handler.obtainMessage();
					msg.what = RQF_PAY;
					msg.obj = result;
					handler.sendMessage(msg);
				}
			}.start();

		} catch (Exception ex) {
			ex.printStackTrace();
		}
	}

	/**
	 * 封装订单信息
	 * @param orderBO
	 * @return
	 * @throws UnsupportedEncodingException
	 */
	private static String createOrderInfo(OrderBO orderBO, AliPayParamsBO aliPayBO)
			throws UnsupportedEncodingException {
		StringBuilder sb = new StringBuilder();
		sb.append("partner=\"");
		sb.append(aliPayBO.getPid());
		sb.append("\"&out_trade_no=\"");
		sb.append(orderBO.getOrder_sn());
		sb.append("\"&subject=\"");
		sb.append(orderBO.getSubject());
		sb.append("\"&body=\"");
		sb.append(orderBO.getBody());
		sb.append("\"&total_fee=\"");
		sb.append(/*orderBO.getAmount()*/"0.01");
		sb.append("\"¬ify_url=\"");

		// 网址需要做URL编码
		sb.append(URLEncoder.encode(aliPayBO.getNotify_url(), "utf-8"));
		sb.append("\"&service=\"mobile.securitypay.pay");
		sb.append("\"&_input_charset=\"UTF-8");
		sb.append("\"&return_url=\"");
		sb.append(URLEncoder.encode("http://m.alipay.com", "utf-8"));
		sb.append("\"&payment_type=\"1");
		sb.append("\"&seller_id=\"");
		sb.append(aliPayBO.getAccount());

		// 如果show_url值为空,可不传
		// sb.append("\"&show_url=\"");
		sb.append("\"&it_b_pay=\"1m");
		sb.append("\"");

		return new String(sb);
	}
	/**
	 * 获取sign_type参数信息,因为该参数不需要参加签名
	 * @return
	 */
	private static String getSignType() {
		return "sign_type=\"RSA\"";
	}
}
           

遇到的问题:整个过程还是比较顺利的,一开始我是使用了4.0系统的手机进行测试,也能够正常使用。但是跑给同事手机之后,问题出现了,居然出现了。。点击支付的时候始终唤不起支付页面,还报了 failure calling remote service 异常,然后就挺纳闷,查了代码发现好像没啥问题。

马上去打印log,看到了如下问题:

android 支付宝SDK集成
android 支付宝SDK集成

看了以上异常信息之后我的第一反应就是难道我的私钥弄错了,但想想4.0还是没问题的啊。后来就追查到了代码中,就在Rsa类中的sign方法,这是支付宝给出的类,我就在异常中将异常信息打印出来,果真

android 支付宝SDK集成

还是编码问题。

public static String sign(String content, String privateKey) {
		String charset = "UTF-8";
		try {
			PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(
					Base64.decode(privateKey));
			KeyFactory keyf = KeyFactory.getInstance("RSA");
			PrivateKey priKey = keyf.generatePrivate(priPKCS8);

			java.security.Signature signature = java.security.Signature
					.getInstance(SIGN_ALGORITHMS);

			signature.initSign(priKey);
			signature.update(content.getBytes(charset));

			byte[] signed = signature.sign();

			return Base64.encode(signed);
		} catch (Exception e) {
			e.printStackTrace();
			System.out.println("Exception="+e.getMessage());
		}

		return null;
	}
           

然后我就突然想到了上面生成的  “PKCS8编码的私钥”,然后将刚刚上面那个AlipayUtil类的pay方法里面的

String sign = Rsa.sign(info, aliPayBO.getPrivate_key_pkcs8());
           

签名时用的就是  “ PKCS8编码的私钥”(原本出问题是用到RSA私钥),代码中改过来了。这次就行了啦,无论4.0以下还是以上通杀。界面如下:

android 支付宝SDK集成

好啦,客户端的集成大概就是这样,其他相关的类是按照支付宝demo里面的,就不要展示出来了,需要的到 代码下载里面去下载就ok啦~

继续阅读