网下支付

2012-09-07

网上支付两种接入方案相接与银行对接（优点：交易安全，交易量大，每月结算全额企业，缺点：开发量比较大，维护难

网上支付
两种接入方案
相接与银行对接（优点：交易安全，交易量大，每月结算全额企业，缺点：开发量比较大，维护难）
通过中间公司间接与银行对接（优点：开发工作量少，交易金额不大，缺点：资金安全问题）

目前在国内做的比较好的中间支持公司：
首信支付：http://www.beijing.com.cn/
每年需要交纳一定的接口使用费，并且从交易金额中扣除1%的手续费，像当当网、红孩子、京东商城使用了首信支付。
易宝支付：http://www.yeepay.com
接入免费，只从交易金额中扣除1%的手续费。像盛大、e龙网、巴巴运动网使用了易宝支付。

易宝支付接入规范
名词MD5-hmac:
hmac是一种秘密的密钥验证算法。hmac提供的数据完整性和源身份验证完全取决于密钥分配的范围，如果只有发起者和接收知道hmac密钥，那么这就是对两者间发送的数据提供了源身份验证和完整性保证。
本例给大家提供了该算法的加密类：DigesUtil
使用方法如下：
<form name="yeepay" action="https://www.yeepay.com/app-merchant-proxy/node" method='post'><input type='hidden' name='p0_Cmd' value="${messageType}"> <input type='hidden' name='p1_MerId' value="${merchantID}"> <input type="hidden" name="p2_Order" value="${orderId}"> <input type='hidden' name='p3_Amt' value="${amount}"> <input type='hidden' name='p4_Cur' value="${currency}"> <input type='hidden' name='p5_Pid' value="${productId}"> <input type='hidden' name='p6_Pcat' value="${productCat}"> <input type='hidden' name='p7_Pdesc' value="${productDesc}"> <input type='hidden' name='p8_Url' value="${merchantCallbackURL}"> <input type='hidden' name='p9_SAF' value="${addressFlag}"> <input type='hidden' name='pa_MP' value="${sMctProperties}"> <input type='hidden' name='pd_FrpId' value="${frpId}"> <input type="hidden" name="pr_NeedResponse" value="0"><input type='hidden' name='hmac' value="${hmac}"></form>
易宝支付网关对企业发来的数据使用用户的密钥生成MD5-hmac码，然后跟企业发来MD5-hmac码（即上面表单由hmac字段提供的值）比较是否相同，如果相同即把请求转发到银行网关，当用户支付完成后，银行网关会引导用户的浏览器重定向到易宝支付网关，然后易宝支付网关再引导用户的浏览器重定向到企业提供的url(即p8_Url提供的地址）
支付请求的数据加密生成md5-hmac

request.setCharacterEncoding("GBK");String orderid = request.getParameter("orderid");//订单号String amount = request.getParameter("amount");//支付金额String pd_FrpId = request.getParameter("pd_FrpId");//选择的支付银行String p1_MerId = ConfigInfo.getValue("p1_MerId");String keyValue = ConfigInfo.getValue("keyValue");String merchantCallbackURL = ConfigInfo.getValue("merchantCallbackURL");String messageType = "Buy"; // 请求命令,在线支付固定为BuyString currency = "CNY"; // 货币单位String productDesc = ""; // 商品描述String productCat = ""; // 商品种类String productId = ""; // 商品IDString addressFlag = "0"; // 需要填写送货信息 0：不需要 1:需要String sMctProperties = ""; // 商家扩展信息String pr_NeedResponse = "0"; // 应答机制String md5hmac = PanymentUtil.buildHmac(messageType, p1_MerId, orderid, amount, currency,productId, productCat, productDesc, merchantCallbackURL, addressFlag, sMctProperties, pd_FrpId, pr_NeedResponse, keyValue);

测试用的账号与密钥，接收返回路征(必须是公网的路征此地)：
request.setCharacterEncoding("GBK");String merchantID = ConfigInfo.getValue("p1_MerId"); // 商家IDString keyValue = ConfigInfo.getValue("keyValue"); // 商家密钥String sCmd = request.getParameter("r0_Cmd"); //业务类型String sResultCode = request.getParameter("r1_Code"); //扣款结果,该字段值为1时表示扣款成功.String sTrxId = request.getParameter("r2_TrxId"); //YeePay易宝交易订单号String amount = request.getParameter("r3_Amt");//扣款金额,交易结束后,YeePay易宝交易系统将实际扣款金额返回给商户String currency = request.getParameter("r4_Cur");//交易币种,人民币为CNYString productId = request.getParameter("r5_Pid");//商品IDString orderId = request.getParameter("r6_Order");//商户订单号String userId = request.getParameter("r7_Uid");//YeePay易宝会员IDString mp = request.getParameter("r8_MP");//商户扩展信息,可以任意填写1K 的字符串,交易返回时将原样返回String bType = request.getParameter("r9_BType");//交易结果通知类型,1: 交易成功回调(浏览器重定向)2: 交易成功主动通知(服务器点对点通讯)String rb_BankId = request.getParameter("rb_BankId");//支付银行String rp_PayDate = request.getParameter("rp_PayDate");//在银行支付时的时间String hmac = request.getParameter("hmac");//MD5交易签名boolean result = PanymentUtil.verifyCallback(hmac, merchantID, sCmd, sResultCode, sTrxId, amount,currency, productId, orderId, userId, mp, bType, keyValue);
如果测试用本地路游器，要修改转发规则：
设置端口，IP地址，协议，并启用它
校验结果：

if(result){if("1".equals(sResultCode)){//你们这个地方应该把数据库中订单的支付状态设置成已经支付.String message = "订单号为:"+ orderId+ "的订单支付成功了";message += ",用户支付了"+ amount +"元";message +=",交易结果通知类型:";if("1".equals(bType)){ message += "浏览器重定向";}else if("2".equals(bType)){ message += "易宝支付网关后台程序通知";}message += ",易宝订单系统中的订单号为:"+ sTrxId;request.setAttribute("message", message);}else{request.setAttribute("message", "用户支付失败");}}else{request.setAttribute("message", "数据来源不合法");}

要点注意用户多次刷新问题，避免多次叠加，造成损失。
要对每一个交易要进行日志处理，这是必须有的信息。

热点排行

软件架构设计

网下支付