DUMP 3.8 企业级电商项目 支付宝之类

① 沙箱登录：https://openhome.alipay.com/platform/appDaily.htm

　　获得一个 使用环境描述 APPID、授权回调地址、沙箱钱包哪里下载之类的

② 沙箱环境使用说明：https://doc.open.alipay.com/doc2/detail.htm?treeId=200&articleId=105311&docType=1

　　介绍沙箱的注意事项，不支持压力测试。介绍沙箱 简单使用，选择具体产品有相应接入说明

③ 如何使用沙箱环境：https://support.open.alipay.com/support/hotProblemDetail.htm?spm=a219a.7386793.0.0.uS5uZ6&id=251932&tagId=100248

　　详细步骤、一些 FAQ

④ 当面付产品介绍：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.hV5Clx&treeId=193&articleId=105072&docType=1

　　声波、扫码
⑤ 扫码支付接入指引：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.Ia6Wqy&treeId=193&articleId=106078&docType=1

　　正式开发环境  而非沙箱环境 ，可以借鉴作为一个 业务上线的流程。

⑥ 当面付快速接入：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.bROnXf&treeId=193&articleId=105170&docType=1

　　沙箱开发环境

⑦  当面付接入必读：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.hV5Clx&treeId=193&articleId=105322&docType=1

　　接口调用规范  轮询机制    【特别重要】

⑧ 当面付进阶功能：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.YFmkxI&treeId=193&articleId=105190&docType=1

　　打折 、 优惠券

⑨ 当面付异步通知-仅用于扫码支付：https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.BykVSR&treeId=193&articleId=103296&docType=1

　　

⑩ 当面付SDK&DEMO：https://support.open.alipay.com/docs/doc.htm?spm=a219a.7386797.0.0.k0rwWc&treeId=193&articleId=105201&docType=1

　　使用商业 SDK ，最小办法 调通DEMO。

⑾ 服务端SDK：https://doc.open.alipay.com/doc2/detail?treeId=54&articleId=103419&docType=1

　　集成到 自己的项目

⒓ 生成RSA密钥：https://doc.open.alipay.com/docs/doc.htm?treeId=291&articleId=105971&docType=1 

　　一个软件

十三、线上创建应用说明：https://doc.open.alipay.com/doc2/detail.htm?treeId=200&articleId=105310&docType=1#s0 

　　投入 生产  ，  线上

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

【支付模块】

支付宝对接 支付回调用 查询支付状态

【支付宝对接核心文档  => 调通支付宝支付功能官方 DEMO】

　　【蚂蚁沙箱调试环境】买家账号测试、卖家账号测试 都在一个 APP 上，类似微信会有APPID机制。

　　【沙箱自维护时段（清理数据）】每天 21：00 到翌日的 9：00   +    周日中午12点 到周一中午12点。

　　【扫码支付流程】两次回调

　　

【一些 API】直接查看对应 【场景】 提供的 入参 / 出参就可以了。

【主动轮询和回调】一定的时间间隔 test=if     和    设定一个事件触发 callback()。

【避免单边账的问题】

【同步请求的加签和验证签名】

String AlipaySignature.rsaSign(Map<String,String> params,String privateKey,String charset)

boolean AlipaySignature.rsaCheckContent(String content,String sign,String publicKey,String charset)

【回调验证】签名、金额、订单号、订单状态、交易状态、商户id

【过滤掉重复的通知】返回成功之类的东西

【验证并确保可接受异步通知是支付宝发出】boolean AlipaySignature.rsaCheckV2(

【回调请求的返回】商户必须给支付宝返回 success 7个字符，否则支付宝不断地重发通知直到超过24小时22分之后...（通知间隔频率 25小时完成8次通知）

【怎么对接？？？】

① 【回调的调试方法】

② 【路由器设置开放本地  到 外网   】

③ 【外网远程 DEBUG 】1 REMOTE = LOCAL 代码一样。 2 要手动关闭开放的 debug 的端口。

　　3 sudo vim catalina.sh

CATALINA_OPTS="-server -Xdebug -Xnoagent -Djava.compiler=NONE -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=5990"

　　4 把 linux 防火墙配置 开放 debug 端口 5990

　　sudo vim /etc/sysconfig/iptables     编辑完 sudo service iptables restart

-A INPUT -p tcp -m tcp --dport  -j -ACCEPT

④ 内网穿透  ngrok natapp  花生壳  。

　　1 注册 natapp.cn

2 设置开放端口

3  下载客户端  linux桌面 执行 sudo chmod a+x

4  加入 authtoken

　　5 对开放的外网域名 （域名 + 端口 都在列表项中）  打开浏览器访问下

　　6 高级配置 ，选择一项进入配置，authtoken 当前域名      ， 本地地址  本地端口 ~~~    其他默认

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

【解析支付宝 SDK 对接源码】

【RSA1 RSA2 验证签名以及加密解密】

【避免支付宝重复通知和数据校验 => 授权回调】

【natapp外网穿透和tomcat remote调试】

【生成二维码，并存到图片服务器】