JAVA实现的微信扫描二维码支付

吐槽一下

支付项目采用springMvc+Dubbo架构实现，只对外提供接口。

话说，为什么微信支付比支付宝来的晚了那么一点，一句话，那一阵挺忙的，然后就没有时间整理，最近做完支付宝支付，顺便也把微信支付的也整理一下。

这里再吐槽一下，微信支付的DEMO基本为零，很多代码都是从网上查找的(也可能我么有仔细找API)。

前期酝酿准备

扫码支付，目前来说个人是不可以申请的，包括现在支付宝的即时到帐个人相关业务也取消了。所以这里必须有一个微信支付商户平台，具体怎么申请的，我也不清楚，只是拿来用的。

商户平台是要配合绑定微信公众账号使用的，具体操作申请下来已经绑定了，这里你也只管用就是了。

什么是扫码支付？

场景介绍

用户扫描商户展示在各种场景的二维码进行支付。

步骤1：商户根据微信支付的规则，为不同商品生成不同的二维码（如图6.1），展示在各种场景，用于用户扫描购买。

步骤2：用户使用微信“扫一扫”（如图6.2）扫描二维码后，获取商品支付信息，引导用户完成支付（如图6.3）。

支付二维码
图6.1 支付二维码
打开微信扫一扫二维码
图6.2 打开微信扫一扫二维码
确认支付页面
图6.3 确认支付页面

步骤（3）：用户确认支付，输入支付密码（如图6.4）。

步骤（4）：支付完成后会提示用户支付成功（如图6.5），商户后台得到支付成功的通知，然后进行发货处理。

用户确认支付，输入密码
图6.4 用户确认支付，输入密码
支付成功提示
图6.5 支付成功提示

如何集成到项目中去？

ConfigUtil参数配置：

import java.util.Map;
import java.util.ResourceBundle;
import java.util.SortedMap;
import java.util.TreeMap;
/**
* 相关配置参数
* 创建者张志朋
* 创建时间 2016年9月28日
*
*/
public class ConfigUtil {
/**
* 服务号相关信息
*/
public final static String APP_ID = "2016";//服务号的应用ID
public final static String APP_SECRET = "2016";//服务号的应用密钥
public final static String TOKEN = "weixinCourse";//服务号的配置token
public final static String MCH_ID = "2016";//商户号
public final static String API_KEY = "2016";//API密钥
public final static String SIGN_TYPE = "MD5";//签名加密方式
public final static String CERT_PATH = "apiclient_cert.p12";//微信支付证书存放路径地址
static ResourceBundle resource = ResourceBundle.getBundle("config");
//微信支付统一接口的回调action
public final static String NOTIFY_URL = resource.getString("WEIXIN_NOTIFY_URL");
/**
* 微信基础接口地址
*/
//获取token接口(GET)
public final static String TOKEN_URL = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET";
//oauth2授权接口(GET)
public final static String OAUTH2_URL = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code";
//刷新access_token接口（GET）
public final static String REFRESH_TOKEN_URL = "https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN";
// 菜单创建接口（POST）
public final static String MENU_CREATE_URL = "https://api.weixin.qq.com/cgi-bin/menu/create?access_token=ACCESS_TOKEN";
// 菜单查询（GET）
public final static String MENU_GET_URL = "https://api.weixin.qq.com/cgi-bin/menu/get?access_token=ACCESS_TOKEN";
// 菜单删除（GET）
public final static String MENU_DELETE_URL = "https://api.weixin.qq.com/cgi-bin/menu/delete?access_token=ACCESS_TOKEN";
/**
* 微信支付接口地址
*/
//微信支付统一接口(POST)
public final static String UNIFIED_ORDER_URL = "https://api.mch.weixin.qq.com/pay/unifiedorder";
//微信退款接口(POST)
public final static String REFUND_URL = "https://api.mch.weixin.qq.com/secapi/pay/refund";
//订单查询接口(POST)
public final static String CHECK_ORDER_URL = "https://api.mch.weixin.qq.com/pay/orderquery";
//关闭订单接口(POST)
public final static String CLOSE_ORDER_URL = "https://api.mch.weixin.qq.com/pay/closeorder";
//退款查询接口(POST)
public final static String CHECK_REFUND_URL = "https://api.mch.weixin.qq.com/pay/refundquery";
//对账单接口(POST)
public final static String DOWNLOAD_BILL_URL = "https://api.mch.weixin.qq.com/pay/downloadbill";
//短链接转换接口(POST)
public final static String SHORT_URL = "https://api.mch.weixin.qq.com/tools/shorturl";
//接口调用上报接口(POST)
public final static String REPORT_URL = "https://api.mch.weixin.qq.com/payitil/report";
public static void commonParams(SortedMap<Object, Object> packageParams){
// 账号信息
String appid = ConfigUtil.APP_ID; // appid
String mch_id = ConfigUtil.MCH_ID; // 商业号
// 生成随机字符串
String currTime = PayCommonUtil.getCurrTime();
String strTime = currTime.substring(8, currTime.length());
String strRandom = PayCommonUtil.buildRandom(4) + "";
String nonce_str = strTime + strRandom;
packageParams.put("appid", appid);// 公众账号ID
packageParams.put("mch_id", mch_id);// 商户号
packageParams.put("nonce_str", nonce_str);// 随机字符串
}
/**
* 该接口主要用于扫码原生支付模式一中的二维码链接转成短链接(weixin://wxpay/s/XXXXXX)，减小二维码数据量，提升扫描速度和精确度。
* @Author 张志朋
* @param urlCode void
* @Date 2016年10月26日
* 更新日志
* 2016年10月26日张志朋首次创建
*
*/
@SuppressWarnings("rawtypes")
public static void shorturl(String urlCode){
try {
String key = ConfigUtil.API_KEY; // key
SortedMap<Object, Object> packageParams = new TreeMap<Object, Object>();
ConfigUtil.commonParams(packageParams);
packageParams.put("long_url", urlCode);// URL链接
String sign = PayCommonUtil.createSign("UTF-8", packageParams, key);
packageParams.put("sign", sign);// 签名
String requestXML = PayCommonUtil.getRequestXml(packageParams);
String resXml = HttpUtil.postData(ConfigUtil.SHORT_URL, requestXML);
Map map = XMLUtil.doXMLParse(resXml);
String returnCode = (String) map.get("return_code");
if("SUCCESS".equals(returnCode)){
String resultCode = (String) map.get("return_code");
if("SUCCESS".equals(resultCode)){
urlCode = (String) map.get("short_url");
}
}
} catch (Exception e) {
e.printStackTrace();
}
}

参数必填项 APP_ID 和APP_SECRET 是从微信公众号里面获取的，而MCH_ID和API_KEY是从商户平台获取的。CERT_PATH 证书可选，但是如果做退款接口必须要使用证书。NOTIFY_URL 为回调地址，自定义路径，但是一定要微信平台可以调用到你的url。

如何生成二维码订单？

API文档地址

文档有详细的参数说明，具体生成需要xml解析，这里就不放了，好多的说，有需要的可以留言。

支付回调：

/**
* 二维码支付
* 创建者张志朋
* 创建时间 2016年10月31日
*
*/
@Controller
@RequestMapping(value = "weixin")
public class WeixinPayController {
@Autowired
private IWeixinPayService weixinpayBack;
/**
* 微信支付回调
* @Author 张志朋
* @param request
* @param response
* @throws Exception void
* @Date 2016年9月28日
* 更新日志
* 2016年9月28日张志朋首次创建
*
*/
@SuppressWarnings({ "unchecked", "rawtypes" })
@RequestMapping(value = "pay")
public void weixin_notify(HttpServletRequest request, HttpServletResponse response) throws Exception {
LogUtil.info("支付成功回调");
// 读取参数
InputStream inputStream = request.getInputStream();
StringBuffer sb = new StringBuffer();
String s;
BufferedReader in = new BufferedReader(new InputStreamReader(inputStream, "UTF-8"));
while ((s = in.readLine()) != null) {
sb.append(s);
}
in.close();
inputStream.close();
// 解析xml成map
Map<String, String> m = new HashMap<String, String>();
m = XMLUtil.doXMLParse(sb.toString());
// 过滤空设置 TreeMap
SortedMap<Object, Object> packageParams = new TreeMap<Object, Object>();
Iterator it = m.keySet().iterator();
while (it.hasNext()) {
String parameter = (String) it.next();
String parameterValue = m.get(parameter);
String v = "";
if (null != parameterValue) {
v = parameterValue.trim();
}
packageParams.put(parameter, v);
}
// 账号信息
String key = ConfigUtil.API_KEY; // key
// 判断签名是否正确
if (PayCommonUtil.isTenpaySign("UTF-8", packageParams, key)) {
// ------------------------------
// 处理业务开始
// ------------------------------
String resXml = "";
if ("SUCCESS".equals((String) packageParams.get("result_code"))) {
// 这里是支付成功
String orderNo = (String) packageParams.get("out_trade_no");
String attach = (String) packageParams.get("attach");
//回调K12
LogUtil.info(attach+"(订单号:"+orderNo+"付款成功)");
// 通知微信.异步确认成功.必写.不然会一直通知后台.八次之后就认为交易失败了.
resXml = "<xml>" + "<return_code><![CDATA[SUCCESS]]></return_code>" + "<return_msg><![CDATA[OK]]></return_msg>" + "</xml> ";
weixinpayBack.updateAccOrder(orderNo);
} else {
LogUtil.info("支付失败,错误信息：" + packageParams.get("err_code"));
resXml = "<xml>" + "<return_code><![CDATA[FAIL]]></return_code>" + "<return_msg><![CDATA[报文为空]]></return_msg>" + "</xml> ";
}
// ------------------------------
// 处理业务完毕
// ------------------------------
BufferedOutputStream out = new BufferedOutputStream(response.getOutputStream());
out.write(resXml.getBytes());
out.flush();
out.close();
} else {
LogUtil.info("通知签名验证失败");
}
}
}

大体就这个样子，后续的可能就是安全优化了。涉及到钱可不是小问题。

原文地址：http://blog.52itstyle.com/archives/180