支付宝接入（8）-1024电商平台项目技术选择和创 建聚合工程项目【工业级PaaS云平台+SpringCloudAlibaba+JDK11综合项目实战】

蚂蚁沙箱环境 (Beta) 是协助开发者进行接口功能开发及主要功能联调的辅助环境
在开发者应用上线审核前，开发者可以根据自身需求，先在沙箱环境中了解、组合和调试各种开放接口，进行开发调试工作，从而帮助开发者在应用上线审核完成后，能更快速、更顺利的完成线上调试和验收

Beta 测试阶段每周日中午 12 点至每周一中午 12 点为维护时间，在此时间内沙箱环境部分功能可能不可用，敬请谅解。

买家账号11111
登录密码111111
支付密码111111
用户名称沙箱环境
证件类型身份证(IDENTITY_CARD)
证件号码211111

商家账号11111
商户11111
登录密码111111

优点：操作比较简单,加密速度快,秘钥简单    
缺点：秘钥上面，一旦被窃取，信息会暴露，安全性不高 
场景：消息发送方需要加密大量数据时使用   
常见的算法：    
DES： 全称：Data Encryption Standard，现已被破解
3DES：全称: Triple Data Encryption Algorithm, 暂时未被破解

解释:  3DES 是在 DES 基础算法上的改良，该算法可向下兼容 DES 加密算法，但计算性能不高，暂时还未被破解
AES:  全称：Advanced Encryption Standard，暂未被破解

注意：非对称加密具有双向性，即公钥和私钥中的任一个均可用作加密，此时另一个则用作解密

解释:加密与解密的过程不是对称的，不是用的同一个秘钥，一把是公钥，一把是私钥，在加密的时候，用公钥去加密，接收方再用对应的私钥去解密  

优点：安全性更高，公钥是公开的，秘钥是自己保存的，不需要将私钥给别人。 

缺点：加密和解密花费时间长、速度慢，只适合对少量数据进行加密
  
场景: 数字签名与验证 

常见的算法：RSA，DSA，ECC等，ECC也是比特币底层用的比较多的算法

<!-- https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java -->
<dependency>

<groupId>com.alipay.sdk</groupId>

<artifactId>alipay-sdk-java</artifactId>

<version>4.10.218.ALL</version>

</dependency>

      //商户订单号,64个字符以内、可包含字母、数字、下划线；需保证在商户端不重复
        String no = UUID.randomUUID().toString();
        log.info("订单号:{}",no);
        content.put("out_trade_no", no);
        content.put("product_code", "FAST_INSTANT_TRADE_PAY");
        //订单总金额，单位为元，精确到小数点后两位
        content.put("total_amount", String.valueOf("111.99"));
        //商品标题/交易标题/订单标题/订单关键字等。 注意：不可使用特殊字符，如 /，=，& 等。
        content.put("subject", "杯子");
        //商品描述，可空
        content.put("body", "好的杯子");
        // 该笔订单允许的最晚付款时间，逾期将关闭交易。取值范围：1m～15d。m-分钟，h-小时，d-天，1c-当天（1c-当天的情况下，无论交易何时创建，都在0点关闭）。 该参数数值不接受小数点， 如 1.5h，可转换为 90m。
        content.put("timeout_express", "5m");

支付成功需要配置回调通知应用服务器订单支付成功，需要配置对应的域名
在本地电脑开发，支付宝没法回调，所以需要配置个地址映射，就是外部服务器
可以通过这个地址访问当前开发电脑的地址

#配置token和子域名
token:  A3dc8765c57f4e6e8Ac84276deA889c4
#增加权限

chmod 777 ./*
#启动

./ngrok -log=ngrok.log -config ngrok.conf start httptun httpstun

  /**
     * 将request中的参数转换成Map
     * @param request
     * @return
     */
    private static Map<String, String> convertRequestParamsToMap(HttpServletRequest request) {
        Map<String, String> paramsMap = new HashMap<>(16);
        Set<Map.Entry<String, String[]>> entrySet = request.getParameterMap().entrySet();
    for (Map.Entry&lt;String, String[]&gt; entry : entrySet) {
        String name = entry.getKey();
        String[] values = entry.getValue();
        int size = values.length;
        if (size == 1) {
            paramsMap.put(name, values[0]);
        } else {
            paramsMap.put(name, &#34;&#34;);
        }
    }
    System.out.println(paramsMap);
    return paramsMap;
}</code></pre></div></div><h5 id="bqjho" name="%E7%AC%AC3%E9%9B%86-%E6%94%AF%E4%BB%98%E5%AE%9D%E6%94%AF%E4%BB%98%E7%BB%93%E6%9E%9C%E9%80%9A%E7%9F%A5%E5%9B%9E%E8%B0%83%E9%AA%8C%E8%AF%81%E7%AD%BE%E5%92%8C%E6%9B%B4%E6%96%B0%E8%AE%A2%E5%8D%95%E7%8A%B6%E6%80%81%E5%BC%80%E5%8F%91">第3集 支付宝支付结果通知回调验证签和更新订单状态开发</h5><p><strong>简介：支付结果通知回调验证签和更新订单状态开发</strong></p><ul class="ul-level-0"><li>文档：https://opensupport.alipay.com/support/helpcenter/193/201602472200?ant_source=antsupport</li><li>回调业务逻辑开发</li><li>更新订单状态</li><li>如何保证幂等性： 可以不做幂等性处理，本身不影响</li></ul><h4 id="fn1ff" name="%E7%AC%AC%E4%B8%89%E5%8D%81%E4%BA%94%E7%AB%A0-%E8%AE%A2%E5%8D%95%E5%BE%AE%E6%9C%8D%E5%8A%A1%E4%B8%8B%E5%8D%95%E9%93%BE%E8%B7%AF%E5%AE%8C%E5%96%84%E5%92%8C%E6%94%AF%E4%BB%98%E6%95%B4%E5%90%88%E6%B5%8B%E8%AF%95">第三十五章 订单微服务下单链路完善和支付整合测试</h4><h5 id="4n18c" name="%E7%AC%AC1%E9%9B%86-%E4%B8%8B%E5%8D%95%E6%94%AF%E4%BB%98%E9%93%BE%E8%B7%AF%E5%92%8C%E8%B6%85%E6%97%B6%E6%9C%AA%E6%94%AF%E4%BB%98%E5%AE%9A%E6%97%B6%E5%85%B3%E5%8D%95%E5%8A%9F%E8%83%BD%E5%BC%80%E5%8F%91%E5%AE%8C%E5%96%84">第1集 下单支付链路和超时未支付定时关单功能开发完善</h5><p><strong>简介：下单支付链路和超时未支付定时关单功能开发完善</strong></p><ul class="ul-level-0"><li>下单支付功能开发</li><li>消费者功能完善</li><li>查询订单状态</li></ul><h5 id="348d2" name="%E7%AC%AC2%E9%9B%86-%E8%AE%A2%E5%8D%95%E5%BE%AE%E6%9C%8D%E5%8A%A1%E4%B8%8B%E5%8D%95%E6%94%AF%E4%BB%98%E5%85%A8%E9%93%BE%E8%B7%AF%E5%A4%9A%E5%9C%BA%E6%99%AF%E6%B5%8B%E8%AF%95%E5%87%86%E5%A4%87%E5%B7%A5%E4%BD%9C">第2集 订单微服务下单支付全链路多场景测试准备工作</h5><p><strong>简介：订单微服务下单支付宝支付全链路多场景测试工作工作</strong></p><ul class="ul-level-0"><li> 下单支付全链路测试-支付-超时未支付

 
 登录-加入购物车-使用优惠券-下单-支付
 
 登录-加入购物车-使用优惠券-下单-不支付
 
 测试准备工作
 
 修改多个微服务的死信队列
 
订单5分钟内支付未支付则关单
延迟消息6分钟
修改了延迟队列的属性，记得先删除下全部交换机和队列
 检查优惠券记录和商品库存
 
 注意：
 
 bug修改：saveProductOrder方法
 
 初次启动微服务记得先调用下，防止超时
 
第3集 订单微服务下单支付全链路多场景测试
简介：订单微服务下单支付宝支付全链路多场景测试
登录-加入购物车-使用优惠券-下单-支付 
代码本身有问题-比如真的少了参数 
代码bug修改下单协议：total_amount、timeout_express
支付沙箱环境抽风（偶尔出现）
下单支付全链路测试-支付-超时未支付（优惠券记录释放正常、商品库存释放正常、订单关闭正常）
登录-加入购物车-使用优惠券-下单-不支付(数据正常)
代码语言：javascript
复制
{
  "coupon_record_id":50,
  "product_ids":[1,2],
  "pay_type":"ALIPAY",
  "client_type":"H5",
  "address_id":45,
  "total_amount":510,
  "real_pay_amount":505,
  "token":"SbD5D4FLpUzemiuwSEytwGM9LLFGISDQ"
}
第4集 订单微服务订单列表和订单项功能开发
简介：订单微服务分页查询个人订单列表功能开发
分页个人查询订单功能开发
第5集 未支付订单二次支付业务逻辑设计和编码实战
简介：未支付订单二次支付业务逻辑设计和编码实战
controller开发
service开发
第6集 未支付订单二次支付全链路测试
简介：未支付订单二次支付业务逻全链路测试
全链路测试
加入购物车
下单不支付
我的订单列表
二次支付
备注 
测试的时候可以快速下两笔订单，3分钟内可以支付，3分钟后就不行
订单支付超时，可以往前推，也可以往后推1分钟
第7集 订单微服务-避免重复下单token令牌机制+lua脚本原子操作
简介：订单微服务-避免重复下单tokne令牌机制处理
 问题
 
前端下单按钮重复点击导致订单创建多次
前端有限制，后端也需要有限制
任何提交表单的时候，都可以采用token令牌机制避免重复点击
 token令牌机制开发
 
下单前先获取令牌-存储redis
下单时一并把token提交并检验和删除-lua脚本
代码语言：javascript
复制
String script = "if redis.call('get',KEYS[1]) == ARGV[1] then return redis.call('del',KEYS[1]) else return 0 end";