怎么创建支付宝沙箱的充值订单？

Question

目前是有一个商品表，想直接利用商品表来创建充值订订单服务类。遇到的问题:1.前台设置了一个输入框，来获取用户充值金额，然后点击充值，想直接跳转到支付界面。2.后台的话要怎么在用户订单服务类中，去创建一个充值订单类。(订单号:随机生成，账户余额:从用户表中获取，名称的话:直接固定系统充值)
先写一个创建充值订单，然后在写AliPayController类，在这个类中的回调函数中去操作改变用户余额，可以吗？

Answer 1

引自免费微信小程序：皆我百晓生

首先，为了创建支付宝沙箱的充值订单，你需要准备以下几个步骤：

1. 安装依赖库：在你的Java项目中添加Alipay SDK依赖。如果你使用的是Maven，可以在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>com.alipay.api</groupId>
    <artifactId>alipay-sdk-java</artifactId>
    <version>1.4.5</version>
</dependency>

1. 配置支付宝参数：确保你已经在阿里云开放平台创建了应用，并获得了APPID、商户私钥（RSA2）、支付宝公钥（RSA2）以及沙箱环境下的支付宝网关地址。

2. 创建订单服务类：首先，我们需要创建一个RechargeOrderService类，用于处理充值订单的创建逻辑。这里是一个简单的实现：

import com.alipay.api.AlipayClient;
import com.alipay.api.DefaultAlipayClient;
import com.alipay.api.request.AlipayFundTransToAccountTransferRequest;

public class RechargeOrderService {

    private static final String ALIPAY_PUBLIC_KEY = "your_alipay_public_key";
    private static final String YOUR_PRIVATE_KEY = "your_merchant_private_key";
    private static final String ALIPAY_GATEWAY_URL = "https://openapi.alipaydev.com/gateway.do";

    public String createRechargeOrder(String userId, double amount) throws Exception {
        AlipayClient client = new DefaultAlipayClient(ALIPAY_GATEWAY_URL, "your_appid", YOUR_PRIVATE_KEY, "json", "UTF-8", ALIPAY_PUBLIC_KEY, "RSA2");
        
        // 创建转账请求对象
        AlipayFundTransToAccountTransferRequest request = new AlipayFundTransToAccountTransferRequest();
        request.setBizContent("{\"product_code\":\"FAST_INSTANT_TRADE_PAY\",\"out_biz_no\":\"" + generateOutBizNo(userId) + "\",\"amount\":" + amount + ",\"receiver_account\":\"" + getUserAccount(userId) + "\"}");
        request.setReturnUrl("http://your_return_url");
        request.setNotifyUrl("http://your_notify_url");

        // 发起请求并获取响应
        String response = client.execute(request).getBody();

        // 解析响应，提取交易号(trade_no)
        return parseTradeNo(response);
    }

    private String generateOutBizNo(String userId) {
        // 生成唯一的订单号，例如：YYYYMMDDHHMMSS+userId
        return LocalDateTime.now().format(DateTimeFormatter.ofPattern("yyyyMMddHHmmss")) + "_" + userId;
    }

    private String getUserAccount(String userId) {
        // 从用户表中获取用户的支付宝账号，这里只是一个示例，实际需替换为查询数据库的方法
        return "user_" + userId;
    }

    private String parseTradeNo(String response) {
        // 解析返回的JSON字符串，提取trade_no字段
        // 这里仅提供一个简单的解析方法，实际生产环境中建议使用JSON库进行解析
        int start = response.indexOf("\"trade_no\":\"") + "\"trade_no\":\"".length();
        int end = response.indexOf("\"", start);
        return response.substring(start, end);
    }
}

1. 创建控制器类：接着，我们创建一个名为AliPayController的类，其中包含一个用于处理充值的POST请求的处理器方法。在这个方法中，我们会调用RechargeOrderService来创建充值订单，并将用户导向支付宝支付页面。

import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class AliPayController {

    private final RechargeOrderService rechargeOrderService;

    public AliPayController(RechargeOrderService rechargeOrderService) {
        this.rechargeOrderService = rechargeOrderService;
    }

    @PostMapping("/recharge")
    public void handleRecharge(@RequestParam("userId") String userId, @RequestParam("amount") double amount) throws Exception {
        String tradeNo = rechargeOrderService.createRechargeOrder(userId, amount);

        // 构造跳转链接，将trade_no作为参数传递给支付宝
        String alipayRedirectUrl = "https://openapi.alipaydev.com/gateway.do?service=alipay.fund.trans.toaccount.transfer&" +
                "partner=" + "your_appid" + "&" +
                "notify_url=http%3A%2F%2Fyour_notify_url&" +
                "anti_phishing_key=your_anti_phishing_key&" +
                "exter_invoke_ip=your_exter_invoke_ip&" +
                "timestamp=" + LocalDateTime.now().toString() + "&" +
                "sign_type=RSA2&" +
                "biz_content={" +
                "\"product_code\":\"FAST_INSTANT_TRADE_PAY\"," +
                "\"out_biz_no\":\"" + tradeNo + "\"," +
                "\"amount\":" + amount + "," +
                "\"receiver_account\":\"" + rechargeOrderService.getUserAccount(userId) + "\"" +
                "}&" +
                "charset=UTF-8&" +
                "sign=" + rechargeOrderService.getSignature("your_appid", "your_private_key", "your_anti_phishing_key", "your_exter_invoke_ip", "your_appid", tradeNo, amount, rechargeOrderService.getUserAccount(userId));

        // 跳转到支付宝支付页面
        // 在实际应用中，这可能是重定向到新的HTTP请求
        System.out.println("Please redirect to: " + alipayRedirectUrl);
    }

    private String getSignature(String appId, String privateKey, String antiPhishingKey, String exterInvokeIp, String bizContent) throws Exception {
        // 使用商户私钥生成签名，这里仅提供一个简单的示例，实际生产环境中建议使用内置的签名工具
        return SignUtil.rsaSign(bizContent, privateKey);
    }
}

这里，getSignature 方法用于生成签名，你需要实现一个签名工具类 SignUtil，它负责根据私钥对biz_content进行签名。同时，别忘了实现从用户表中获取支付宝账号的方法 getUserAccount。

注意：这里的代码仅供参考，实际生产环境中需要考虑线程安全、异常处理等问题。此外，为了安全，私钥和公钥应该妥善保管，不要直接写入代码中。

现在，当用户在前端输入充值金额并点击充值按钮时，会触发/recharge接口，从而创建一个充值订单并跳转到支付宝支付页面。支付成功后，支付宝会通过回调URL通知你的服务器，此时可以根据贸易号(trade_no)更新用户余额。