图书商城
环境搭建
-
导入原型
- 用户模块
- 分类模块
- 图书模块
- 购物车模块
- 订单模块
?
2 功能分析
- 前台
- 用户模块:
- 注册
- 激活
- 登录
- 退出
- 分类模块:
- 查看所有分类
- 图书模块:
- 查询所有图书
- 按分类查询图书
- 查询图书详细(按id查)
- 购物车模块:
- 添加购物车条目;
- 清空所有条目;
- 删除指定条目;
- 我的购物车(按用户查询购物车)
- 订单模块:
- 生成订单;
- 我的订单(按用户查询订单)
- 按id查询订单
- 确认收货
- 付款功能(只是跳转到银行页面)
- 付款回调功能(由银行来调用我们这个方法,表示用户已经付款成功)
- 用户模块:
- 后台:
- 管理员:
- 登录
- 分类管理:
- 添加分类
- 查看所有分类
- 删除分类
- 按id查询
- 修改分类
- 图书管理(我的)
- 查看所有图书
- 按id查询
- 删除图书
- 修改图书
- 添加图书(上传图片)
- 订单模块
- 查询所有订单
- 按状态查询订单
- 发货
- 管理员:
3 框架的搭建
-
导包
- 数据库:
- mysql驱动
- c3p0(jar包和配置文件)
- dbutils
- itcast-tools
- commons-beanutils
- commons-logging
- javamail
- mail.jar
- activation.jar
- 上传
- commons-fileupload
- commons-io
- ajax
- json-lib
-
创建package
- 根:cn.itcast.bookstore
- user
- domain
- dao
- service
- web.servlet
- category
- domain
- dao
- service
- web.servlet
- book
- domain
- dao
- service
- web.servlet
- cart
- domain
- web.servlet
- order
- domain
- dao
- service
- web.servlet
- user
?
3.3 表
- tb_user
- category
- book
- orders
- orderitem
?
用户模块
?
1 用户模块的相关类创建
- domain:User
- dao:UserDao
- service:UserDao
- web.servlet:UserServlet
2 用户注册
流程:/jsps/user/regist.jsp à UserServlet#regist() à msg.jsp
页面:
- regist.jsp
- 表面页面,请求UserServlet#regist()方法
- 参数:整个表单数据
- msg.jsp
Servlet:
- UserServlet#regist()
- 一键封装表单数据到User form对象
- 补全:uid、激活码
- 输入校验:
- 保存错误信息到request
- 保存当前表单数据(form)到request(回显);
- 转发回到regist.jsp
- 调用service的regist()方法,传递form过去;
- 如果抛出异常:保存错误信息(异常信息)、保存表单数据(回显)、转发到regist.jsp
- 如果没有抛出异常:
- 发邮件(发件人、收件人、标题、内容),内容中包含超链接,超链接指向可完成激活的Servlet地址!链接中要有激活码参数!
- 保存成功信息到request中
- 转发到msg.jsp
Service:
- UserService#regist(User form)
- 校验用户是否被注册,如果注册,抛出UserException;
- 校验邮箱是否被注册,如果注册,抛出UserException;
- 把user插入到数据库中
Dao:
- User findByUsername(String username):按用户名查询用户
- User findByEmail(String email):按emal查询用户
- void add(User form):插入用户到数据库中
?
3 用户激活
流程:用户的邮件中 à UserServlet#active() à msg.jsp
?
?
4 用户登录
流程:/jsps/user/login.jsp à UserServlet#login() à index.jsp
5 用户退出
流程:top.jsp à UserServlet#quit() à login.jsp
quit():把session销毁!
?
分类模块
?
1 分类模块的相关类创建
- cn.itcast.bookstore.category
- domain:Category
- dao:CategoryDao
- service:CategoryService
- web.servlet:CategoryServlet
?
2 查询所有分类
流程:main.jsp(<iframe>) à CategoryService#findAll() à left.jsp
?
图书模块
?
1 创建相关类
- cn.itcast.bookstore.book
- domain:Book
- dao:BookDao
- service :BookService
- web.servle:BookServlet
?
?
2 查询所有图书
流程:left.jsp(全部分类) à BookServlet#findAll() à /jsps/book/list.jsp
?
3 按分类查询图书
流程:left.jsp à BookServlet#findByCategory() à list.jsp
?
?
?
4 查询详细信息(加载)
流程:list.jsp(点击某一本书) à BookServlet#load() à desc.jsp
?
购物车模块
?
购物车存储:
- 保存在session中;
- 保存在cookie中;
- 保存在数据库中。
?
1 创建相关类
- 购物车的结构:
- CartItem:包含图书和数量
- Cart:包含一个Map<String,CartItem>
- dao:没有
- service:没有
- web.servlet:提供!CartServlet
?
修改登录方法,在用户登录成功后,马上在session中添加一辆车!!!
?
页面:/jsps/cart/list.jsp
它只有一个任务,就是遍历车!
车在session中,通过车可以得到所有的CartItem
${sessionScope.cart.cartItems}
?
2 添加购物车条目
?
3 清空条目
?
4 删除购物车条目
?
5 我的购物车
top.jsp中存在一个链接:我的购物车
我的购物车直接访问/jsps/cart/list.jsp,它会显示session中车的所有条目
?
订单模块
?
1 创建相关类
- domain:
- Order
- OrderItem
- dao:OrderDao
- service:OrderService
- web.servlete:OrderServlet
?
2 生成订单
?
3 我的订单(按用户查)
?
4 加载订单(按id查)
?
5 确认收货
?
易宝支付
在线支付的两种形式:
- 电商与银行直连!
- 安全
- 不收手续费
- 不与小电商合作!
?
- 第三台支付平台
- 支付宝
- 易宝
- 财富通
好处:
- 不安全
- 收手续费(1%)
- 小电商可以与其合作!
?
需要在第三方注册账户
- 需要认证!
- 我们有一个易宝的测试账户
- 钱转过去就要不回来了!
?
易宝支付
1 去银行
- 易宝给了我们一个网址(支付网关),重定向到这个地址即可!
- 还需要给这个地址后添加13+1个参数!
https://www.yeepay.com/app-merchant-proxy/node?p0_Cmd=Buy&p1_MerId=10001126856&p2_Order=123456&p3_Amt=1234.56&p4_Cur=CNY&p5_Pid=&p6_Pcat=&p7_Pdesc=&p8_Url=http://localhost:8080/bookstore/OrderServlet?method=back&p9_SAF=&pa_MP=&pd_FrpId= ICBC-NET-B2C&pr_NeedResponse=1&hmac=dd17580a3ca176ba62d6d348583ba88b
?
- 易宝回调:
- 点对点:易宝直接访问电商,这里没有客户端什么事了。
- 这种方式是必须要使用的,我们这种方式是收不到的!因为我们没有固定IP
- 易宝有一个重发机制,如果它访问你,你不给它回信息,它会一直重发!
- 电商需要返回一个以SUCCESS开头的字符串即可!
- 引导客户端浏览器重定向到电商。是让客户端访问电商!
- 可以不使用的!
- 点对点:易宝直接访问电商,这里没有客户端什么事了。
?
- hmac:13参数值+keyValue(密钥) + 算法(md5)
- 13参数值:自己设置的!
- keyValue:易宝在我们注册后发给我们的,这个东东只有我们和易宝知道!
- 底层为md5的算法:PaymentUtil.buildHmac(14个),它返回hmac
?
?
6 支付(去银行)
- 重定向!
- 13+1个参数!
7 支付(银行回馈)
- 校验访问者是否为易宝
- 修改订单的状态
?
?
后台
后台的内容,必须要设置权限!
用户可以访问一个网站的哪些内容?
- dao:不行
- service:不行
- servlet:能!
- jsp:能!
用户可以访问的只有WEB层!
?
1 分类管理
- 分类管理:
- 添加分类
- 查看所有分类
- 删除分类
- 按id查询
- 修改分类
1.1 相关类创建
- domain:Category
- dao:CategoryDao
- service:CategoryService
- admin.web.servlet:AdminCategoryServlet(为管理员提供单独的Servlet,然后给这个Servlet添加过滤器!)
1.2 查看所有分类
- left.jsp上的菜单修改一下指向:AdminCategoryServlet#findAll()
- findAll():
- 调用service得到所有的分类List<Category>
- 保存到request域,转发到/adminjsps/admin/category/list.jsp
- list.jsp:修改页面,显示所有分类!
?
1.3 添加分类
- add.jsp(表单页面)à
- AdminCatetgoryServlet#add():
- 封装表单数据;
- 补全:cid
- 调用service方法完成添加工作
- 调用findAll()方法
- service#add(Category c):略
- dao#add(Catetgory c):略
?
1.4 删除分类
- list.jsp(删除链接) à
- AdminCategoryServlet#delete()
- 获取参数:cid
- 调用service方法完成删除!
- 如果出现异常,保存异常信息,转发到msg.jsp显示
- 调用findAll()
- service#delete(String cid):
- 通过cid查看该分类下的图书本数,如果大于0,抛出异常;
- 如果等于0,删除该分类;
1.5 修改分类
修改分为两步:1、加载分类, 2、修改分类
第一步:加载分类
- list.jsp(修改链接) à
- AdminCategoryServlet#editPre()
- 获取cid
- 通过cid来调用service方法,得到Category对象
- 保存到request域中,转发到mod.jsp
- mod.jsp:把当前的Category对象显示到表单中
第二步:修改分类
- mod.jsp(提交表单)à
- AdminCategoryServlet#edit()
- 封装表单数据
- 调用service方法完成修改工作
- 调用findAll()
?
?
2 图书管理
- 图书管理(我的)
- 查看所有图书
- 按id查询
- 删除图书
- 修改图书
- 添加图书(上传图片)
2.1 相关类创建
- web.servlet.admin:
- AdminBookServlet;
- AdminAddBookServlet(添加图书,包含上传):上传不能使用BaseServlet,因为BaseServlet中需要使用getParameter()方法,而上传getParameter()方法就不能再使用了。
2.2 查询所有图书
- left.jsp(菜单项(查看图书链接))à
- AdminBookServlet#findAll()
- 查询所有图书,保存到request
- 转发到/adminjsps/admin/book/list.jsp
- list.jsp:循环遍历所有图书
2.3 加载图书
- list.jsp(点击图名或图片) à
- AdminBookServlet#load()
- 获取bid,通过bid调用BookService方法得到Book对象
- 保存到request中,转发到/adminjsps/admin/book/desc.jsp
- desc.jsp:把当前book对象显示到表单中
?
2.4 添加图书
添加图书分两步:
- 加载所有分类,到add.jsp中显示!
- left.jsp(菜单项:添加图书) à
- AdminBookServlet#addPre():
- 查询所有分类,保存到request域,转发到add.jsp
- 在add.jsp中循环遍历所有分类,显示在<select>中
?
- 添加图书
- 上传三步:
- 创建工厂
- 创建解析器
- 解析request得到表单字段!
- 把表单字段封装到Book对象中
- 保存上传文件,把保存的路径设置给Book的image属性。
- 调用service方法保存Book对象到数据库中
- 调用findAll()
?
2.5 删除图书
book表与orderitem有关联关系!
删除图书不是真的数据库表中删除记录,而是给book表添加一个del字段,它是booleanod类型,表示是否已删除!
没有被删除的图书,该列的值为false,否则为true
处理问题:
- 修改BookDao:所有与查询相关的方法,都需要添加where条件,即del=false
- 修改Book类,添加del属性!
?
删除图书:其实就是把表的del列修改为true!
?
- desc.jsp(del按钮) à
- AdminBookServlet#del()
- 获取bid
- 调用service方法完成删除
- 返回列表,即调用findAll()
?
2.6 编辑图书
- dsec.jsp(编辑按钮) à
- AdminBookServlet#edit()
- 封装表单数据(必须让页面保证把image传递过来)
- 要求页面必须添加一个隐藏字段,把原来的图片路径传递过来!
- 调用service方法完成删除
- return findAll()
- 封装表单数据(必须让页面保证把image传递过来)
?
?
易宝支付api介绍:
1 在线支付概述
什么是在线支付呢?没错,就是在网上花钱!大家一定有过这样的经历。但是你可能不太了解在线支付的"内情",下面我们来了解一下!
如果你现在开始经营一个电子商务网站,用户买了东西一定要支付,你的网站一定要可以连接各大银行了,然后在各大银行支付完成后,再返回到你的网站上显示"支付成功"!
这就是今天我们要做的事情,连接银行的网银系统完成支付。说专业一点,我们称之为"开发在线支付的网关"。
?
2 两种在线支付的方式
在线支付一共有两种方式:
- 电商直接与银行对接;
- 电商通过第三方支付平台与银行对接;
?
电商直接与银行对接,这也要银行同意才行,但可惜的是,银行很"牛",不是谁想与它对接都可以的。如果你的电商每日的资金流量够大,那么银行会和你对接,因为客户支付给电商的钱都存到了银行的帐户中!但是如果资金流量小,银行不会理你的!
?
当小网站资金量不足时,不能与银行对接,那么它们会选择与第三方支付公司合作。大家也都明白这是些什么公司,例如:支付宝、易宝、财富通、快钱等公司是国内比较有名的。它们这些公司可以与银行对接(因为资金够多),然后小电商与它们对接!但是第三方是要求收费的!第三方一般会收取电商1%的费用,不过不会收客户的钱。
?
?
通过上图大家可以了解到,在银行的页面上会显示出商城名称、RMB订单号、订单时间。。。,这些东西银行是怎么知道的,当然是电商传递给银行的。当电商与银行对接后,电商要给银行的页面传递银行页面需要的参数,所以银行的页面才能显示这些数据!
但是,我们的商城不能只可以对接一家银行吧!怎么也要对接BOC、CCB、ABC、ICBC四家吧!不同的银行需要的对接参数是不相同的,这说明我们在开发时要为不同的银行写不同的对接代码。这也是直接与银行对接的缺点!当然与银行直接对接也有好处,就是安全,没有手续费!
- 为不同的银行开发不同的代码(缺点);
- 安全(优点);
- 没有手续费(优点);
- 小电商银行不让对接(缺点)。
?
?
?
上图中已经说明,客户在电商的网站上点击确认支付后,会定向到第三方的网站,然后再由第三方与银行对接。这说明电商要传递给第三方参数!再由第三方把参数传递给银行。这种方式的好处是:只需要针对第三方开发即可,而不用再为每家银行提供参数。为每家银行提供参数的工作是第三方的任务了。但是,第三方不老可靠的,如果第三方倒闭了,人跑了,那你的钱就没了。因为客户支付的钱没有到你的银行帐户中,而是支付到了第三方的银行帐户中,而你是在第三方有一个帐户。而且第三方还要收手续费,一般是1%,这可不是小数字啊(真黑)。
?
3 通过第三方在线支付规则
电商想在第三方注册商户,需要向第三方提供ICP认证。ICP经营许可证是根据国家《互联网管理办法规定》,经营性网站必须办理的网站经营许可证,没有就属于非法经营。
我们不可能因为练习就去办理ICP!所以我们无法在第三方注册商户。不过我们已经有现成的在易宝注册的商户,所以这一步就可以忽略了。
当你在易宝注册成功后,易宝会给你如下几样东西:
- 在易宝的开户账号(即商户编码):10001126856;
- 易宝接入规范:一个chm文件;
- 对称加密算法类:PaymentUtil.java;
- 密钥:69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl。
?
在易宝接入规范中,我们可以查找到易宝的支付网关,其实就是一个URL,用来与易宝对接的一个网址:https://www.yeepay.com/app-merchant-proxy/node
在易宝接入规范中,还可以查找到易宝要求的参数,在电商与易宝对接时需要给支付网关传递这些参数:
正式请求地址:https://www.yeepay.com/app-merchant-proxy/node |
|||||
?参数名称 |
?参数含义 |
是否必填 |
?参数长度 |
?参数说明 |
?签名顺序 |
?p0_Cmd |
?业务类型 |
是 |
?Max(20) |
?固定值"Buy" . |
1 |
?p1_MerId |
?商户编号 |
是 |
?Max(11) |
商户在易宝支付系统的唯一身份标识.获取方式见"如何获得商户编号" |
2 |
?p2_Order |
?商户订单号 |
否 |
?Max(50) |
若不为"",提交的订单号必须在自身账户交易中唯一;为 "" 时,易宝支付会自动生成随机的商户订单号.易宝支付系统中对于已付或者撤销的订单,商户端不能重复提交。 |
3 |
?p3_Amt |
?支付金额 |
否 |
?Max(20) |
?单位:元,精确到分.此参数为空则无法直连(如直连会报错:抱歉,交易金额太小。),必须到易宝网关让消费者输入金额 |
4 |
?p4_Cur |
?交易币种 |
是 |
?Max(10) |
?固定值 "CNY". |
5 |
?p5_Pid |
?商品名称 |
否 |
?Max(20) |
用于支付时显示在易宝支付网关左侧的订单产品信息.此参数如用到中文,请注意转码. |
6 |
?p6_Pcat |
?商品种类 |
否 |
?Max(20) |
?商品种类. ?此参数如用到中文,请注意转码. |
7 |
?p7_Pdesc |
?商品描述 |
否 |
?Max(20) |
?商品描述. ?此参数如用到中文,请注意转码. |
8 |
?p8_Url |
?商户接收支付成功数据的地址 |
否 |
?Max(200) |
支付成功后易宝支付会向该地址发送两次成功通知,该地址可以带参数,如: " www.yeepay.com/callback.action?test=test". 注意:如不填p8_Url的参数值支付成功后您将得不到支付成功的通知。 |
9 |
?p9_SAF |
?送货地址 |
否 |
?Max(1) |
为"1": 需要用户将送货地址留在易宝支付系统;为"0": 不需要,默认为 "0". |
10 |
?pa_MP |
?商户扩展信息 |
否 |
?Max(200) |
?返回时原样返回,此参数如用到中文,请注意转码. |
11 |
?pd_FrpId |
?支付通道编码 |
否 |
?Max(50) |
默认为 "" ,到易宝支付网关. 若不需显示易宝支付的页面,直接跳转到各银行、 神州行支付、骏网一卡通等支付页面, 该字段可依照附录:支付通道编码列表 设置参数值.如果此值设置错误则会报"error.noAvaliableFrp"错误 |
12 |
?pr_NeedResponse |
?应答机制 |
否 |
?Max(1) |
固定值为"1": 需要应答机制; 收到易宝支付服务器点对点支付成功通知,必须回写以"success"(无关大小写)开头的字符串,即使您收到成功通知时发现该订单已经处理过,也要正确回写"success",否则易宝支付将认为您的系统没有收到通知,启动重发机制,直到收到"success"为止。 |
13 |
?hmac |
?签名数据 |
?? |
?Max(32) |
产生hmac需要两个参数,并调用相关API. 参数1: STR,列表中的参数值按照签名顺序拼接所产生的字符串,注意null要转换为 "",并确保无乱码. 参数2: 商户密钥.见"如何获得商户密钥" 各语言范例已经提供封装好了的方法用于生成此参数。 如果以上两个参数有错误,则该参数必然错误,见"抱歉,交易签名无效." |
?
这些参数需要追加到URL后面。
但是要注意,这些参数的值需要加密。加密的密钥和加密算法易宝都会提供!
?
其中p8_Url表示当支付成功后,返回到电商的哪个页面。这说明我们需要写一个显示结果的页面。第三方在支付成功后,会重定向到我们指定的返回页面,而且还会带给我们一些参数,我们的页面需要获取这些参数,显示在页面中。下面是第三方返回的参数:
订 单 查 询 返 回 参 数 |
||||
参数名称 |
参数含义 |
参数长度 |
参数说明 |
签名顺序 |
r0_Cmd |
业务类型 |
Max(20) |
订单查询请求,固定值 "QueryOrdDetail" |
1 |
r1_Code |
查询结果 |
? |
为"1": 查询正常; 为"50": 订单不存在. |
2 |
r2_TrxId |
易宝支付交易流水号 |
Max(50) |
? |
3 |
r3_Amt |
支付金额 |
Max(20) |
单位:元,精确到分. |
4 |
r4_Cur |
交易币种 |
Max(10) |
固定值 "RMB". |
5 |
r5_Pid |
商品名称 |
Max(20) |
易宝支付返回商户设置的商品名称. 此参数如用到中文,请注意转码. |
6 |
r6_Order |
商户订单号 |
Max(50) |
易宝支付返回商户订单号. |
7 |
r8_MP |
商户扩展信息 |
Max(1000) |
商户可以任意填写1K的字符串,支付成功时将原样返回. 此参数如用到中文,请注意转码. |
8 |
rb_PayStatus |
支付状态 |
? |
"INIT" 未支付; "CANCELED" 已取消; "SUCCESS" 已支付. |
9 |
rc_RefundCount |
已退款次数 |
? | ? |
10 |
rd_RefundAmt |
已退款金额 |
? | ? |
11 |
?hmac |
?签名数据 |
Max(32) |
产生hmac需要两个参数,并调用相关API. 参数1: STR,列表中的参数值按照签名顺序拼接所产生的字符串,注意null要转换为 "". 参数2: 商户密钥.见"如何获得商户密钥" 各语言范例已经提供封装好了的方法用于生成此参数。 |
?
?
4 开发第三方在线支付系统
步骤:
- index.jsp页面:一个表单,提交到BuyServlet,表单项有:订单编号、付款金额、选择银行;
- BuyServlet:获取表单数据,准备连接第三方网关。因为在index.jsp页面中只给出3个参数,而第三方需要的参数有N多,页面没有给出的参数由BuyServlet补充。而且参数还需要加密,这也需要在BuyServlet中完成;
- BackServlet:当用户支付成功后,第三方会重定向到我们指定的返回页面,我们使用BackServlet作为返回页面,它用来接收第三方传递的参数,显示在页面中。
?
因为已经有了在易宝的注册商号,所以我们就不用自己去注册商号了。所以这里使用易宝做为第三方支付平台来测试。因为我本人没有电商(必须通过ICP认证的电商),所以也不能在第三方注册商号。
我们现在使用的易宝商号是由传智播客提供的,巴巴运动网在易宝注册的商号。所以在测试时支付的钱都给了巴巴运动网在易宝注册的商号了。
?
第一步:index.jsp
<form action="" method="post"> ????订单号:<input ????金 额:<input ????选择银行:<br/> ????<input ????<img ????<input ????<img ????<input ????<img ????<input ????<img ????<input ????<img ????<input </form> |
![]() |
?
每个银行对应的值:
可直连银行 |
||
pd_FrpId参数值 |
对应支付通道名称 |
LOGO图片 |
1000000-NET? |
易宝会员支付 |
?? |
ICBC-NET-B2C ? |
工商银行 |
![]() |
CMBCHINA-NET-B2C ? |
招商银行 |
![]() |
ABC-NET-B2C ? |
中国农业银行 |
![]() |
CCB-NET-B2C ? |
建设银行 |
![]() |
BCCB-NET-B2C ? |
北京银行 |
![]() |
BOCO-NET-B2C ? |
交通银行 |
![]() |
CIB-NET-B2C ? |
兴业银行 |
![]() |
NJCB-NET-B2C ? |
南京银行 |
![]() |
CMBC-NET-B2C ? |
中国民生银行 |
![]() |
CEB-NET-B2C ? |
光大银行 |
![]() |
BOC-NET-B2C ? |
中国银行 |
![]() |
PINGANBANK-NET ? |
平安银行 |
![]() |
CBHB-NET-B2C ? |
渤海银行 |
![]() |
HKBEA-NET-B2C ? |
东亚银行 |
![]() |
NBCB-NET-B2C ? |
宁波银行 |
![]() |
ECITIC-NET-B2C ? |
中信银行(需要证书才能连接到银行) |
![]() |
SDB-NET-B2C ? |
深圳发展银行 |
![]() |
GDB-NET-B2C ? |
广东发展银行 |
![]() |
SHB-NET-B2C ? |
上海银行 |
![]() |
SPDB-NET-B2C ? |
上海浦东发展银行 |
![]() |
POST-NET-B2C ? |
中国邮政 |
![]() |
BJRCB-NET-B2C ? |
北京农村商业银行 |
![]() |
HXB-NET-B2C? |
华夏银行(此功能默认不开通,如需开通请与易宝支付销售人员联系) |
![]() |
CZ-NET-B2C ? |
浙商银行 |
![]() |
?
第二步:BuyServlet.java
public class BuyServlet extends HttpServlet { ????public ????????????throws ServletException, IOException { ????????request.setCharacterEncoding("utf-8"); ????????response.setContentType("text/html;charset=utf-8"); ? ????????String p0_Cmd = "Buy";// 业务类型,固定值为buy,即"买" ????????String p1_MerId = "10001126856";// 在易宝注册的商号 ????????String p2_Order = request.getParameter("p2_Order");// 订单编号 ????????String p3_Amt = request.getParameter("p3_Amt");// 支付的金额 ????????String p4_Cur = "CNY";// 交易种币,固定值为CNY,表示人民币 ????????String p5_Pid = "";// 商品名称 ????????String p6_Pcat = "";// 商品各类 ????????String p7_Pdesc = "";// 商品描述 ????????String p8_Url = "http://localhost:8080/buy/BackServlet";// 电商的返回页面,当支付成功后,易宝会重定向到这个页面 ????????String p9_SAF = "";// 送货地址 ????????String pa_MP = "";// 商品扩展信息 ????????String pd_FrpId = request.getParameter("pd_FrpId");// 支付通道,即选择银行 ????????String pr_NeedResponse = "1";// 应答机制,固定值为1 ? ????????// 密钥,由易宝提供,只有商户和易宝知道这个密钥。 ????????String keyValue = "69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl"; ? ????????// 通过上面的参数、密钥、加密算法,生成hmac值 ????????// 参数的顺序是必须的,如果没有值也不能给出null,而应该给出空字符串。 ????????String hmac = PaymentUtil.buildHmac(p0_Cmd, p1_MerId, p2_Order, p3_Amt, ????????????????p4_Cur, p5_Pid, p6_Pcat, p7_Pdesc, p8_Url, p9_SAF, pa_MP, ????????????????pd_FrpId, pr_NeedResponse, keyValue); ???????? ????????// 把所有参数连接到网关地址后面 ????????String url = "https://www.yeepay.com/app-merchant-proxy/node"; ????????url += "?p0_Cmd=" + p0_Cmd + ????????????????"&p1_MerId=" + p1_MerId + ????????????????"&p2_Order=" + p2_Order + ????????????????"&p3_Amt=" + p3_Amt + ????????????????"&p4_Cur=" + p4_Cur + ????????????????"&p5_Pid=" + p5_Pid + ????????????????"&p6_Pcat=" + p6_Pcat + ????????????????"&p7_Pdesc=" + p7_Pdesc + ????????????????"&p8_Url=" + p8_Url + ????????????????"&p9_SAF=" + p9_SAF + ????????????????"&pa_MP=" + pa_MP + ????????????????"&pd_FrpId=" + pd_FrpId + ????????????????"&pr_NeedResponse=" + pr_NeedResponse + ????????????????"&hmac=" + hmac; ????????System.out.println(url); ????????// 重定向到网关 ????????response.sendRedirect(url); ????} } |
?
第三步:BackServlet
public class BackServlet extends HttpServlet { ????public ????????????throws ServletException, IOException { ????????response.setContentType("text/html;charset=utf-8"); ????????/* ???????? * 易宝会提供一系列的结果参数,我们获取其中需要的即可 ???????? * 获取支付结果:r1_Code,1表示支付成功。 ???????? * 获取支付金额:r3_Amt ???????? * 获取电商的订单号:r6_Order ???????? * 获取结果返回类型:r9_BType,1表示重定向返回,2表示点对点返回, ???????? * 但点对点我们收不到,因为我们的ip都是局域网ip。 ???????? */ ????????String r1_Code = request.getParameter("r1_Code"); ????????String r3_Amt = request.getParameter("r3_Amt"); ????????String r6_Order = request.getParameter("r6_Order"); ????????String r9_BType = request.getParameter("r9_BType"); ???????? ????????if(r1_Code.equals("1")) { ????????????if(r9_BType.equals("1")) { ????????????????response.getWriter().print("<h1>支付成功!</h1>");//其实支付不成功时根本易宝根本就不会返回到本Servlet ????????????????response.getWriter().print("支付金额为:" + r3_Amt + "<br/>"); ????????????????response.getWriter().print("订单号为:" + r6_Order + "<br/>"); ????????????} ????????} ????} } |