支付宝帐单导出上没扣款通知,能证明支付宝安全吗

&& 最近公司的项目有用到调用支付宝接口的功能,业务场景和对应的接口分别如下
1用户通过网页支付向商家打钱 https://doc./doc2/detail?treeId=60&articleId=103564&docType=1
2用户提现的功能(商家向用户打钱)https://doc./doc2/detail?treeId=64&articleId=103569&docType=1
这两个接口都必须先和阿里签约才能调用下面把开发遇到的问提总结一下:
1.网页支付接口,在官方提供的java版本demo工程里不允许传自定义链接,我现在想调用支付宝接口后再执行自己的工程里的业务代码并且跳转到我自己的项目工程里,查了下官方API可在商品描述body字段里传儒自己项目的业务链接和回调url,但是这样在签名return_url..jsp的校验& AlipayNotify.verify(params) 里返回false,原因是在getSignVeryfy签名校验的body字段传入了&等特殊符号,看了下代码只能把AlipayNotify.java 里的 &&&&&&
if (isSign && responseTxt.equals(&true&))改成&& if (i responseTxt.equals(&true&))& 那么AlipayNotify.verify(params)就可以返回true。
return_url.jsp里是等交易完成后同步跳到这个jsp进行我们自己后的台业务处理,这样有个问题如果用户提前手动关闭交易完成的界面,会出现支付宝支付成功,但是后台未扣款的情况,解决办法是把业务处理的模拟http请求写在notify_url.jsp异步通知页面,这样不用等用户按完成或者等一段时间自动跳转到return_url.jsp里,而是输入支付密码后马上跳到notify_url.jsp
下面是支付宝官方文档关于异步通知页面的描述的描述:
有一点需要注意的是跳到notify_url.jsp的url必须是公网客访问的域名或则ip否则支付宝服务器无法跳转,调试的时候可用第三方域名代理工具natapp(
2.商家向用户打钱调用的是批量转账接口,这个接口需要先在自己的浏览器里安装安全证书才能调用。
下面附上两个demo
参考知识库
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
访问:432次
排名:千里之外}

我要回帖

更多关于 支付宝电子帐单 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信