2013/5/30
02_分析易宝支付的工作流程
Java技术qq交流群：JavaDream：251572072
------------------------------------------------
1.易宝支付的接入规范:
交易过程的加密:MDF-hmac加密
DigestUtil加密类:
使用方法:StringBuffer sValue = new StringBuffer();
sValue.append("lidewei");
sValue.append("08129010");
String hmacMD5 = DigestUtil.hmacSign(sValue.toString(),"123456");
加密后生成一个32位的加密后的字符串.
第一个参数为加密的原文,第二个参数为密钥.
密钥:密钥是企业和易宝公司都知道的.
a.这里首先企业通过加密类对元数据加密,然后发给易宝,那么易宝也会对
这段数据进行加密,加密之后会拿着加密后生成的字串和企业发送来的
字串进行对比,如果一样的话那么说明信息没有被串改过,注意双方生成
加密后元数据的时候,用的相同的密钥所以生成的加密后数据也应该是一
至的.这样就可以验证元数据是否被改过.
-------------------------------------
b.支付流程:
1.通过http请求,向易宝支付的网关发送请求,请求地址:
https://www.yeepay.com/app-merchant-proxy/node
请求可以是get或者是post,一般易宝要求页面要使用GBK/GB2312编码
2.具体支付流程:
<form name="yeepay"
action = "https://www.yeepay.com/app-merchant-proxy/node" method="post">
这里省略了一些请求参数
<input type="hidden" name="p8_url" value="http://wwww.credream.com/payment/response">
<!--MD5-hmac验证码-->
<input type="hidden" name="hmac" value="2a8de8147356d97c364d1874410528dd">
</form>
3.对交易流程的解析:
(1).首先当企业需要交易的时候,会把自己需要发送给易宝支付的数据进行加密,
value="2a8de8147356d97c364d1874410528dd"这是加密后的数据,
http://wwww.credream.com/payment/response这是加密之前的元数据,
(2).发给易宝的时候,需要把加密前和加密后的数据都发送给易宝.
当易宝接收到企业的加密前的数据http://wwww.credream.com/payment/response
时,会对数据进行加密:得到加密后的数据:2a8de8147356d97c364d1874410528dd
然后会拿易宝进行加密后的数据,和企业向易宝发来的加密后的数据进行比对,如果
相同的话,说明数据没有被串改过.
(3).注意:企业和易宝都是用相同的密钥进行加密的.
4.当验证成功的时候,易宝会把连接重定向到银行进行支付,当支付完成后,银行会
返回到易宝支付,然后,易宝支付会把支付的结果返回给企业,企业接收到结果后
会进行处理.
-----------------------------------------------------------------------