Day24-26 项目练习（图书商城）

图书商城

环境搭建

1. 导入原型

• 用户模块
• 分类模块
• 图书模块
• 购物车模块
• 订单模块

 

2　功能分析

• 前台
  • 用户模块：
    • 注册
    • 激活
    • 登录
    • 退出
  • 分类模块：
    • 查看所有分类
  • 图书模块：
    • 查询所有图书
    • 按分类查询图书
    • 查询图书详细（按id查）
  • 购物车模块：
    • 添加购物车条目；
    • 清空所有条目；
    • 删除指定条目；
    • 我的购物车（按用户查询购物车）
  • 订单模块：
    • 生成订单；
    • 我的订单（按用户查询订单）
    • 按id查询订单
    • 确认收货
    • 付款功能（只是跳转到银行页面）
    • 付款回调功能（由银行来调用我们这个方法，表示用户已经付款成功）
• 后台：
  • 管理员：
    • 登录
  • 分类管理：
    • 添加分类
    • 查看所有分类
    • 删除分类
    • 按id查询
    • 修改分类
  • 图书管理（我的）
    • 查看所有图书
    • 按id查询
    • 删除图书
    • 修改图书
    • 添加图书（上传图片）
  • 订单模块
    • 查询所有订单
    • 按状态查询订单
    • 发货

3　框架的搭建

1. 导包

• 数据库：
  • mysql驱动
  • c3p0（jar包和配置文件）
  • dbutils
  • itcast-tools
    • commons-beanutils
    • commons-logging
• javamail
  • mail.jar
  • activation.jar
• 上传
  • commons-fileupload
  • commons-io
• ajax
  • json-lib

1. 创建package

• 根：cn.itcast.bookstore
  • user
    • domain
    • dao
    • service
    • web.servlet
  • category
    • domain
    • dao
    • service
    • web.servlet
  • book
    • domain
    • dao
    • service
    • web.servlet
  • cart
    • domain
    • web.servlet
  • order
    • domain
    • dao
    • service
    • web.servlet

 

3.3 表

• tb_user
• category
• book
• orders
• orderitem

 

用户模块

 

1　用户模块的相关类创建

• domain：User
• dao：UserDao
• service：UserDao
• web.servlet：UserServlet

2　用户注册

流程：/jsps/user/regist.jsp à UserServlet#regist() à msg.jsp

页面：

• regist.jsp
  • 表面页面，请求UserServlet#regist()方法
  • 参数：整个表单数据
• msg.jsp

Servlet：

• UserServlet#regist()
  • 一键封装表单数据到User form对象
  • 补全：uid、激活码
  • 输入校验：
    • 保存错误信息到request
    • 保存当前表单数据（form）到request（回显）；
    • 转发回到regist.jsp
  • 调用service的regist()方法，传递form过去；
    • 如果抛出异常：保存错误信息（异常信息）、保存表单数据（回显）、转发到regist.jsp
    • 如果没有抛出异常：
      • 发邮件（发件人、收件人、标题、内容），内容中包含超链接，超链接指向可完成激活的Servlet地址！链接中要有激活码参数！
      • 保存成功信息到request中
      • 转发到msg.jsp

Service：

• UserService#regist(User form)
  • 校验用户是否被注册，如果注册，抛出UserException；
  • 校验邮箱是否被注册，如果注册，抛出UserException；
  • 把user插入到数据库中

Dao：

• User findByUsername(String username)：按用户名查询用户
• User findByEmail(String email)：按emal查询用户
• void add(User form)：插入用户到数据库中

 

3　用户激活

流程：用户的邮件中 à UserServlet#active() à msg.jsp

 

 

4　用户登录

流程：/jsps/user/login.jsp à UserServlet#login() à index.jsp

5　用户退出

流程：top.jsp à UserServlet#quit() à login.jsp

quit()：把session销毁！

 

分类模块

 

1　分类模块的相关类创建

• cn.itcast.bookstore.category
  • domain：Category
  • dao：CategoryDao
  • service：CategoryService
  • web.servlet：CategoryServlet

 

2　查询所有分类

　　流程：main.jsp（<iframe>） à CategoryService#findAll() à left.jsp

 

图书模块

 

1　创建相关类

• cn.itcast.bookstore.book
  • domain：Book
  • dao：BookDao
  • service :BookService
  • web.servle：BookServlet

 

 

2　查询所有图书

流程：left.jsp（全部分类） à BookServlet#findAll() à /jsps/book/list.jsp

 

3　按分类查询图书

流程：left.jsp à BookServlet#findByCategory() à list.jsp

 

 

 

4　查询详细信息（加载）

　　流程：list.jsp（点击某一本书） à BookServlet#load() à desc.jsp

 

购物车模块

 

购物车存储：

• 保存在session中；
• 保存在cookie中；
• 保存在数据库中。

 

1　创建相关类

• 购物车的结构：
  • CartItem：包含图书和数量
  • Cart：包含一个Map<String,CartItem>
• dao：没有
• service：没有
• web.servlet：提供！CartServlet

 

　　修改登录方法，在用户登录成功后，马上在session中添加一辆车！！！

 

页面：/jsps/cart/list.jsp

它只有一个任务，就是遍历车！

车在session中，通过车可以得到所有的CartItem

${sessionScope.cart.cartItems}

 

2　添加购物车条目

 

3　清空条目

 

4　删除购物车条目

 

5　我的购物车

top.jsp中存在一个链接：我的购物车

我的购物车直接访问/jsps/cart/list.jsp，它会显示session中车的所有条目

 

订单模块

 

1　创建相关类

• domain：
  • Order
  • OrderItem
• dao：OrderDao
• service：OrderService
• web.servlete：OrderServlet

 

2　生成订单

 

3　我的订单（按用户查）

 

4　加载订单（按id查）

 

5　确认收货

 

易宝支付

在线支付的两种形式：

1. 电商与银行直连！

• 安全
• 不收手续费
• 不与小电商合作！

 

1. 第三台支付平台

• 支付宝
• 易宝
• 财富通

好处：

• 不安全
• 收手续费（1%）
• 小电商可以与其合作！

 

需要在第三方注册账户

• 需要认证！
• 我们有一个易宝的测试账户
  • 钱转过去就要不回来了！

 

易宝支付

1　去银行

• 易宝给了我们一个网址（支付网关），重定向到这个地址即可！
• 还需要给这个地址后添加13+1个参数！

https://www.yeepay.com/app-merchant-proxy/node?p0_Cmd=Buy&p1_MerId=10001126856&p2_Order=123456&p3_Amt=1234.56&p4_Cur=CNY&p5_Pid=&p6_Pcat=&p7_Pdesc=&p8_Url=http://localhost:8080/bookstore/OrderServlet?method=back&p9_SAF=&pa_MP=&pd_FrpId= ICBC-NET-B2C&pr_NeedResponse=1&hmac=dd17580a3ca176ba62d6d348583ba88b

 

• 易宝回调：
  • 点对点：易宝直接访问电商，这里没有客户端什么事了。
    • 这种方式是必须要使用的，我们这种方式是收不到的！因为我们没有固定IP
    • 易宝有一个重发机制，如果它访问你，你不给它回信息，它会一直重发！
    • 电商需要返回一个以SUCCESS开头的字符串即可！
  • 引导客户端浏览器重定向到电商。是让客户端访问电商！
    • 可以不使用的！

 

• hmac：13参数值+keyValue(密钥) + 算法(md5)
  • 13参数值：自己设置的！
  • keyValue：易宝在我们注册后发给我们的，这个东东只有我们和易宝知道！
  • 底层为md5的算法：PaymentUtil.buildHmac(14个)，它返回hmac

 

 

6　支付（去银行）

• 重定向！
  • 13+1个参数！

7　支付（银行回馈）

• 校验访问者是否为易宝
  • 修改订单的状态

 

 

后台

后台的内容，必须要设置权限！

用户可以访问一个网站的哪些内容？

• dao：不行
• service：不行
• servlet：能！
• jsp：能！

　　用户可以访问的只有WEB层！

 

1　分类管理

• 分类管理：
  • 添加分类
  • 查看所有分类
  • 删除分类
  • 按id查询
  • 修改分类

1.1　相关类创建

• domain：Category
• dao：CategoryDao
• service：CategoryService
• admin.web.servlet：AdminCategoryServlet（为管理员提供单独的Servlet，然后给这个Servlet添加过滤器！）

1.2　查看所有分类

• left.jsp上的菜单修改一下指向：AdminCategoryServlet#findAll()
• findAll()：
  • 调用service得到所有的分类List<Category>
  • 保存到request域，转发到/adminjsps/admin/category/list.jsp
• list.jsp：修改页面，显示所有分类！

 

1.3　添加分类

• add.jsp（表单页面）à
• AdminCatetgoryServlet#add()：
  • 封装表单数据；
  • 补全：cid
  • 调用service方法完成添加工作
  • 调用findAll()方法
• service#add(Category c)：略
• dao#add(Catetgory c)：略

 

1.4　删除分类

• list.jsp（删除链接） à
• AdminCategoryServlet#delete()
  • 获取参数：cid
  • 调用service方法完成删除！
    • 如果出现异常，保存异常信息，转发到msg.jsp显示
  • 调用findAll()
• service#delete(String cid)：
  • 通过cid查看该分类下的图书本数，如果大于0，抛出异常；
  • 如果等于0，删除该分类；

1.5　修改分类

修改分为两步：1、加载分类，　2、修改分类

第一步：加载分类

• list.jsp（修改链接） à
• AdminCategoryServlet#editPre()
  • 获取cid
  • 通过cid来调用service方法，得到Category对象
  • 保存到request域中，转发到mod.jsp
• mod.jsp：把当前的Category对象显示到表单中

第二步：修改分类

• mod.jsp（提交表单）à
• AdminCategoryServlet#edit()
  • 封装表单数据
  • 调用service方法完成修改工作
  • 调用findAll()

 

 

2　图书管理

• 图书管理（我的）
  • 查看所有图书
  • 按id查询
  • 删除图书
  • 修改图书
  • 添加图书（上传图片）

2.1　相关类创建

• web.servlet.admin：
  • AdminBookServlet；
  • AdminAddBookServlet（添加图书，包含上传）：上传不能使用BaseServlet，因为BaseServlet中需要使用getParameter()方法，而上传getParameter()方法就不能再使用了。

2.2　查询所有图书

• left.jsp（菜单项（查看图书链接））à
• AdminBookServlet#findAll()
  • 查询所有图书，保存到request
  • 转发到/adminjsps/admin/book/list.jsp
• list.jsp：循环遍历所有图书

2.3　加载图书

• list.jsp（点击图名或图片） à
• AdminBookServlet#load()
  • 获取bid，通过bid调用BookService方法得到Book对象
  • 保存到request中，转发到/adminjsps/admin/book/desc.jsp
• desc.jsp：把当前book对象显示到表单中

 

2.4　添加图书

添加图书分两步：

1. 加载所有分类，到add.jsp中显示！

• left.jsp（菜单项：添加图书） à
• AdminBookServlet#addPre()：
  • 查询所有分类，保存到request域，转发到add.jsp
• 在add.jsp中循环遍历所有分类，显示在<select>中

 

1. 添加图书

• 上传三步：
  • 创建工厂
  • 创建解析器
  • 解析request得到表单字段！
• 把表单字段封装到Book对象中
• 保存上传文件，把保存的路径设置给Book的image属性。
• 调用service方法保存Book对象到数据库中
• 调用findAll()

 

2.5　删除图书

book表与orderitem有关联关系！

删除图书不是真的数据库表中删除记录，而是给book表添加一个del字段，它是booleanod类型，表示是否已删除！

没有被删除的图书，该列的值为false，否则为true

处理问题：

• 修改BookDao：所有与查询相关的方法，都需要添加where条件，即del=false
• 修改Book类，添加del属性！

 

删除图书：其实就是把表的del列修改为true！

 

• desc.jsp（del按钮） à
• AdminBookServlet#del()
  • 获取bid
  • 调用service方法完成删除
  • 返回列表，即调用findAll()

 

2.6　编辑图书

• dsec.jsp（编辑按钮） à
• AdminBookServlet#edit()
  • 封装表单数据（必须让页面保证把image传递过来）
    • 要求页面必须添加一个隐藏字段，把原来的图片路径传递过来！
  • 调用service方法完成删除
  • return findAll()

 

 

易宝支付api介绍：

1　在线支付概述

什么是在线支付呢？没错，就是在网上花钱！大家一定有过这样的经历。但是你可能不太了解在线支付的"内情"，下面我们来了解一下！

如果你现在开始经营一个电子商务网站，用户买了东西一定要支付，你的网站一定要可以连接各大银行了，然后在各大银行支付完成后，再返回到你的网站上显示"支付成功"！

这就是今天我们要做的事情，连接银行的网银系统完成支付。说专业一点，我们称之为"开发在线支付的网关"。

 

2　两种在线支付的方式

在线支付一共有两种方式：

• 电商直接与银行对接；
• 电商通过第三方支付平台与银行对接；

 

电商直接与银行对接，这也要银行同意才行，但可惜的是，银行很"牛"，不是谁想与它对接都可以的。如果你的电商每日的资金流量够大，那么银行会和你对接，因为客户支付给电商的钱都存到了银行的帐户中！但是如果资金流量小，银行不会理你的！

 

当小网站资金量不足时，不能与银行对接，那么它们会选择与第三方支付公司合作。大家也都明白这是些什么公司，例如：支付宝、易宝、财富通、快钱等公司是国内比较有名的。它们这些公司可以与银行对接（因为资金够多），然后小电商与它们对接！但是第三方是要求收费的！第三方一般会收取电商1%的费用，不过不会收客户的钱。

 

 

通过上图大家可以了解到，在银行的页面上会显示出商城名称、RMB订单号、订单时间。。。，这些东西银行是怎么知道的，当然是电商传递给银行的。当电商与银行对接后，电商要给银行的页面传递银行页面需要的参数，所以银行的页面才能显示这些数据！

但是，我们的商城不能只可以对接一家银行吧！怎么也要对接BOC、CCB、ABC、ICBC四家吧！不同的银行需要的对接参数是不相同的，这说明我们在开发时要为不同的银行写不同的对接代码。这也是直接与银行对接的缺点！当然与银行直接对接也有好处，就是安全，没有手续费！

• 为不同的银行开发不同的代码（缺点）；
• 安全（优点）；
• 没有手续费（优点）；
• 小电商银行不让对接（缺点）。

 

 

 

　　上图中已经说明，客户在电商的网站上点击确认支付后，会定向到第三方的网站，然后再由第三方与银行对接。这说明电商要传递给第三方参数！再由第三方把参数传递给银行。这种方式的好处是：只需要针对第三方开发即可，而不用再为每家银行提供参数。为每家银行提供参数的工作是第三方的任务了。但是，第三方不老可靠的，如果第三方倒闭了，人跑了，那你的钱就没了。因为客户支付的钱没有到你的银行帐户中，而是支付到了第三方的银行帐户中，而你是在第三方有一个帐户。而且第三方还要收手续费，一般是1%，这可不是小数字啊（真黑）。

 

3　通过第三方在线支付规则

电商想在第三方注册商户，需要向第三方提供ICP认证。ICP经营许可证是根据国家《互联网管理办法规定》，经营性网站必须办理的网站经营许可证，没有就属于非法经营。

我们不可能因为练习就去办理ICP！所以我们无法在第三方注册商户。不过我们已经有现成的在易宝注册的商户，所以这一步就可以忽略了。

当你在易宝注册成功后，易宝会给你如下几样东西：

• 在易宝的开户账号（即商户编码）：10001126856；
• 易宝接入规范：一个chm文件；
• 对称加密算法类：PaymentUtil.java；
• 密钥：69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl。

 

在易宝接入规范中，我们可以查找到易宝的支付网关，其实就是一个URL，用来与易宝对接的一个网址：https://www.yeepay.com/app-merchant-proxy/node

在易宝接入规范中，还可以查找到易宝要求的参数，在电商与易宝对接时需要给支付网关传递这些参数：

正式请求地址：https://www.yeepay.com/app-merchant-proxy/node
参数名称	参数含义	是否必填	参数长度	参数说明	签名顺序
p0_Cmd	业务类型	是	Max(20)	固定值"Buy" .	1
p1_MerId	商户编号	是	Max(11)	商户在易宝支付系统的唯一身份标识.获取方式见"如何获得商户编号"	2
p2_Order	商户订单号	否	Max(50)	若不为""，提交的订单号必须在自身账户交易中唯一;为 "" 时，易宝支付会自动生成随机的商户订单号.易宝支付系统中对于已付或者撤销的订单，商户端不能重复提交。	3
p3_Amt	支付金额	否	Max(20)	单位:元，精确到分.此参数为空则无法直连(如直连会报错：抱歉，交易金额太小。),必须到易宝网关让消费者输入金额	4
p4_Cur	交易币种	是	Max(10)	固定值 "CNY".	5
p5_Pid	商品名称	否	Max(20)	用于支付时显示在易宝支付网关左侧的订单产品信息.此参数如用到中文，请注意转码.	6
p6_Pcat	商品种类	否	Max(20)	商品种类.  此参数如用到中文，请注意转码.	7
p7_Pdesc	商品描述	否	Max(20)	商品描述.  此参数如用到中文，请注意转码.	8
p8_Url	商户接收支付成功数据的地址	否	Max(200)	支付成功后易宝支付会向该地址发送两次成功通知，该地址可以带参数，如: " www.yeepay.com/callback.action?test=test". 注意：如不填p8_Url的参数值支付成功后您将得不到支付成功的通知。	9
p9_SAF	送货地址	否	Max(1)	为"1": 需要用户将送货地址留在易宝支付系统;为"0": 不需要，默认为 "0".	10
pa_MP	商户扩展信息	否	Max(200)	返回时原样返回，此参数如用到中文，请注意转码.	11
pd_FrpId	支付通道编码	否	Max(50)	默认为 "" ，到易宝支付网关. 若不需显示易宝支付的页面，直接跳转到各银行、 神州行支付、骏网一卡通等支付页面， 该字段可依照附录:支付通道编码列表 设置参数值.如果此值设置错误则会报"error.noAvaliableFrp"错误	12
pr_NeedResponse	应答机制	否	Max(1)	固定值为"1": 需要应答机制; 收到易宝支付服务器点对点支付成功通知，必须回写以"success"（无关大小写）开头的字符串，即使您收到成功通知时发现该订单已经处理过，也要正确回写"success"，否则易宝支付将认为您的系统没有收到通知，启动重发机制，直到收到"success"为止。	13
hmac	签名数据		Max(32)	产生hmac需要两个参数，并调用相关API. 参数1: STR，列表中的参数值按照签名顺序拼接所产生的字符串，注意null要转换为 ""，并确保无乱码. 参数2: 商户密钥.见"如何获得商户密钥" 各语言范例已经提供封装好了的方法用于生成此参数。 如果以上两个参数有错误，则该参数必然错误，见"抱歉,交易签名无效."

 

这些参数需要追加到URL后面。

但是要注意，这些参数的值需要加密。加密的密钥和加密算法易宝都会提供！

 

其中p8_Url表示当支付成功后，返回到电商的哪个页面。这说明我们需要写一个显示结果的页面。第三方在支付成功后，会重定向到我们指定的返回页面，而且还会带给我们一些参数，我们的页面需要获取这些参数，显示在页面中。下面是第三方返回的参数：

订 单 查 询 返 回 参 数
参数名称	参数含义	参数长度	参数说明	签名顺序
r0_Cmd	业务类型	Max(20)	订单查询请求，固定值 "QueryOrdDetail"	1
r1_Code	查询结果		为"1": 查询正常; 为"50": 订单不存在.	2
r2_TrxId	易宝支付交易流水号	Max(50)		3
r3_Amt	支付金额	Max(20)	单位:元，精确到分.	4
r4_Cur	交易币种	Max(10)	固定值 "RMB".	5
r5_Pid	商品名称	Max(20)	易宝支付返回商户设置的商品名称. 此参数如用到中文，请注意转码.	6
r6_Order	商户订单号	Max(50)	易宝支付返回商户订单号.	7
r8_MP	商户扩展信息	Max(1000)	商户可以任意填写1K的字符串,支付成功时将原样返回. 此参数如用到中文，请注意转码.	8
rb_PayStatus	支付状态		"INIT" 未支付; "CANCELED" 已取消; "SUCCESS" 已支付.	9
rc_RefundCount	已退款次数			10
rd_RefundAmt	已退款金额			11
hmac	签名数据	Max(32)	产生hmac需要两个参数，并调用相关API. 参数1: STR，列表中的参数值按照签名顺序拼接所产生的字符串，注意null要转换为 "". 参数2: 商户密钥.见"如何获得商户密钥" 各语言范例已经提供封装好了的方法用于生成此参数。

 

 

4　开发第三方在线支付系统

步骤：

• index.jsp页面：一个表单，提交到BuyServlet，表单项有：订单编号、付款金额、选择银行；
• BuyServlet：获取表单数据，准备连接第三方网关。因为在index.jsp页面中只给出3个参数，而第三方需要的参数有N多，页面没有给出的参数由BuyServlet补充。而且参数还需要加密，这也需要在BuyServlet中完成；
• BackServlet：当用户支付成功后，第三方会重定向到我们指定的返回页面，我们使用BackServlet作为返回页面，它用来接收第三方传递的参数，显示在页面中。

 

因为已经有了在易宝的注册商号，所以我们就不用自己去注册商号了。所以这里使用易宝做为第三方支付平台来测试。因为我本人没有电商（必须通过ICP认证的电商），所以也不能在第三方注册商号。

我们现在使用的易宝商号是由传智播客提供的，巴巴运动网在易宝注册的商号。所以在测试时支付的钱都给了巴巴运动网在易宝注册的商号了。

 

第一步：index.jsp

<form
action=""
method="post">

    订单号：<input
type="text"
name="p2_Order"/><br/>

    金　额：<input
type="text"
name="p3_Amt"/><br/>

    选择银行：<br/>

    <input
type="radio"
name="pd_FrpId"
value="ICBC-NET-B2C"/>工商银行

    <img
src="bank_img/icbc.bmp"
align="middle"/>

    <input
type="radio"
name="pd_FrpId"
value="BOC-NET-B2C"/>中国银行

    <img
src="bank_img/bc.bmp"
align="middle"/><br/><br/>

    <input
type="radio"
name="pd_FrpId"
value="ABC-NET-B2C"/>农业银行

    <img
src="bank_img/abc.bmp" align="middle"/>

    <input
type="radio"
name="pd_FrpId"
value="CCB-NET-B2C"/>建设银行

    <img
src="bank_img/ccb.bmp" align="middle"/><br/><br/>

    <input
type="radio"
name="pd_FrpId"
value="BOCO-NET-B2C"/>交通银行

    <img
src="bank_img/bcc.bmp" align="middle"/><br/>

    <input
type="submit"
value="确认支付"/>

</form>

 

每个银行对应的值：

可直连银行
pd_FrpId参数值	对应支付通道名称	LOGO图片
1000000-NET	易宝会员支付
ICBC-NET-B2C	工商银行
CMBCHINA-NET-B2C	招商银行
ABC-NET-B2C	中国农业银行
CCB-NET-B2C	建设银行
BCCB-NET-B2C	北京银行
BOCO-NET-B2C	交通银行
CIB-NET-B2C	兴业银行
NJCB-NET-B2C	南京银行
CMBC-NET-B2C	中国民生银行
CEB-NET-B2C	光大银行
BOC-NET-B2C	中国银行
PINGANBANK-NET	平安银行
CBHB-NET-B2C	渤海银行
HKBEA-NET-B2C	东亚银行
NBCB-NET-B2C	宁波银行
ECITIC-NET-B2C	中信银行(需要证书才能连接到银行)
SDB-NET-B2C	深圳发展银行
GDB-NET-B2C	广东发展银行
SHB-NET-B2C	上海银行
SPDB-NET-B2C	上海浦东发展银行
POST-NET-B2C	中国邮政
BJRCB-NET-B2C	北京农村商业银行
HXB-NET-B2C	华夏银行（此功能默认不开通，如需开通请与易宝支付销售人员联系）
CZ-NET-B2C	浙商银行

 

第二步：BuyServlet.java

public
class BuyServlet extends HttpServlet {

    public
void doPost(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

        request.setCharacterEncoding("utf-8");

        response.setContentType("text/html;charset=utf-8");

 

        String p0_Cmd = "Buy";// 业务类型，固定值为buy，即"买"

        String p1_MerId = "10001126856";// 在易宝注册的商号

        String p2_Order = request.getParameter("p2_Order");// 订单编号

        String p3_Amt = request.getParameter("p3_Amt");// 支付的金额

        String p4_Cur = "CNY";// 交易种币，固定值为CNY，表示人民币

        String p5_Pid = "";// 商品名称

        String p6_Pcat = "";// 商品各类

        String p7_Pdesc = "";// 商品描述

        String p8_Url = "http://localhost:8080/buy/BackServlet";// 电商的返回页面，当支付成功后，易宝会重定向到这个页面

        String p9_SAF = "";// 送货地址

        String pa_MP = "";// 商品扩展信息

        String pd_FrpId = request.getParameter("pd_FrpId");// 支付通道，即选择银行

 

        // 密钥，由易宝提供，只有商户和易宝知道这个密钥。

        String keyValue = "69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl";

 

        // 通过上面的参数、密钥、加密算法，生成hmac值

        // 参数的顺序是必须的，如果没有值也不能给出null，而应该给出空字符串。

        String hmac = PaymentUtil.buildHmac(p0_Cmd, p1_MerId, p2_Order, p3_Amt,

                p4_Cur, p5_Pid, p6_Pcat, p7_Pdesc, p8_Url, p9_SAF, pa_MP,

                pd_FrpId, pr_NeedResponse, keyValue);

        

        // 把所有参数连接到网关地址后面

        String url = "https://www.yeepay.com/app-merchant-proxy/node";

        url += "?p0_Cmd=" + p0_Cmd +

                "&p1_MerId=" + p1_MerId +

                "&p2_Order=" + p2_Order +

                "&p3_Amt=" + p3_Amt +

                "&p4_Cur=" + p4_Cur +

                "&p5_Pid=" + p5_Pid +

                "&p6_Pcat=" + p6_Pcat +

                "&p7_Pdesc=" + p7_Pdesc +

                "&p8_Url=" + p8_Url +

                "&p9_SAF=" + p9_SAF +

                "&pa_MP=" + pa_MP +

                "&pd_FrpId=" + pd_FrpId +

                "&pr_NeedResponse=" + pr_NeedResponse +

                "&hmac=" + hmac;

        System.out.println(url);

        // 重定向到网关

        response.sendRedirect(url);

    }

}

 

第三步：BackServlet

public
class BackServlet extends HttpServlet {

    public
void doGet(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

        response.setContentType("text/html;charset=utf-8");

        /*

         * 易宝会提供一系列的结果参数，我们获取其中需要的即可

表示支付成功。

         * 获取支付金额：r3_Amt

         * 获取电商的订单号：r6_Order

表示重定向返回，2表示点对点返回，

         * 但点对点我们收不到，因为我们的ip都是局域网ip。

         */

        String r1_Code = request.getParameter("r1_Code");

        String r3_Amt = request.getParameter("r3_Amt");

        String r6_Order = request.getParameter("r6_Order");

        String r9_BType = request.getParameter("r9_BType");

        

        if(r1_Code.equals("1")) {

            if(r9_BType.equals("1")) {

                response.getWriter().print("<h1>支付成功！</h1>");//其实支付不成功时根本易宝根本就不会返回到本Servlet

                response.getWriter().print("支付金额为：" + r3_Amt + "<br/>");

                response.getWriter().print("订单号为：" + r6_Order + "<br/>");

            }

        }

    }

}