javaweb实现在线支付功能

<form action="" method="post">
 订单号：<input type="text" name="p2_order"/><br/>
 金　额：<input type="text" name="p3_amt"/><br/>
 选择银行：<br/>
 <input type="radio" name="pd_frpid" value="icbc-net-b2c"/>工商银行
 <img src="bank_img/icbc.bmp" align="middle"/>
 <input type="radio" name="pd_frpid" value="boc-net-b2c"/>中国银行
 <img src="bank_img/bc.bmp" align="middle"/><br/><br/>
 <input type="radio" name="pd_frpid" value="abc-net-b2c"/>农业银行
 <img src="bank_img/abc.bmp" align="middle"/>
 <input type="radio" name="pd_frpid" value="ccb-net-b2c"/>建设银行
 <img src="bank_img/ccb.bmp" align="middle"/><br/><br/>
 <input type="radio" name="pd_frpid" value="boco-net-b2c"/>交通银行
 <img src="bank_img/bcc.bmp" align="middle"/><br/>
 <input type="submit" value="确认支付"/>
</form>

public class buyservlet extends httpservlet {
 public void dopost(httpservletrequest request, httpservletresponse response)
   throws servletexception, ioexception {
  request.setcharacterencoding("utf-8");
  response.setcontenttype("text/html;charset=utf-8");

  string p0_cmd = "buy";// 业务类型，固定值为buy，即“买”
  string p1_merid = "10001126856";// 在易宝注册的商号
  string p2_order = request.getparameter("p2_order");// 订单编号
  string p3_amt = request.getparameter("p3_amt");// 支付的金额
  string p4_cur = "cny";// 交易种币，固定值为cny，表示人民币
  string p5_pid = "";// 商品名称
  string p6_pcat = "";// 商品各类
  string p7_pdesc = "";// 商品描述
  string p8_url = "http://localhost:8080/buy/backservlet";// 电商的返回页面，当支付成功后，易宝会重定向到这个页面
  string p9_saf = "";// 送货地址
  string pa_mp = "";// 商品扩展信息
  string pd_frpid = request.getparameter("pd_frpid");// 支付通道，即选择银行
  string pr_needresponse = "1";// 应答机制，固定值为1

  // 密钥，由易宝提供，只有商户和易宝知道这个密钥。
  string keyvalue = "69cl522av6q613ii4w6u8k6xuw8vm1n6bfgyv769220iuye9u37n4y7ri4pl";

  // 通过上面的参数、密钥、加密算法，生成hmac值
  // 参数的顺序是必须的，如果没有值也不能给出null，而应该给出空字符串。
  string hmac = paymentutil.buildhmac(p0_cmd, p1_merid, p2_order, p3_amt,
    p4_cur, p5_pid, p6_pcat, p7_pdesc, p8_url, p9_saf, pa_mp,
    pd_frpid, pr_needresponse, keyvalue);

  // 把所有参数连接到网关地址后面
  string url = "https://www.yeepay.com/app-merchant-proxy/node";
  url += "?p0_cmd=" + p0_cmd + 
    "&p1_merid=" + p1_merid +
    "&p2_order=" + p2_order + 
    "&p3_amt=" + p3_amt + 
    "&p4_cur=" + p4_cur + 
    "&p5_pid=" + p5_pid + 
    "&p6_pcat=" + p6_pcat + 
    "&p7_pdesc=" + p7_pdesc + 
    "&p8_url=" + p8_url + 
    "&p9_saf=" + p9_saf + 
    "&pa_mp=" + pa_mp + 
    "&pd_frpid=" + pd_frpid + 
    "&pr_needresponse=" + pr_needresponse + 
    "&hmac=" + hmac;
  system.out.println(url);
  // 重定向到网关
  response.sendredirect(url);
 }
}

public class backservlet extends httpservlet {
 public void doget(httpservletrequest request, httpservletresponse response)
   throws servletexception, ioexception {
  response.setcontenttype("text/html;charset=utf-8");
  /*
   * 易宝会提供一系列的结果参数，我们获取其中需要的即可
   * 获取支付结果：r1_code，1表示支付成功。
   * 获取支付金额：r3_amt
   * 获取电商的订单号：r6_order
   * 获取结果返回类型：r9_btype，1表示重定向返回，2表示点对点返回，
   *  但点对点我们收不到，因为我们的ip都是局域网ip。
   */
  string r1_code = request.getparameter("r1_code");
  string r3_amt = request.getparameter("r3_amt");
  string r6_order = request.getparameter("r6_order");
  string r9_btype = request.getparameter("r9_btype");

  if(r1_code.equals("1")) {
   if(r9_btype.equals("1")) {
    response.getwriter().print("<h1>支付成功！</h1>");//其实支付不成功时根本易宝根本就不会返回到本servlet
    response.getwriter().print("支付金额为：" + r3_amt + "<br/>");
    response.getwriter().print("订单号为：" + r6_order + "<br/>");
   }
  }
 }
}

public class paymentutil {

 private static string encodingcharset = "utf-8";

 /**
  * 生成hmac方法
  * 
  * @param p0_cmd 业务类型
  * @param p1_merid 商户编号
  * @param p2_order 商户订单号
  * @param p3_amt 支付金额
  * @param p4_cur 交易币种
  * @param p5_pid 商品名称
  * @param p6_pcat 商品种类
  * @param p7_pdesc 商品描述
  * @param p8_url 商户接收支付成功数据的地址
  * @param p9_saf 送货地址
  * @param pa_mp 商户扩展信息
  * @param pd_frpid 银行编码
  * @param pr_needresponse 应答机制
  * @param keyvalue 商户密钥
  * @return
  */
 public static string buildhmac(string p0_cmd,string p1_merid,
   string p2_order, string p3_amt, string p4_cur,string p5_pid, string p6_pcat,
   string p7_pdesc,string p8_url, string p9_saf,string pa_mp,string pd_frpid,
   string pr_needresponse,string keyvalue) {
  stringbuilder svalue = new stringbuilder();
  // 业务类型
  svalue.append(p0_cmd);
  // 商户编号
  svalue.append(p1_merid);
  // 商户订单号
  svalue.append(p2_order);
  // 支付金额
  svalue.append(p3_amt);
  // 交易币种
  svalue.append(p4_cur);
  // 商品名称
  svalue.append(p5_pid);
  // 商品种类
  svalue.append(p6_pcat);
  // 商品描述
  svalue.append(p7_pdesc);
  // 商户接收支付成功数据的地址
  svalue.append(p8_url);
  // 送货地址
  svalue.append(p9_saf);
  // 商户扩展信息
  svalue.append(pa_mp);
  // 银行编码
  svalue.append(pd_frpid);
  // 应答机制
  svalue.append(pr_needresponse);

  return paymentutil.hmacsign(svalue.tostring(), keyvalue);
 }

 /**
  * 返回校验hmac方法
  * 
  * @param hmac 支付网关发来的加密验证码
  * @param p1_merid 商户编号
  * @param r0_cmd 业务类型
  * @param r1_code 支付结果
  * @param r2_trxid 易宝支付交易流水号
  * @param r3_amt 支付金额
  * @param r4_cur 交易币种
  * @param r5_pid 商品名称
  * @param r6_order 商户订单号
  * @param r7_uid 易宝支付会员id
  * @param r8_mp 商户扩展信息
  * @param r9_btype 交易结果返回类型
  * @param keyvalue 密钥
  * @return
  */
 public static boolean verifycallback(string hmac, string p1_merid,
   string r0_cmd, string r1_code, string r2_trxid, string r3_amt,
   string r4_cur, string r5_pid, string r6_order, string r7_uid,
   string r8_mp, string r9_btype, string keyvalue) {
  stringbuilder svalue = new stringbuilder();
  // 商户编号
  svalue.append(p1_merid);
  // 业务类型
  svalue.append(r0_cmd);
  // 支付结果
  svalue.append(r1_code);
  // 易宝支付交易流水号
  svalue.append(r2_trxid);
  // 支付金额
  svalue.append(r3_amt);
  // 交易币种
  svalue.append(r4_cur);
  // 商品名称
  svalue.append(r5_pid);
  // 商户订单号
  svalue.append(r6_order);
  // 易宝支付会员id
  svalue.append(r7_uid);
  // 商户扩展信息
  svalue.append(r8_mp);
  // 交易结果返回类型
  svalue.append(r9_btype);
  string snewstring = paymentutil.hmacsign(svalue.tostring(), keyvalue);
  return snewstring.equals(hmac);
 }

 /**
  * @param avalue
  * @param akey
  * @return
  */
 public static string hmacsign(string avalue, string akey) {
  byte k_ipad[] = new byte[64];
  byte k_opad[] = new byte[64];
  byte keyb[];
  byte value[];
  try {
   keyb = akey.getbytes(encodingcharset);
   value = avalue.getbytes(encodingcharset);
  } catch (unsupportedencodingexception e) {
   keyb = akey.getbytes();
   value = avalue.getbytes();
  }

  arrays.fill(k_ipad, keyb.length, 64, (byte) 54);
  arrays.fill(k_opad, keyb.length, 64, (byte) 92);
  for (int i = 0; i < keyb.length; i++) {
   k_ipad[i] = (byte) (keyb[i] ^ 0x36);
   k_opad[i] = (byte) (keyb[i] ^ 0x5c);
  }

  messagedigest md = null;
  try {
   md = messagedigest.getinstance("md5");
  } catch (nosuchalgorithmexception e) {

   return null;
  }
  md.update(k_ipad);
  md.update(value);
  byte dg[] = md.digest();
  md.reset();
  md.update(k_opad);
  md.update(dg, 0, 16);
  dg = md.digest();
  return tohex(dg);
 }

 public static string tohex(byte input[]) {
  if (input == null)
   return null;
  stringbuffer output = new stringbuffer(input.length * 2);
  for (int i = 0; i < input.length; i++) {
   int current = input[i] & 0xff;
   if (current < 16)
    output.append("0");
   output.append(integer.tostring(current, 16));
  }

  return output.tostring();
 }

 /**
  * 
  * @param args
  * @param key
  * @return
  */
 public static string gethmac(string[] args, string key) {
  if (args == null || args.length == 0) {
   return (null);
  }
  stringbuffer str = new stringbuffer();
  for (int i = 0; i < args.length; i++) {
   str.append(args[i]);
  }
  return (hmacsign(str.tostring(), key));
 }

 /**
  * @param avalue
  * @return
  */
 public static string digest(string avalue) {
  avalue = avalue.trim();
  byte value[];
  try {
   value = avalue.getbytes(encodingcharset);
  } catch (unsupportedencodingexception e) {
   value = avalue.getbytes();
  }
  messagedigest md = null;
  try {
   md = messagedigest.getinstance("sha");
  } catch (nosuchalgorithmexception e) {
   e.printstacktrace();
   return null;
  }
  return tohex(md.digest(value));

 }

// public static void main(string[] args) {
//  system.out.println(hmacsign("annulcard1000043252120080620160450.0http://localhost/szxpro/callback.asp杩?4564868265473632445648682654736324511","8upp0ke8sq73zvp370vko7c39403rtk1ywx40td6irh216036h27eb12792t"));
// }
}