String merId = req.getParameter("merId");

String orderId = req.getParameter("orderId");

String txnTime = req.getParameter("txnTime");

Map<String, String> data = new HashMap<String, String>();

/***银联全渠道系统，产品参数，除了encoding自行选择外其他不需修改***/

data.put("version", DemoBase.version); //版本号

data.put("encoding", DemoBase.encoding); //字符集编码

data.put("signMethod", SDKConfig.getConfig().getSignMethod()); //签名方法

data.put("txnType", "00"); //交易类型

data.put("txnSubType", "00"); //交易子类型

data.put("bizType", "000000"); //业务类型

/***商户接入参数***/

data.put("merId", merId);  //商户号码，请改成自己申请的商户号或者open上注册得来的777商户号测试

data.put("accessType", "0"); //接入类型，商户接入固定填0，不需修改

/***要调通交易以下字段必须修改***/

data.put("orderId", orderId); //****商户订单号，每次发交易测试需修改为被查询的交易的订单号

data.put("txnTime", txnTime); //****订单发送时间，每次发交易测试需修改为被查询的交易的订单发送时间

/**请求参数设置完毕，以下对请求参数进行签名并发送http post请求，接收同步应答报文------------->**/

Map<String, String> reqData = AcpService.sign(data,DemoBase.encoding); //报文中certId,signature的值是在signData方法中获取并自动赋值的，只要证书配置正确即可。

String url = SDKConfig.getConfig().getSingleQueryUrl(); //交易请求url从配置文件读取对应属性文件acp_sdk.properties中的 acpsdk.singleQueryUrl

Map<String, String> rspData = AcpService.post(reqData,url,DemoBase.encoding); //发送请求报文并接受同步应答（默认连接超时时间30秒，读取返回结果超时时间30秒）;这里调用signData之后，调用submitUrl之前不能对submitFromData中的键值对做任何修改，如果修改会导致验签不通过

String reqMessage = DemoBase.genHtmlResult(reqData);

String rspMessage = DemoBase.genHtmlResult(rspData);

resp.getWriter().write("请求报文:<br> "+reqMessage+"<br> " + "应答报文:<br> "+rspMessage+"<br> ");

/**对应答码的处理，请根据您的业务逻辑来编写程序,以下应答码处理逻辑仅供参考------------->**/

//应答码规范参考open.unionpay.com帮助中心 下载 产品接口规范 《平台接入接口规范-第5部分-附录》

if(!rspData.isEmpty()){

if(AcpService.validate(rspData, DemoBase.encoding)){

LogUtil.writeLog("验证签名成功");

if(("00").equals(rspData.get("respCode"))){//如果查询交易成功

String origRespCode = rspData.get("origRespCode");

if(("00").equals(origRespCode)){

//交易成功，更新商户订单状态

//TODO

resp.getWriter().write("交易成功。<br> ");

}else if(("03").equals(origRespCode)||

("04").equals(origRespCode)||

("05").equals(origRespCode)){

//订单处理中或交易状态未明，需稍后发起交易状态查询交易 【如果最终尚未确定交易是否成功请以对账文件为准】

resp.getWriter().write("处理超时，请稍后查询。<br> ");

//TODO

}else{

//其他应答码为交易失败

//TODO

resp.getWriter().write("交易失败：" + rspData.get("origRespMsg") + "。<br> ");

}

}else if(("34").equals(rspData.get("respCode"))){

//订单不存在，可认为交易状态未明，需要稍后发起交易状态查询，或依据对账结果为准

resp.getWriter().write("订单不存在。<br> ");

}else{//查询交易本身失败，如应答码10/11检查查询报文是否正确

//TODO

resp.getWriter().write("失败：" + rspData.get("respMsg") + "。<br> ");

}

}else{

LogUtil.writeErrorLog("验证签名失败");

//TODO 检查验证签名失败的原因

resp.getWriter().write("验证签名失败。<br> ");

}

}else{

//未返回正确的http状态

LogUtil.writeErrorLog("未获取到返回报文或返回http状态码非200");

resp.getWriter().write("未获取到返回报文或返回http状态码非200。<br> ");

}

LogUtil.writeLog("BackRcvResponse接收后台通知开始");

String encoding = req.getParameter(SDKConstants.param_encoding);

// 获取银联通知服务器发送的后台通知参数

Map<String, String> reqParam = getAllRequestParam(req);

LogUtil.printRequestLog(reqParam);

Map<String, String> valideData = null;

if (null != reqParam && !reqParam.isEmpty()) {

Iterator<Entry<String, String>> it = reqParam.entrySet().iterator();

valideData = new HashMap<String, String>(reqParam.size());

 while (it.hasNext()) {

 Entry<String, String> e = it.next();

 String key = (String) e.getKey();

 String value = (String) e.getValue();

 valideData.put(key, value);

  }

  }

 //重要！验证签名前不要修改reqParam中的键值对的内容，否则会验签不过

 if (!AcpService.validate(valideData, encoding)) {

 LogUtil.writeLog("验证签名结果[失败].");

 //验签失败，需解决验签问题

 } else {

 LogUtil.writeLog("验证签名结果[成功].");

 //【注：为了安全验签成功才应该写商户的成功处理逻辑】交易成功，更新商户订单状态

 String orderId =valideData.get("orderId"); //获取后台通知的数据，其他字段也可用类似方式获取

 String respCode = valideData.get("respCode");

 }

 LogUtil.writeLog("BackRcvResponse接收后台通知结束");

 //返回给银联服务器http 200  状态码

resp.getWriter().print("ok");