String merId = req.getParameter("merId");

String orderId = req.getParameter("orderId");

String txnTime = req.getParameter("txnTime");

String txnAmt = req.getParameter("txnAmt");

String customsData = req.getParameter("customsData");

String origOrderId = req.getParameter("origOrderId");

String origTxnTime = req.getParameter("origTxnTime");

String origMerId = req.getParameter("origMerId");

Map<String, String> data = new HashMap<String, String>();

/***银联全渠道系统，产品参数，除了encoding自行选择外其他不需修改***/

data.put("version", DemoBase.version); //版本号

data.put("encoding", DemoBase.encoding); //字符集编码 可以使用UTF-8,GBK两种方式

data.put("signMethod", SDKConfig.getConfig().getSignMethod()); //签名方法

data.put("txnType", "82"); //交易类型 31-消费撤销

data.put("txnSubType", "00"); //交易子类型 默认00

data.put("bizType", "000000"); //业务类型

data.put("channelType", "07"); //渠道类型，07-PC，08-手机

/***商户接入参数***/

data.put("merId", merId);  //商户号码，请改成自己申请的商户号或者open上注册得来的777商户号测试

data.put("accessType", "0"); //接入类型，商户接入固定填0，不需修改

data.put("orderId", orderId);  //商户订单号，8-40位数字字母，不能含“-”或“_”，可以自行定制规则，重新产生，不同于原消费

data.put("txnTime", txnTime);  //订单发送时间，格式为YYYYMMDDhhmmss，必须取当前时间，否则会报txnTime无效

data.put("txnAmt", txnAmt); //【撤销金额】，消费撤销时必须和原消费金额相同

data.put("currencyCode", "156"); //交易币种(境内商户一般是156 人民币)

data.put("backUrl", DemoBase.backUrl); //后台通知地址，后台通知参数详见open.unionpay.com帮助中心 下载 产品接口规范 网关支付产品接口规范 消费撤销交易 商户通知,其他说明同消费交易的商户通知

/***要调通交易以下字段必须修改***/

data.put("origOrderId", origOrderId);//原交易订单号，取原消费/预授权完成的orderId

data.put("origTxnTime", origTxnTime);//原交易订单发送时间。取原消费/预授权完成的txnTime

data.put("customsData", customsData);//海关信息域，按规范填写

//申报商户为渠道商时需要送这个字段

if(null!=origMerId && !"".equals(origMerId))

data.put("reserved","{origMerId="+origMerId+"}");

//消费：交易要素卡号+验证码看业务配置(默认要短信验证码)。

Map<String,String> customerInfoMap = new HashMap<String,String>();

customerInfoMap.put("certifTp", req.getParameter("certifTp")); //证件类型，01-身份证

customerInfoMap.put("certifId", req.getParameter("certifId")); //证件号，15位身份证不校验尾号，18位会校验尾号，请务必在前端写好校验代码

customerInfoMap.put("customerNm", req.getParameter("customerNm")); //姓名

////////////如果商户号开通了【商户对敏感信息加密】的权限那么需要对 accNo，pin和phoneNo，cvn2，expired加密（如果这些上送的话），对敏感信息加密使用：

data.put("encryptCertId",AcpService.getEncryptCertId()); //加密证书的certId，配置在acp_sdk.properties文件 acpsdk.encryptCert.path属性下

String customerInfoStr = AcpService.getCustomerInfo(customerInfoMap, "", DemoBase.encoding);

data.put("customerInfo", customerInfoStr);

// 请求方保留域，

// 透传字段，查询、通知、对账文件中均会原样出现，如有需要请启用并修改自己希望透传的数据。

// 出现部分特殊字符时可能影响解析，请按下面建议的方式填写：

// 1. 如果能确定内容不会出现&={}[]"'等符号时，可以直接填写数据，建议的方法如下。

// data.put("reqReserved", "透传信息1|透传信息2|透传信息3");

// 2. 内容可能出现&={}[]"'符号时：

// 1) 如果需要对账文件里能显示，可将字符替换成全角＆＝｛｝【】“‘字符（自己写代码，此处不演示）；

// 2) 如果对账文件没有显示要求，可做一下base64（如下）。

// 注意控制数据长度，实际传输的数据长度不能超过1024位。

// 查询、通知等接口解析时使用new String(Base64.decodeBase64(reqReserved), DemoBase.encoding);解base64后再对数据做后续解析。

// data.put("reqReserved", Base64.encodeBase64String("任意格式的信息都可以".toString().getBytes(DemoBase.encoding)));

/**请求参数设置完毕，以下对请求参数进行签名并发送http post请求，接收同步应答报文**/

Map<String, String> reqData = AcpService.sign(data,DemoBase.encoding);//报文中certId,signature的值是在signData方法中获取并自动赋值的，只要证书配置正确即可。

String url = SDKConfig.getConfig().getBackRequestUrl();//交易请求url从配置文件读取对应属性文件acp_sdk.properties中的 acpsdk.backTransUrl

Map<String, String> rspData = AcpService.post(reqData, url,DemoBase.encoding);//发送请求报文并接受同步应答（默认连接超时时间30秒，读取返回结果超时时间30秒）;这里调用signData之后，调用submitUrl之前不能对submitFromData中的键值对做任何修改，如果修改会导致验签不通过

/**对应答码的处理，请根据您的业务逻辑来编写程序,以下应答码处理逻辑仅供参考------------->**/

//应答码规范参考open.unionpay.com帮助中心 下载 产品接口规范 《平台接入接口规范-第5部分-附录》

if(!rspData.isEmpty()){

if(AcpService.validate(rspData, DemoBase.encoding)){

LogUtil.writeLog("验证签名成功");

String respCode = rspData.get("respCode") ;

if(("00").equals(respCode)){

//交易已受理(不代表交易已成功），等待接收后台通知更新订单状态,也可以主动发起 查询交易确定交易状态。

//TODO

}else if(("03").equals(respCode)||

("04").equals(respCode)||

("05").equals(respCode)){

//后续需发起交易状态查询交易确定交易状态

//TODO

}else{

//其他应答码为失败请排查原因

//TODO

}

}else{

LogUtil.writeErrorLog("验证签名失败");

//TODO 检查验证签名失败的原因

}

}else{

//未返回正确的http状态

LogUtil.writeErrorLog("未获取到返回报文或返回http状态码非200");

}

String reqMessage = DemoBase.genHtmlResult(reqData);

String rspMessage = DemoBase.genHtmlResult(rspData);

resp.getWriter().write("请求报文:<br/>"+reqMessage+"<br/>" + "应答报文:</br>"+rspMessage+"");

LogUtil.writeLog("BackRcvResponse接收后台通知开始");

String encoding = req.getParameter(SDKConstants.param_encoding);

// 获取银联通知服务器发送的后台通知参数

Map<String, String> reqParam = getAllRequestParam(req);

LogUtil.printRequestLog(reqParam);

Map<String, String> valideData = null;

if (null != reqParam && !reqParam.isEmpty()) {

Iterator<Entry<String, String>> it = reqParam.entrySet().iterator();

valideData = new HashMap<String, String>(reqParam.size());

 while (it.hasNext()) {

 Entry<String, String> e = it.next();

 String key = (String) e.getKey();

 String value = (String) e.getValue();

 valideData.put(key, value);

  }

  }

 //重要！验证签名前不要修改reqParam中的键值对的内容，否则会验签不过

 if (!AcpService.validate(valideData, encoding)) {

 LogUtil.writeLog("验证签名结果[失败].");

 //验签失败，需解决验签问题

 } else {

 LogUtil.writeLog("验证签名结果[成功].");

 //【注：为了安全验签成功才应该写商户的成功处理逻辑】交易成功，更新商户订单状态

 String orderId =valideData.get("orderId"); //获取后台通知的数据，其他字段也可用类似方式获取

 String respCode = valideData.get("respCode");

 }

 LogUtil.writeLog("BackRcvResponse接收后台通知结束");

 //返回给银联服务器http 200  状态码

resp.getWriter().print("ok");