借助Google Pay实现员工APP向客户收款至商户账户的技术咨询

核心疑问解答 #

1. 是否可通过Google Pay实现该需求？
   可以实现，但需基于Google Pay的商户收款方案（而非个人转账功能），你的场景属于商户通过员工端APP向客户发起收款，需结合Google Pay for Business能力与已创建的商户ID完成。
2. 无需在员工设备登录我的Google Pay账户？
   完全不需要。员工端APP仅需集成Google Pay商户收款SDK，通过你的商户ID完成身份校验，员工设备无需登录你的个人Google Pay账户。
3. 如何利用Merchant ID，通过员工端Google Pay向我的商户ID发起收款？
   需在APP中配置商户ID对应的支付规范，结合Google Pay的支付请求流程，将收款资金直接归集到你的商户账户，具体步骤见下方分步指南。

分步安全实现指南 #

1. 完成商户账户基础配置 #

• 确保Google Wallet Console中创建的Merchant ID已完成商户验证，绑定你的收款结算账户（银行账户或合规支付账户），这是资金自动归集的前提。
• 开通Google Pay for Business的商户收款权限，确认你的商户ID支持“主动发起收款”功能。

2. 集成Google Pay Android SDK到员工端APP #

在APP的build.gradle中添加依赖：

dependencies {
  implementation 'com.google.android.gms:play-services-wallet:19.1.0'
}

3. 修改令牌化规范代码（替换你提供的示例） #

你找到的代码是网关对接模板，需修改为商户直连模式，填入你的真实Merchant ID：

private static JSONObject getDirectTokenizationSpecification() throws JSONException {
  return new JSONObject() {{
    put("type", "DIRECT");
    put("parameters", new JSONObject() {{
      put("merchantId", "你的真实Merchant ID"); // 替换为Google Wallet Console获取的ID
    }});
  }};
}

说明：DIRECT类型适用于商户直接对接Google Pay，无需第三方支付网关，资金直接进入你的商户绑定账户。

4. 构建收款请求对象 #

创建包含金额、商户信息的支付请求，确保参数符合Google Pay规范：

private JSONObject getPaymentDataRequest() throws JSONException {
  JSONObject paymentDataRequest = new JSONObject();
  paymentDataRequest.put("apiVersion", 2);
  paymentDataRequest.put("apiVersionMinor", 0);

  // 配置允许的支付方式
  JSONObject allowedPaymentMethods = new JSONObject();
  allowedPaymentMethods.put("type", "CARD");
  allowedPaymentMethods.put("parameters", new JSONObject() {{
    put("allowedAuthMethods", new JSONArray() {{ put("PAN_ONLY"); put("CRYPTOGRAM_3DS"); }});
    put("allowedCardNetworks", new JSONArray() {{ put("AMEX"); put("DISCOVER"); put("MASTERCARD"); put("VISA"); }});
  }});

  // 配置交易信息
  JSONObject transactionInfo = new JSONObject();
  transactionInfo.put("totalPrice", "10.00"); // 替换为实际收款金额
  transactionInfo.put("totalPriceStatus", "FINAL");
  transactionInfo.put("currencyCode", "USD"); // 替换为你的结算货币

  // 组装完整请求
  paymentDataRequest.put("allowedPaymentMethods", new JSONArray().put(allowedPaymentMethods));
  paymentDataRequest.put("transactionInfo", transactionInfo);
  paymentDataRequest.put("merchantInfo", new JSONObject() {{ put("merchantId", "你的真实Merchant ID"); }});
  paymentDataRequest.put("tokenizationSpecification", getDirectTokenizationSpecification());

  return paymentDataRequest;
}

5. 触发收款流程 #

在员工端收款页面，输入金额后调用以下代码唤起Google Pay支付弹窗，客户完成授权后即可完成收款：

private static final int REQUEST_CODE_PAYMENT = 1001;

private void requestPayment() {
  try {
    PaymentDataRequest request = PaymentDataRequest.fromJson(getPaymentDataRequest().toString());
    AutoResolveHelper.resolveTask(
        PaymentsClient.getPaymentsClient(this).loadPaymentData(request),
        this,
        REQUEST_CODE_PAYMENT);
  } catch (JSONException e) {
    e.printStackTrace();
  }
}

6. 处理支付结果与对账 #

• 在onActivityResult中接收支付结果，验证交易成功后，Google Pay会自动将资金归集到你的商户绑定账户。
• 记录每笔交易的唯一ID，用于后续对账和异常问题排查。

7. 安全防护要点 #

• 商户ID、结算参数需通过后端接口动态下发，禁止硬编码在APP中，防止泄露。
• 收款金额需由后端校验，避免客户端篡改金额。
• 强制启用3DS验证，符合PCI DSS安全规范，降低交易风险。

内容的提问来源于stack exchange，提问作者user2975634