微信支付-遇到的坑

2401_83641098

于 2024-03-24 23:32:58 发布

阅读量984

点赞数 28

分类专栏：程序员文章标签：微信 java 面试

本文链接：https://blog.csdn.net/2401_83641098/article/details/136998631

版权

程序员专栏收录该内容

507 篇文章 2 订阅

订阅专栏

2、关于官方文档

对于开发者来说，对接这种第三方支付，看其官方文档尤其重要。开发者可以通过官网，查到对应不同支付模块的官方文档，但是，请大家注意，该文档有待完善，完全照着文档做，可能实现不了你的功能

3、微信支付流程

微信支付的流程，在微信支付官网上也有所显示，这里更加泛化的说一下，其实微信支付需要的是集成了微信SDK的客户端，客户先通过客户端浏览完成订单，然后后台首先在业务系统生成了订单，订单生成后，业务系统请求微信服务器，进行统一下单。统一下单完成后，微信返回相关信息，后台就可以形成相应的支付二维码或者是封装出可以调起微信支付需要的信息。接下来，用户只要通过扫一扫或者点击确认支付，便可以调出微信支付。支付成功后，微信会给用户发送信息，同时也会对业务系统指定的地址发送对应的回调信息，将支付结果告知微信。同时，微信支付信息也可以通过后台直接请求微信支付来进行确认。

4、微信支付相关

首先，微信支付有一个最重要的过程，就是统一下单，简单的说，开发者需要将业务系统中的订单信息发送给微信，让微信后台形成在微信那边的一个支付订单。在向微信请求的时候，传送的数据为xml格式，微信要求xml传送的数据需要进行一次加密，然后将加密的字符串附加在xml中一起传输到服务器端，服务器端验证通过之后才能进行下订单操作。具体的算法说明地址https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_3

以下，是基于java实现的加密算法：

1 /**

2 * 微信支付加密工具，需要加入key

3 */

4 public static String signature(Map<String, String> map, String key) {

5 Set keySet = map.keySet();

6 String[] str = new String[map.size()];

7 StringBuilder tmp = new StringBuilder();

8 // 进行字典排序

9 str = keySet.toArray(str);

10 Arrays.sort(str);

11 for (int i = 0; i < str.length; i++) {

12 String t = str[i] + “=” + map.get(str[i]) + “&”;

13 tmp.append(t);

14 }

15 if (StringUtils.isNotBlank(key)) {

16 tmp.append(“key=” + key);

17 }

18 String tosend = tmp.toString();

19 MessageDigest md = null;

20 byte[] bytes = null;

21 try {

23 md = MessageDigest.getInstance(“MD5”);

24 bytes = md.digest(tosend.getBytes(“utf-8”));

25 } catch (Exception e) {

26 e.printStackTrace();

27 }

29 String singe = byteToStr(bytes);

30 return singe.toUpperCase();

32 }

微信支付第一个问题，数据加密的key。这个坑在于不细心，微信支付有很多key，包括我们微信绑定时候自己输入的key，还有微信给的随机字符key，而这里，在用于加密的key，并不是我们微信公众号中的 AppSecret，而是在微信支付商户后台设置的key，设置的位置为： key设置路径：微信商户平台(pay.weixin.qq.com)–>账户设置–>API安全–>密钥设置如果不是使用该Key，哪怕是你的算法写对了，数据传到用户那里，依然返回的是签名错误。

PS：微信官方给出了一个验证签名准确性的工具，该工具地址为https://pay.weixin.qq.com/wiki/tools/signverify/，AnyWay，正如刚才说了，如果key设置的不正确，比如说使用了AppSecret ，那么，你会发现，该工具的出的加密字符串和自己得出的一模一样，然后当你发送给微信服务端的时候，永远返回的是错误。

微信支付第二个问题，post编码问题。当组装好数据后，需要通过POST的形式向微信服务器发送数据。可是，问题来了，微信的数据封装的完全正确，key也设置正确了，在官方的验证工具上验证出来也是正确的，可是，微信总是提示签名错误。这个问题出现在post请求的编码问题上，遇到这个问题的情况是，在封装数据的时候，xml里面加入了中文，然后每次请求就会报错，可是如果中文去掉，下单成功。最后才发现，原来POST的时候，没有设置编码，设置成为UTF8之后就没事了。可是，返回的签名错误，也真心难排查啊

微信支付第三个问题，js-sdk调起支付控件。这一步时讲在微信里面H5调起支付控件的。需要注意的是要在H5上面调出支付控件，第一件事需要在微信公众要后台添加指定域名允许该域名调起控件，否则，是不能调起的。设置的教程在这:https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=7_3 。

设置完成之后，接下来是通过js调起，在此吐槽一下，我第一次做的时候，是直接copy的官方的js下来改的，可是。。。。。。。官方的JS上面全角半角的字符混合，导致的别说是他的JS了，就是我自己写的JS最后都没调出来。。。。。然后，关于提示，，苹果版还好，安卓版的微信，如果调不出控件，它一点反应都不会有的。。相对而言，苹果版会有一个弹框提示，所以后期，只要出现问题，都先用苹果测测看看出了什么错。

微信支付第四个问题，app端数据封装。能够统一下单了，这样一来就是对数据封装返回给前端了，这一部，还是需要进行签名，按理来说，前面和前面采用的是同样的方法，应该问题不大才对。确实，在web端和扫码支付都没多大问题，可是，app端问题来了。我在公司刚开始和安卓的同事调这个的时候，本来以为一个下午能搞定了。可是，却不如我们所想。我们全部采用的是官方给的要求进行封装的数据，我后台统一下单完成之后，给到安卓，结果安卓死活调不出支付控件，而且一直都返回-1的结果，该结果，可以说一点用处都没有。安卓端的同时调了好久，一直没有找到解决方案，值得一说的是，它官方给的Demo是可以调出结果界面，可是也是调不出支付控件的。而且，他的java文件，utf-8和GBK两种编码混在一起的。最后说一下，为啥app调不出支付控件。

图1

1 //网页调起的时候

2 String time = Long.toString(System.currentTimeMillis());

3 back.put(“appId”, mchappid);

4 back.put(“timeStamp”, time);

5 back.put(“nonceStr”, “5K8264ILTKCH16CQ2502SI8ZNMTM67VS”);

6 back.put(“package”, “prepay_id=” + order.getPrepay_id());

7 back.put(“signType”, “MD5”);

8 String sign2 = SignatureUtils.signature(back, wx_key);

10 JSONObject jsonObject = new JSONObject();

11 jsonObject.put(“appId”, mchappid);

12 jsonObject.put(“timeStamp”, time);

13 jsonObject.put(“nonceStr”, “5K8264ILTKCH16CQ2502SI8ZNMTM67VS”);

14 jsonObject.put(“package”, “prepay_id=” + order.getPrepay_id());

15 jsonObject.put(“signType”, “MD5”);

16 jsonObject.put(“paySign”, sign2);

18 result.put(“status”, “success”);

19 result.put(“msg”, “下单成功”);

20 result.put(“obj”, jsonObject);

21 return result;

先自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Android工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《Android移动开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频

如果你觉得这些内容对你有帮助，可以扫码领取！！！！

最后

想要了解更多关于大厂面试的同学可以点赞支持一下，除此之外，我也分享一些优质资源，包括：Android学习PDF+架构视频+源码笔记，高级架构技术进阶脑图、Android开发面试专题资料，高级进阶架构资料 这几块的内容。非常适合近期有面试和想在技术道路上继续精进的朋友。
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》，点击传送门，即可免费领取！

，我也分享一些优质资源，包括：Android学习PDF+架构视频+源码笔记，高级架构技术进阶脑图、Android开发面试专题资料，高级进阶架构资料 这几块的内容。非常适合近期有面试和想在技术道路上继续精进的朋友。
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》，点击传送门，即可免费领取！