PHP7.2+TP5.1微信退款接口及退款回调解密AES-256-ECB解密（PKCS7Padding）

这几天在对接微信的退款接口，其中涉及到几个麻烦的地方，坐下记录，不是从头开始的对接，只是记录难点的处理。

一、微信申请退款接口需要使用到证书，在curl请求中关于证书地址的填写

　　之前写的是相对地址，不可行，后来换成了绝对地址就成功的请求到了，因为我这边是用的是TP5.1框架，由于项目架构的原因，证书放置在第三方支付模块的文件夹下，所以我这边使用

 1 // curl请求
 2     public function curl($xmlData,$url, $cert = false){
 3         //第一种发送方式，也是推荐的方式：
 4         $header[] = "Content-type: text/xml";      //定义content-type为xml,注意是数组
 5         $ch = curl_init ($url);
 6         curl_setopt($ch, CURLOPT_URL, $url);
 7         curl_setopt($ch, CURLOPT_RETURNTRANSFER,true);
 8         curl_setopt($ch, CURLOPT_HTTPHEADER,$header);
 9         curl_setopt($ch, CURLOPT_POST, 1);
10         curl_setopt($ch,CURLOPT_POSTFIELDS, $xmlData);
11         if ($cert) {
12             //设置证书
13             //使用证书：cert 与 key 分别属于两个.pem文件
14             //证书文件请放入服务器的非web目录下
15 
16             $sslCertPath = Env::get('app_path').'模块/文件夹名/apiclient_cert.pem';
17             $sslKeyPath = Env::get('app_path').'模块/文件夹名/apiclient_key.pem';
18             curl_setopt($ch, CURLOPT_SSLCERTTYPE, 'PEM');
19             curl_setopt($ch, CURLOPT_SSLCERT, $sslCertPath);
20             curl_setopt($ch, CURLOPT_SSLKEYTYPE, 'PEM');
21             curl_setopt($ch, CURLOPT_SSLKEY, $sslKeyPath);
22 
23             curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, TRUE);
24             curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2); //严格校验
25         }
26         $response = curl_exec($ch);
27         curl_close($ch);
28         return $response;
29     }

之前参照网上说的，证书文件必须放在cert文件夹下之类的，其实不对，并无影响。

二、接收微信退款通知如何解密

　　首先我也是在网上搜索了，然后发现大部分是mcrypt，然而PHP7.0以上并不支持，所以对我无用，其实就老老实实根据微信的文档就使用openssl就可以了。


先看微信的解密说明

解密步骤如下： 

（1）对加密串A做base64解码，得到加密串B

（2）对商户key做md5，得到32位小写key* ( key设置路径：微信商户平台(pay.weixin.qq.com)-->账户设置-->API安全-->密钥设置 )

（3）用key*对加密串B做AES-256-ECB解密（PKCS7Padding）

网上很多不知道为何使用了 "aes-256-cbc" ,使用这个参数中需要设置向量iv,微信解密没有说这种解密，不知为何网上很多人用这个，搞得很复杂。

下面贴上我的代码 

1     //退款的加密信息
2     $req_info = $refund_notify_info['req_info'];
3 
4     $api_key = config('api_key');
5     // 对加密信息进行解密,需要用到商户秘钥
6     $req_info_xml = openssl_decrypt(base64_decode($req_info), 'aes-256-ecb', md5($api_key),OPENSSL_RAW_DATA);
7     $req_info_data = $wechat->xmlToArray($req_info_xml);  

我当时测试的时候解密直接输出是 String"767" ' '   ,我以为是我的解密不对，后来才发现不能直接var_dump($req_info_xml)，转化为数组后，发现是正确的。

希望看到这的小伙伴可以少走这个弯路。

 

转载于:https://www.cnblogs.com/JennySchecter/p/10737667.html