微信H5(WAP)支付，遇到的那些坑

前段时间，公司业务需要。支付部分开始接入微信H5支付，遇到多个坑，耽误了不少时间；

第一个坑：

产品同学负责申请开通H5支付，因为在申请阶段填写过H5支付域名。并将H5支付域名和开发配置中的授权域名混为一谈，造成开发人员在测试支付时候一直无法通过，报错误：商家参数格式有误，请联系商家解决。在将近一天的调试后，才确认授权域名没有配置，并在配置授权域名后一次性测试通过。

 

第二个坑：

在统一下单阶段，微信H5支付需要的参数包括客户端的真实IP，即spbill_create_ip。QA在手机浏览器测试时候，使用7,8个常用浏览器测试，QQ浏览器无法调起微信APP，并报错误：网络环境未能通过安全验证，请稍后再试。我们尝试通过在QQ浏览器中打开百度获取客户端IP和服务器获取IP进行对比，发现两个IP不一致，而其他浏览器不会有这个问题。后来通过和运维调试发现，用户的请求从QQ浏览器发出后，经过了一次正向代理，而我们的nginx取了这个代理IP填入 x-real-ip，造成我们一直无法获取用户的真实IP。知道原因后，我们放弃从x-real-ip中获得客户端的IP，改从x-forwarded-for中取IP字符串中的第一个IP，解决了该问题。这个问题也让我们调试了大半天，而且在网上也找不到相关答案。

参考文章： X-Forwarded-For 和 X-Real-IP 的区别？