微信支付的坑(思路)

最新推荐文章于 2021-05-31 16:13:36 发布
最新推荐文章于 2021-05-31 16:13:36 发布
阅读量438 收藏
点赞数
分类专栏： tp5常用功能 文章标签： 微信支付 PHP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kevlin_V/article/details/93617364
版权

获取openid页面刷新:https://bbs.csdn.net/topics/391115929

异步通知验证签名:微信返回xml数据中的sign使用的是HMAC-SHA256加密方法,所以不能使用md5进行验签

<?php
namespace Service\Controller;


use Base\Webbase;
use Service\Controller\WechatPayBankController;
class PayController extends Webbase
{
    public function _initialize()
    {
        parent::_initialize(); // TODO: Change the autogenerated stub
        Vendor('Wxpay.example.WxPay#JsApiPay');
        Vendor('Wxpay.example.log');

        //初始化日志
        $logHandler= new \CLogFileHandler("../logs/".date('Y-m-d').'.log');
        $log = \Log::Init($logHandler, 15);
    }
    public function wxpay()
    {

        $orderid = $_POST['orderid']?$_POST['orderid']: session("orderid");
        session("orderid",$orderid);
        if(!$orderid)
        {
            $this->websuccess(self::START_ALIPAY_OR_WX,'订单号为空');
        }
        $body =  $ordertype = substr(session('orderid'),0,1);		//订单类型

            //获取用户openid
            $tools = new \JsApiPay();
            $openId = $tools->GetOpenid();



            //②、统一下单
            $input = new \WxPayUnifiedOrder();
            $input->SetBody($body);        //商品描述
            //$input->SetAttach("test");    //附加数据暂未使用到可以注释掉
            $input->SetOut_trade_no(session('orderid'));//商户订单号,此处订单号根据实际项目中订单号进行赋值,要求32个字符内，只能是数字、大小写字母_-|* 且在同一个商户号下唯一
            $input->SetTotal_fee(1);      //订单总金额，单位为分
            $input->SetTime_start(date("YmdHis"));//订单生成时间，格式为yyyyMMddHHmmss，如2009年12月25日9点10分10秒表示为20091225091010
            $input->SetTime_expire(date("YmdHis", time() + 600));//订单失效时间，格式为yyyyMMddHHmmss，如2009年12月27日9点10分10秒表示为20091227091010。订单失效时间是针对订单号而言的，由于在请求支付的时候有一个必传参数prepay_id只有两小时的有效期，所以在重入时间超过2小时的时候需要重新请求下单接口获取新的prepay_id
            //$input->SetGoods_tag("test");//订单优惠标记，使用代金券或立减优惠功能时需要的参数,项目暂未使用到，因此注释掉
            $input->SetNotify_url("http://www.**.com/index.php/**/pay/jsapi_notify");//异步接收微信支付结果通知的回调地址，通知url必须为外网可访问的url，不能携带参数。
            $input->SetTrade_type("JSAPI");//交易类型JSAPI 公众号支付;NATIVE 扫码支付;APP APP支付;
            $input->SetOpenid($openId);
            $config = new \WxPayConfig();

            $order = \WxPayApi::unifiedOrder($config, $input);
            // var_dump($order);
            //echo '<font color="#f00"><b>统一下单支付单信息</b></font><br/>';
            // $this->printf_info($order);
            $jsApiParameters = $tools->GetJsApiParameters($order);
            //  var_dump($jsApiParameters);
            // return $jsApiParameters;
            //  var_dump($jsApiParameters);//die();
            // return $jsApiParameters;
            file_put_contents('./wxtest.log',$jsApiParameters);

            //获取共享收货地址js函数参数
            // $editAddress = $tools->GetEditAddressParameters();
            //将数据渲染到模板中或前端页面中
            $assign=array(
                'data'=>$jsApiParameters,
                'amount'=>1/100,
                'channel'=>$body
            );
            $this->assign($assign);
            $this->display();
        
    }

    public function printf_info($data)
    {
        foreach($data as $key=>$value){
            echo "<font color='#00ff55;'>$key</font> :  ".htmlspecialchars($value, ENT_QUOTES)." <br/>";
        }
    }

    public function h5pay()
    {
       
        header("Content-type:text/html;Charset=utf-8");
        $headers = array(
            'REFERER: '."http://www.**.com",
            'USER-AGENT:'.$_SERVER["HTTP_USER_AGENT"]
        );

        //获取配置信息
        $wxconfig = new \WxPayConfig();

        $orderid = $_POST['orderid'];

        if(!$orderid)
        {
            $this->websuccess(self::START_ALIPAY_OR_WX,'订单号为空');
        }

  
        if($uac['created_state'] == 1)
        {
            $this->websuccess(self::START_ALIPAY_OR_WX,'订单号已支付,无需重新支付');
        }
        $body =  $ordertype = substr($orderid,0,1);		//订单类型
      
        $money= $uac['amount'];//充值金额

        $userip = $this->get_client_ip(); //获得用户设备IP
        $appid = $wxconfig->GetAppId();//微信给的
        $mch_id = $wxconfig->GetMerchantId();//微信官方的
        $key = $wxconfig->GetKey();//自己设置的微信商家key
        
        $out_trade_no = $orderid;//平台内部订单号
        $nonce_str=MD5($out_trade_no);//随机字符串
        $body = $body;//内容
        $total_fee = $money; //金额
        $spbill_create_ip = $userip; //IP
        $notify_url = "http://www.**.com/index.php/**/pay/wap_notify"; //回调地址(支付完成之后微信会将结果参数带入这个方法) 这个根据自己逻辑需求填写
        $trade_type = 'MWEB';//交易类型 具体看API 里面有详细介绍
        $scene_info ='{"h5_info": {"type":"Android","app_name": "**","package_name": "com.**.www.**"}}';//场景信息 必要参数
        // $scene_info ='{"h5_info": {"type":"Wap","wap_url": "http://www.**.com","wap_name": "**"}}';//场景信息 必要参数
        $signA ="appid=$appid&body=$body&mch_id=$mch_id&nonce_str=$nonce_str&notify_url=$notify_url&out_trade_no=$out_trade_no&scene_info=$scene_info&spbill_create_ip=$spbill_create_ip&total_fee=$total_fee&trade_type=$trade_type";

        $strSignTmp = $signA."&key=$key"; //拼接字符串 注意顺序微信有个测试网址 顺序按照他的来 直接点下面的校正测试 包括下面XML 是否正确
        $sign = strtoupper(MD5($strSignTmp)); // MD5 后转换成大写

        $post_data="<xml><appid>$appid</appid><body>$body</body><mch_id>$mch_id</mch_id><nonce_str>$nonce_str</nonce_str><notify_url>$notify_url</notify_url><out_trade_no>$out_trade_no</out_trade_no><scene_info>$scene_info</scene_info><spbill_create_ip>$spbill_create_ip</spbill_create_ip><total_fee>$total_fee</total_fee><trade_type>$trade_type</trade_type><sign>$sign</sign></xml>";//拼接成XML格式 *XML格式文件要求非常严谨不能有空格这点一定要注意

        //这里是官方给的微信支付接口签名校验工具可以对你拼接的xml数据进行校验对比重点是对比签名sign是否正确
        //https://pay.weixin.qq.com/wiki/doc/api/H5.php?chapter=20_1


        $url = "https://api.mch.weixin.qq.com/pay/unifiedorder";//微信下单接口连接不用更改

        $dataxml = $this->http_post($url,$post_data,$headers);//传参调用curl请求
        $objectxml = (array)simplexml_load_string($dataxml,'SimpleXMLElement',LIBXML_NOCDATA); //将微信返回的XML 转换成数组
        $objectxml['mweb_url'] = $objectxml['mweb_url']."&redirect_url=".urlencode("http://www.yixianglife.com/yxlife_new/ty/ty.html");
        file_put_contents('h5pay.log',json_encode($objectxml));
        $this->websuccess(self::OUTPUT_SUCCESS,'成功',$objectxml);
        
    }

    /**
     * 微信wap支付异步通知
     */
    public function wap_notify()
    {
        //获取商户key
        $wxconfig = new \WxPayConfig();
        $key = $wxconfig->GetKey();
        //获取微信发送的数据
        $notifuedData = file_get_contents("php://input");
        file_put_contents("./wxxml.log","信息:".$notifuedData."\n",FILE_APPEND);
        //将XML数据转换成数组
        $xmlObj = simplexml_load_string($notifuedData,'SimpleXMLElement',LIBXML_NOCDATA);
        $xmlObj = json_decode(json_encode($xmlObj),true);

        file_put_contents("./wxwapnotify.log","信息:".json_encode($xmlObj)."\n",FILE_APPEND);
        //发送成功进行验签
        if ($xmlObj['return_code'] == "SUCCESS" && $xmlObj['result_code'] == "SUCCESS")
        {
            file_put_contents("./orderdata.log","订单号1:".$xmlObj['out_trade_no'],FILE_APPEND);
            ksort($xmlObj);
            $buff = "";
            foreach ($xmlObj as $k=>$v)
            {
                if ($k!='sign')
                {
                    $buff .= $k.'='.$v.'&';
                }
            }
            $stringSignTemp = $buff .'key='.$key;

            $sign =strtoupper(md5($stringSignTemp));

            //签名步骤四：所有字符转为大写
            $sign = strtoupper($sign);
            file_put_contents("./sign.log","sign:".$sign."|".$xmlObj['sign']."\n",FILE_APPEND);
            if ( $sign == $xmlObj['sign']) {
                // 逻辑出来
          
                //通知微信成功获取到
                $str='<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';
                echo $str;exit;
            }

        }

    }



    public function http_post($url='',$post_data=array(),$header=array(),$timeout=30) {
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); // 跳过证书检查
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); // 从证书中检查SSL加密算法是否存在
        curl_setopt($ch, CURLOPT_URL, $url);
        curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
        curl_setopt($ch, CURLOPT_POST, true);
        curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_TIMEOUT, $timeout);

        $response = curl_exec($ch);

        curl_close($ch);

        return $response;
    }

    /**
     * jaapi支付异步通知
     */
    public function jsapi_notify()
    {

        $wxconfig = new \WxPayConfig();
        $key = $wxconfig->GetKey();
        //echo $key."<br>";
        // 获取微信回调的数据
        $notifiedData = file_get_contents('php://input');

        //XML格式转换
        $xmlObj = simplexml_load_string($notifiedData, 'SimpleXMLElement', LIBXML_NOCDATA);
        $xmlObj = json_decode(json_encode($xmlObj),true);
        file_put_contents("./wxnotifyinfoaccept.log","信息:".json_encode($xmlObj)."\n",FILE_APPEND);
        // 当支付通知返回支付成功时
        if ($xmlObj['return_code'] == "SUCCESS" && $xmlObj['result_code'] == "SUCCESS") {
            file_put_contents("./orderdata.log","订单号1:".$xmlObj['out_trade_no'],FILE_APPEND);

            //获取返回的所以参数
            //这里是要把微信返给我们的所有值，先删除sign的值，其他值 按ASCII从小到大排序，md5加密+‘key’；
            ksort($xmlObj);
            $buff = '';
            foreach ($xmlObj as $k => $v){
                if($k != 'sign'){
                    $buff .= $k . '=' . $v . '&';
                }
            }
            $stringSignTemp = $buff . 'key='.$key;//key为证书密钥
            //md5处理
            $sign = strtoupper(hash_hmac('sha256', $stringSignTemp, $key));
            file_put_contents("./sign.log","sign:".$sign."|".$xmlObj['sign'],FILE_APPEND);
            //验签名,默认支持MD5          
            if ( $sign == $xmlObj['sign']) {
               //做处理
      
                //通知微信成功获取到
                $str='<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';
                echo $str;exit;
            }
        }
    }

    /**
     * 获取用户真实ip
     * @return string
     */
    public function get_client_ip() {
        if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {
            $ip = getenv('HTTP_CLIENT_IP');
        } elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {
            $ip = getenv('HTTP_X_FORWARDED_FOR');
        } elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {
            $ip = getenv('REMOTE_ADDR');
        } elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {
            $ip = $_SERVER['REMOTE_ADDR'];
        }

        return preg_match('/[\d\.]{7,15}/', $ip, $matches ) ? $matches [0] : '';
    }



}
php_kevlin
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
android 微信app支付遇到的坑
C2496649361的博客
11-21 3891
微信支付遇到的坑，记录下。
关于微信支付的一些思路
sinat_37627782的博客
06-28 259
微信支付关于java后台用到的基本接口 1是统一下单，根据接口的需求发送参数到vx服务器，成功的返回对应的数据中有关键的prepay_id 再把前端完成微信支付所需要的参数发送过去，完成支付流程 最后在统一下单的接口中传入的url_notify地址收取支付信息，根据支付结果处理本地业务逻辑 ...
vue 移动端H5微信支付和支付宝支付
祎祎的博客
12-07 2158
一、移动端支付宝支付 其实支付宝支付也有H5支付和支付宝浏览器支付，这里只做H5支付，因为已经满足了业务需求。 1.支付宝中的H5支付和PC端的一样，主要是后端的工作量，后端完成订单的生成之后返给前端的是form表单，前端只需要负责做页面的跳转即可： //立即支付按钮 onSubmit() { if (this.payWay == 1) { //支付宝支付 this.$router.push({path: '/aliPay', quer
关于微信支付的思路总结
qq_45130645的博客
05-31 222
前提：公众号有小程序；小程序绑定商户号，拥有支付功能； 并且配置好application.yml文件属性配置； /** 公众账号ID / appId; /* 应用ID /applicationId; /* 小程序ID / programId; /* 商户号 /mchId; /* 秘钥*/keys; /** 证书位置*/certs; /** 支付回调地址*/notifyUrl; /** 退款结果回调通知*/refundNotifyUrl; Ps：wx的appid和secret为该小程序的开发者的appid和
微信支付那些坑
sx454103455的博客
11-24 376
      其实我特别怕做到微信支付带支付的功能，因为我觉得这技术会很难，但是没办法，新的项目让我直面面对支付，只能硬着头皮去研究，刚研究发现果然不好做，光是看官方的SDK文档都让我觉得一头雾水，但是在今天，历时两天对于微信支付的研究终于因为一篇博友的总结，成功了，所以记录一下。       第一句话，官方的也不一定是对的。       微信开放平台的支付文档真的写的我不知道说什么好，导入哪个...
SpringBoot集成H5微信支付宝支付
02-28
6. **生成H5支付跳转链接**：根据预支付交易会话标识，生成微信支付H5页面的跳转链接，用户点击后将进入微信支付页面。 7. **处理支付结果**：微信支付成功后，用户会被重定向到指定的回调URL，需在此处处理支付结果...
微信支付javaSpringboot对接开发微信支付
最新发布
03-21
【微信支付】【java】Springboot对接开发微信支付 本文章是介绍java对接（微信小程序）微信支付，包括微信预下单、支付、退款等等。
Asp微信支付接口V5_Asp微信支付接口V5_
10-03
Asp微信支付接口V5是针对ASP（Active Server Pages）开发环境设计的一种微信支付解决方案，它使得ASP开发者能够轻松地集成微信支付功能到他们的网站或应用程序中。在使用这个接口时，开发者需要对微信支付的相关协议...
海外微信支付宝支付sdk
06-06
适用于海外的微信支付，支付宝支付的sdk， 商户系统（在线购物平台、人工收银系统、自动化智能收银系统或其他）承建的技术方，涉及产品、研发、测试的工程师，系统运维工程师。通过本文的指导，接入SnapPay开放服务...
thinkphp微信支付
07-25
在IT行业中，微信支付是一种广泛使用的在线支付方式，尤其在中国市场极为流行。ThinkPHP是一款流行的开源PHP框架，常用于快速开发Web应用。当这两者结合时，开发者可以轻松地在自己的ThinkPHP项目中集成微信支付功能...
iOS微信支付大坑
csdndimo的专栏
12-15 1845
项目里要加微信支付,上次我们只加了支付宝,觉得挺好加的,想来微信也不会太难,万万没想到... 文档不清晰,一开始都没发现https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=8_5这个网址,安卓ios都在这
微信支付那些特别的坑
博客，是nsacer先森的
09-17 605
微信支付的特别的坑
微信小程序Ⅰ [关于微信支付的一点思路]
u011415782的专栏
03-06 905
首先，小程序端的微信支付功能我还没有做，但是之前做过网页版已经微信端唤醒方式的微信支付 因为还需要申请新的域名，过几天才能正式测试，此处是在参考小程序官方文档后的思路
微信支付--采坑记（1）
u010838163的专栏
10-06 461
随着互联网的兴起，网上支付已经风靡了各个角落，然而移动支付中比较火的当然属于微信支付了。 今天跟大家分享一下微信开发中所遇到的一些问题。 1.首先在微信下载微信支付的SDK， 最好下载最新的SDK, 在官方的SDK中，已经做好请求的格式，只需要填写相关的配置信息即可 2.申请相关配置信息  一、开通服务号（需认证） 二、开通商户平台 3.配置相关授权地址       微信支付有几种支付方...
盘点微信支付里我们踩过的坑
donggaopeng的博客
12-03 552
前言 我们现在动辄就要对接微信，但是微信的文档一个是入口隐藏太深，第二错误码也太草率了，最近正好项目不太忙，就把微信相关的东西整理出来，我踩过的坑希望大家就不要去浪费时间了。 一、微信支付流程 流程图画这么多，简单的概括就是三步： <1>服务端生成支付参数(服务端) <2>移动端调起sdk进行支付(移动端) <3>检查支付结果(服务端) 二、生成支付参数 1.获取code链接 官方文档(统一下单) 1.主方法 # pyton代码 from collections i
初次做微信支付，思路记录！
u013355306的博客
06-29 875
【疑问】拿到这个我有点蒙，不知道要怎么做！在公众号的平台上看到统一下单接口，应该就是他没错了！然后官方有了很多很多文档，说实话有点看不懂！做了后自我总结一下！！其实主要是以下步骤，我是给予H5公众号内开发的，前后台分离的环境下开发的：1.获取用户的openId,这个网上很多的，通过一次转发就可以获取！2.用户提交一个订单，后台保存，设置一个有效期(例如半小时 10分钟之类的)3.我们拿着订单信息和...
关于微信支付的一个坑，在此记录一下。
smile的博客
10-23 721
  版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/sctzkj/article/details/72681882 由于项目需要， 必须要做微信支付。 以前只做过支付宝，没做过微信。 就在官方下载了DEMO研究。 一切都很顺利，顺利完成。 结果遇到个问题。 只有自己的微信能够实现支付。 其他帐号均提示 “下单帐号与支付帐号不一致”...
那些年我们路过的微信支付接入的坑~
我是一只胖子丶的博客
04-24 712
       开始之前，先说下背景，楼主刚从外地回长沙，先从上海，到南京，再回长沙，身为一个湖南人，不回长沙怎么能行，回来的时候休息了整整一个，美滋滋有木有，可能真的是吗，程序猿想要休息，只能在这个空档期，苦逼的我们，然后开始上班，接到任务，没错 就是支付，支付宝支付+微信支付，虽然之前没做支付，但是身为一个程序猿，怎么会惧怕，一声狮子吼开干，先接入的支付宝支付（手机网站支付为例），不得不说，支付...
unity接入微信与支付宝支付(IOS篇)
05-28
讲解Unity接入微信与支付宝SDK,基于IOS平台.
微信APP支付接口详解
"微信支付文档提供了关于如何在项目中流畅集成和使用微信支付的详细信息，包括微信APP支付的流程、接口调用规则、签名生成方法、API说明、错误码列表以及常见问题和注意事项。文档适用于iOS和Android平台，旨在帮助...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值