微信扫码支付开发流程

一、业务流程图

二、具体实现每个步骤

1、商户系统根据用户选择的商品生成订单（此步骤不分析）

2、用户确认支付后根据微信【统一下单API】，向微信支付系统发出请求（我们通过httpclient方式请求的）

分析：商户确认支付即点击“结算”按钮跳转到收银台，然后在点击微信支付时，会调用商户系统后台，后台做处理准备微信需要的参数，然后通过httpclient调用微信的【统一下单API： https://api.mch.weixin.qq.com/pay/unifiedorder 】，其中需要准备的主要参数：

• appid（公众号ID），String（32），微信支付分配的公众号ID
• 商户号（mch_id），String（32），微信支付分配的商户号
• 随机字符串（nonce_str），String（32），随机字符串，主要是为了保证签名不可预测
• 签名（sign），String（32），通过签名算法得到的签名值，签名算法大致为：需要参与的字段包含公众号、商户号、随机字符串、一些其他字段，最重要是key（在微信支付系统中配置的密钥），然后这些字段格式为：key1=value1&key2=value2...，然后把这个字符串通过MD5加密并把加密结果转成大写。
• 商户订单号（out_trade_no），String（32），商户系统内部订单号，我们系统用的是交易流水号（订单号-商户号-时间戳）
• 标价金额（total_fee），int，订单总金额，单位为分，不能带小数点
• 通知地址（notify_url），String（256），异步接收微信支付结果通知的回调地址，必须为外网能访问的URL，不能带参数
• 交易类型（trade_type），String（16），JSAPI--公众号支付、NATIVE--原生扫码支付、APP--app支付，我们用的是NATIVE

3、微信支付系统收到请求后，先生成预支付订单，然后给商户系统返回二维码连接

4、商户系统拿到返回值字符串，转换成对象，然后取出二维码连接生成二维码

5、 用户通过微信“扫一扫”功能扫描二维码，微信客户端将扫码内容发送到微信支付系统

6、微信支付系统接收到支付请求，验证链接有效性后发起支付，请求客户确认，然后我们的微 信端就会弹出需要确认支付的页面

7、用户输入密码，确认支付并提交授权

8、微信支付系统根据用户授权完成交易

9、微信支付系统支付成功后向微信客户端返回交易结果，并将交易结果通过短信、微信提示用户

10、微信支付系统通过发送异步消息通知商户系统后台支付结果，商户系统需回复接收情况，通 知微信支付系统不再发送该单的通知

接收到微信的支付完成回调请求，微信支付系统会传过来一个字符串，格式是xlm的我们将其转换成map格式，然后验证一些主要参数，return_code和result_code均 为success；公众号，商户id不为空；对签名进行验证，防止数据泄漏，验证方法是将返回集解析出来，然后重新按照签名规则生成签名，将两个新旧签名比较，如果相同则验证通过；以上验证全部通过则认为威信支付系统支付成功，接下来处理商户系统。

商户系统也需要验证一些支付异常情况，订单已取消的支付成功了；订单已经支付了，重复支付；订单金额不一致，支付金额与订单金额不一致；以上均为异常支付，需要退款。如果无异常支付，则更新本地数据。另外商户系统在进行上述验证及更新操作时，需将此段代码加锁，因为微信支付系统在与商户系统交互时，如果微信收到的用户应答不是成功或超时，则认为微信通知失败，则微信会重新发起通知，通知频率为：通知频率为：15/15/30/180/1800/1800/1800/1800/3600，单位：秒

11、未收到支付通知的情况，商户系统可调用【查询订单APP】

12、商户确认订单已经支付后给用户发货

二、具体实现每个步骤

1、商户系统根据用户选择的商品生成订单（此步骤不分析）

2、用户确认支付后根据微信【统一下单API】，向微信支付系统发出请求（我们通过httpclient方式请求的）

分析：商户确认支付即点击“结算”按钮跳转到收银台，然后在点击微信支付时，会调用商户系统后台，后台做处理准备微信需要的参数，然后通过httpclient调用微信的【统一下单API： https://api.mch.weixin.qq.com/pay/unifiedorder 】，其中需要准备的主要参数：

• appid（公众号ID），String（32），微信支付分配的公众号ID
• 商户号（mch_id），String（32），微信支付分配的商户号
• 随机字符串（nonce_str），String（32），随机字符串，主要是为了保证签名不可预测
• 签名（sign），String（32），通过签名算法得到的签名值，签名算法大致为：需要参与的字段包含公众号、商户号、随机字符串、一些其他字段，最重要是key（在微信支付系统中配置的密钥），然后这些字段格式为：key1=value1&key2=value2...，然后把这个字符串通过MD5加密并把加密结果转成大写。
• 商户订单号（out_trade_no），String（32），商户系统内部订单号，我们系统用的是交易流水号（订单号-商户号-时间戳）
• 标价金额（total_fee），int，订单总金额，单位为分，不能带小数点
• 通知地址（notify_url），String（256），异步接收微信支付结果通知的回调地址，必须为外网能访问的URL，不能带参数
• 交易类型（trade_type），String（16），JSAPI--公众号支付、NATIVE--原生扫码支付、APP--app支付，我们用的是NATIVE

3、微信支付系统收到请求后，先生成预支付订单，然后给商户系统返回二维码连接

4、商户系统拿到返回值字符串，转换成对象，然后取出二维码连接生成二维码

5、 用户通过微信“扫一扫”功能扫描二维码，微信客户端将扫码内容发送到微信支付系统

6、微信支付系统接收到支付请求，验证链接有效性后发起支付，请求客户确认，然后我们的微 信端就会弹出需要确认支付的页面

7、用户输入密码，确认支付并提交授权

8、微信支付系统根据用户授权完成交易

9、微信支付系统支付成功后向微信客户端返回交易结果，并将交易结果通过短信、微信提示用户

10、微信支付系统通过发送异步消息通知商户系统后台支付结果，商户系统需回复接收情况，通 知微信支付系统不再发送该单的通知

接收到微信的支付完成回调请求，微信支付系统会传过来一个字符串，格式是xlm的我们将其转换成map格式，然后验证一些主要参数，return_code和result_code均 为success；公众号，商户id不为空；对签名进行验证，防止数据泄漏，验证方法是将返回集解析出来，然后重新按照签名规则生成签名，将两个新旧签名比较，如果相同则验证通过；以上验证全部通过则认为威信支付系统支付成功，接下来处理商户系统。

商户系统也需要验证一些支付异常情况，订单已取消的支付成功了；订单已经支付了，重复支付；订单金额不一致，支付金额与订单金额不一致；以上均为异常支付，需要退款。如果无异常支付，则更新本地数据。另外商户系统在进行上述验证及更新操作时，需将此段代码加锁，因为微信支付系统在与商户系统交互时，如果微信收到的用户应答不是成功或超时，则认为微信通知失败，则微信会重新发起通知，通知频率为：通知频率为：15/15/30/180/1800/1800/1800/1800/3600，单位：秒

11、未收到支付通知的情况，商户系统可调用【查询订单APP】

12、商户确认订单已经支付后给用户发货