php对微信支付回调处理的方法

应用场景

支付完成后,微信会把相关支付结果和用户信息发送给商户,商户需要接收处理,并返回应答。

对后台通知交互时,如果微信收到商户的应答不是成功或超时,微信认为通知失败,微信会通过一定的策略定期重新发起通知,尽可能提高通知的成功率,但微信不保证通知最终能成功。 (通知频率为15/15/30/180/1800/1800/1800/1800/3600,单位:秒)

注意:同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。

推荐的做法是,当收到通知进行处理时,首先检查对应业务数据的状态,判断该通知是否已经处理过,如果没有处理过再进行处理,如果处理过直接返回结果成功。在对业务数据进行状态检查和处理之前,要采用数据锁进行并发控制,以避免函数重入造成的数据混乱。

特别提醒:商户系统对于支付结果通知的内容一定要做签名验证,并校验返回的订单金额是否与商户侧的订单金额一致,防止数据泄漏导致出现“假通知”,造成资金损失。

微信支付回调处理分为

1.同步
2.异步

这里微信官方推荐使用 第二种

php对微信回调异步处理

?

1

2

3

4

5

6

7

8

9

10

11

12

//获取返回的xml

$testxml = file_get_contents("php://input");

//将xml转化为json格式

$jsonxml = json_encode(simplexml_load_string($testxml, 'SimpleXMLElement', LIBXML_NOCDATA));

//转成数组

$result = json_decode($jsonxml, true);

if($result){

     //如果成功返回了

     if($result['return_code'] == 'SUCCESS' && $result['result_code'] == 'SUCCESS'){

     //进行改变订单状态等操作。。。。

  }

}

本次微信支付返回的xml转化为json格式如下:

?

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

{

  "appid": "12345",

  "attach": "pay",

  "bank_type": "CFT",

  "cash_fee": "1",

  "fee_type": "CNY",

  "is_subscribe": "Y",

  "mch_id": "12345",

  "nonce_str": "dZYFpaDYRpF5rwhv",

  "openid": "onhwF1hiutUySKCsrV21A6MCtT5Q",

  "out_trade_no": "SH201808222055598628",

  "result_code": "SUCCESS",

  "return_code": "SUCCESS",

  "sign": "5A019F52BEF1C3A98AE0F1FF29D01574",

  "time_end": "20180822205606",

  "total_fee": "1",

  "trade_type": "MWEB",

  "transaction_id": "4200000171201808221550954201"

}

其中

?

1

2

"result_code": "SUCCESS",

"return_code": "SUCCESS",

是判断用户是否已经支付的依据

 

 

 

 

 

 

第二种处理方式↓

因为微信在后台通知交互时,如果微信收到商户的应答不符合规范或超时,微信会判定本次通知失败,重新发送通知,直到成功为止(在通知一直不成功的情况下,微信总共会发起10次通知,每次通知时间距离最近一次的间隔为15/15/30/180/1800/1800/1800/1800/3600,单位:秒),但微信不保证通知最终一定能成功。

 

所以进来回调方法就要判断这笔订单在我们后台数据库是否支付成功了!

 

PHP处理微信支付回调

我们已经知道,微信无论是微信内置JSAPI支付、H5外部浏览器支付、扫码支付,都需要通过异步回调接收支付结果。

本文简介如何获取微信支付通知。

仅需要一个在之前设置好的回调地址的方法里写上如下:

复制代码

    //处理微信支付回调
    public function notify(){
    
        $testxml  = file_get_contents("php://input");
        
        $jsonxml = json_encode(simplexml_load_string($testxml, 'SimpleXMLElement', LIBXML_NOCDATA));

        $result = json_decode($jsonxml, true);//转成数组,
        if($result){
            //如果成功返回了
            $out_trade_no = $result['out_trade_no'];
                    if($result['return_code'] == 'SUCCESS' && $result['result_code'] == 'SUCCESS'){
      //执行业务逻辑
                    }
        }
    }    

复制代码

需要特别注意的地方:微信支付结果通知,会按一定规则重复发送通知,因此执行业务逻辑之前,需要判断是否是重复通知。

如果自己的业务逻辑执行成功后,可以return一个规定格式的XML,来告诉微信你已成功收到通知,并做好了相应处理。(当然不return也行。。。做好重复验证机制就好)

 

 

 

 

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
好的,关于微信支付回调信息的解密,你可以按照以下步骤进行: 1. 从微信支付平台获取到回调的原始加密信息,包括加密的文本信息、加密的随机串、加密的签名信息等。 2. 使用商户平台的私钥对加密的随机串进行解密,得到对称加密的密钥。 3. 使用对称加密的密钥对加密的文本信息进行解密,得到明文的回调信息。 4. 对明文的回调信息进行验签,确保信息的完整性和可信度。 下面是一个示例代码,可以帮助你完成微信支付回调信息的解密和验签过程: ```php /** * 微信支付回调信息解密和验签示例代码 */ // 从微信支付平台获取回调的原始加密信息 $xml = file_get_contents('php://input'); // 从商户平台获取私钥 $private_key = file_get_contents('/path/to/your/private/key.pem'); // 解析回调信息中的加密文本、随机串和签名信息 $data = simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_NOCDATA); $encrypt_data = base64_decode($data->Encrypt); $nonce = $data->Nonce; $signature = $data->Signature; // 使用商户平台的私钥解密随机串,得到对称加密的密钥 $rand_str = openssl_decrypt($nonce, 'AES-256-ECB', $private_key, OPENSSL_RAW_DATA); $key = substr($rand_str, 0, 32); // 使用对称加密的密钥解密加密文本,得到明文的回调信息 $iv = substr($rand_str, 32); $decrypted = openssl_decrypt($encrypt_data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv); // 验证明文的回调信息的签名是否正确 $merchant_id = 'YOUR_MERCHANT_ID'; $timestamp = $data->TimeStamp; $msg_signature = $data->MsgSignature; $signature_params = [$merchant_id, $timestamp, $nonce, $decrypted]; sort($signature_params, SORT_STRING); $signature_str = implode($signature_params); $signature = sha1($signature_str); if ($signature === $msg_signature) { // 验签通过,对明文的回调信息进行处理 $decoded = json_decode($decrypted); // TODO: 处理回调信息 } else { // 验签失败,回调信息可能被篡改,不予处理 header('HTTP/1.1 400 Bad Request'); echo 'Invalid signature'; } ``` 以上代码仅供参考,具体实现方式可能会有所不同,需要根据自己的实际情况进行调整。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值