微信App 支付 PHP后台接口代码

微信 支付这 官方文档 很乱 写的 也不是很清楚，测试时 一定要与安卓 或 苹果端  一起测试。 否则 根本找不到问题。

废话 不多说 先 说说 几大坑的地方。我也是 借鉴 别人的 博客 才测试成功调起支付。 后面直接上 代码 代码 绝对能调起支付！经过测试的代码！

第一步，生成prepayid,这一步，只要你的appid，mch_id，key没写错，那么99%以上都能获取到prepayid，如果失败，那肯定是几个ID和key有问题，仔细检查，包括编码等，仔细仔细仔细检查。

问题来了，第二步，对获取到的prepayid进行二次签名，官方文档的坑来了，官方并没有详细说明这一步骤，一切的一切只能靠自己摸索，爬坑。

首先第一坑：参数顺序，自动对参数进行ksort编码顺序，一劳永逸，但一定要注意参数顺序，必须是ksort编码顺序。

第二坑：参数package的Sign=WXPay中=的编码问题，转码即可，小坑。

第三坑：苹果系统的timestamp位数，统一成10位即可，小坑。

第四坑：次级大坑，注意，官方文档说到的参与二次签名的参数，prepayId，appId，timeStamp等，如果你用他们的驼峰进行大写，那么你就完了。一定要小写，小写，小写。

第五坑：最大坑，一样，官方文档并没有对于二次签名有过多赘述，如果你上面几个坑完美出坑，那么，你获取到的签名sign跟官方验证的sign绝对是一样的，然而，将这些玩意丢回给APP，APP调起支付，大大的几个字出现了，验证签名失败！WTF！不要急，我已折腾了好几天，终于发现坑在哪里，那就是noncestr随机字符串，参与二次签名的随机字符串不能再次生成，注意，不能再次生成，一定要用第一步中获取prepayid时的那串字符串，一定要用第一步中获取prepayid时的那串字符串，一定要用第一步中获取prepayid时的那串字符串。

第六坑：经历了上述5坑，相信你已经有想干死人的冲动，那么你以为这就结束了吗，还有最后一坑，那就是APP签名包名，一定要与开放平台中的一致，然而，即使一致了你以为又结束了吗，NO，如果你更改过开放平台中的签名，并且，在更改前调用过APP微信支付，那么一定一定一定一定记得 让IOS 安卓 程序员 清除微信缓存。

至此，所有坑都成功出坑，终于出现了支付页面，举国欢腾，微信去年买了个表。

<?php
namespace App\Http\Controllers\Api\V1;

use Illuminate\Http\Request;
use App\Http\Controllers\Controller;

class WxdemoController extends Controller
{

    public function wechat(Request $request){

       include 'WechatAppPay.php';

        //填写配置参数
        $options = array(

            'appid'    =>     'wxXXXXXXXXXcab1',    //填写微信分配的公众账号ID
            'mch_id'   => '15XXXXXX21',             //填写微信支付分配的商户号
            'notify_url'    => 'http://119.XXX.XXX.67/v1/wx/notify/',  //填写微信支付结果回调地址
            'key'     => 'Hg3t5sLXXXXXXXXXXXXN7zLFUsc'        //填写微信商户支付密钥
        );
        //初始化配置
        $wechatAppPay = new wechatAppPay($options);
        $total_fee   =  floatval($request->post('money', 0));
        //下单必要的参数
        $params['body'] = 'test-papa';    //商品描述
        $params['out_trade_no'] = time().rand();//自定义的订单号
        $params['total_fee'] = $total_fee;//订单金额 只能为整数 单位为分
        $params['nonce_str'] = uniqid();//随机数
        $params['spbill_create_ip'] =$this->get_client_ip();
        $params['trade_type'] = 'APP';             //交易类型 JSAPI | NATIVE | APP | WAP
        //统一下单
        $result = $wechatAppPay->unifiedOrder($params);

        //创建APP端预支付参数
        $data = $wechatAppPay->getAppPayParams($result);

        return $data;
    }

    public function get_client_ip(){
        if ($_SERVER['REMOTE_ADDR']) {
            $cip = $_SERVER['REMOTE_ADDR'];
        } elseif (getenv("REMOTE_ADDR")) {
            $cip = getenv("REMOTE_ADDR");
        } elseif (getenv("HTTP_CLIENT_IP")) {
            $cip = getenv("HTTP_CLIENT_IP");
        } else {
            // $cip = "unknown";
            $cip = "127.0.0.1";
        }
        return $cip;
    }

}
?>

 

<?php

namespace App\Http\Controllers\Api\V1;

use Illuminate\Http\Request;
use App\Http\Controllers\Controller;

class WechatAppPay extends Controller
{
    //接口API URL前缀
    const API_URL_PREFIX = 'https://api.mch.weixin.qq.com';
    //下单地址URL
    const UNIFIEDORDER_URL = "/pay/unifiedorder";
    //查询订单URL
    const ORDERQUERY_URL = "/pay/orderquery";
    //关闭订单URL
    const CLOSEORDER_URL = "/pay/closeorder";

    //公众账号ID
    private $appid;
    //商户号
    private $mch_id;
    //随机字符串
    private $nonce_str;
    //签名
    private $sign;
    //商品描述
    private $body;
    //商户订单号
    private $out_trade_no;
    //支付总金额
    private $total_fee;
    //终端IP
    private    $spbill_create_ip;
    //支付结果回调通知地址
    private $notify_url;
    //交易类型
    private $trade_type;
    //支付密钥
    private    $key;
    //证书路径
    private $SSLCERT_PATH;
    private    $SSLKEY_PATH;
    //所有参数
    private $params = array();

    public function __construct($options)
    {
        $this->appid = isset($options['appid'])?$options['appid']:'';
        $this->mch_id = isset($options['mch_id'])?$options['mch_id']:'';
        $this->notify_url = isset($options['notify_url'])?$options['notify_url']:'';
        $this->key = isset($options['key'])?$options['key']:'';
    }

    /**
     * 下单方法
     * @param  $params    下单参数
     */
    public function unifiedOrder( $params ){
        $this->body = $params['body'];
        $this->out_trade_no = $params['out_trade_no'];
        $this->total_fee = $params['total_fee'];
        $this->trade_type = $params['trade_type'];
        $this->nonce_str = $this->genRandomString();
        $this->spbill_create_ip = $_SERVER['REMOTE_ADDR'];

        $this->params['appid'] = $this->appid;
        $this->params['mch_id'] = $this->mch_id;
        $this->params['nonce_str'] = $this->nonce_str;
        $this->params['body'] = $this->body;
        $this->params['out_trade_no'] = $this->out_trade_no;
        $this->params['total_fee'] = $this->total_fee;
        $this->params['spbill_create_ip'] = $this->spbill_create_ip;
        $this->params['notify_url'] = $this->notify_url;
        $this->params['trade_type'] = $this->trade_type;

        //获取签名数据
        $this->sign = $this->MakeSign( $this->params );
        $this->params['sign'] = $this->sign;
        $xml = $this->data_to_xml($this->params);
        $response = $this->postXmlCurl($xml, self::API_URL_PREFIX.self::UNIFIEDORDER_URL);
        if( !$response ){
            return false;
        }
        $result = $this->xml_to_data( $response );
        if( !empty($result['result_code']) && !empty($result['err_code']) ){
            $result['err_msg'] = $this->error_code( $result['err_code'] );
        }
        return $result;
    }

    /**
     * 查询订单信息
     * @param $out_trade_no       订单号
     * @return array
     */
    public function orderQuery( $out_trade_no ){

        $this->params['appid'] = $this->appid;
        $this->params['mch_id'] = $this->mch_id;
        $this->params['nonce_str'] = $this->genRandomString();
        $this->params['out_trade_no'] = $out_trade_no;

        //获取签名数据
        $this->sign = $this->MakeSign( $this->params );
        $this->params['sign'] = $this->sign;
        $xml = $this->data_to_xml($this->params);
        $response = $this->postXmlCurl($xml, self::API_URL_PREFIX.self::ORDERQUERY_URL);
        if( !$response ){
            return false;
        }
        $result = $this->xml_to_data( $response );
        if( !empty($result['result_code']) && !empty($result['err_code']) ){
            $result['err_msg'] = $this->error_code( $result['err_code'] );
        }
        return $result;
    }

    /**
     * 关闭订单
     * @param $out_trade_no       订单号
     * @return array
     */
    public function closeOrder( $out_trade_no ){
        $this->params['appid'] = $this->appid;
        $this->params['mch_id'] = $this->mch_id;
        $this->params['nonce_str'] = $this->genRandomString();
        $this->params['out_trade_no'] = $out_trade_no;

        //获取签名数据
        $this->sign = $this->MakeSign( $this->params );
        $this->params['sign'] = $this->sign;
        $xml = $this->data_to_xml($this->params);
        $response = $this->postXmlCurl($xml, self::API_URL_PREFIX.self::CLOSEORDER_URL);
        if( !$response ){
            return false;
        }
        $result = $this->xml_to_data( $response );
        return $result;
    }

    /**
     *
     * 获取支付结果通知数据
     * return array
     */
    public function getNotifyData(){
        //获取通知的数据
        $xml = $GLOBALS['HTTP_RAW_POST_DATA'];
        $data = array();
        if( empty($xml) ){
            return false;
        }
        $data = $this->xml_to_data( $xml );
        if( !empty($data['return_code']) ){
            if( $data['return_code'] == 'FAIL' ){
                return false;
            }
        }
        return $data;
    }

    /**
     * 接收通知成功后应答输出XML数据
     * @param string $xml
     */
    public function replyNotify(){
        $data['return_code'] = 'SUCCESS';
        $data['return_msg'] = 'OK';
        $xml = $this->data_to_xml( $data );
        echo $xml;
        die();
    }

    /**
     * 生成APP端支付参数
     * @param  $prepayid  预支付id
     */
    public function getAppPayParams( $prepayid ){
        $data['appid'] = $this->appid;
        $data['partnerid'] = $this->mch_id;
        $data['prepayid'] = $prepayid['prepay_id'];
        $data['package'] = 'Sign=WXPay';
        $data['noncestr'] = $prepayid['nonce_str'];
        $data['timestamp'] = time();
        $data['sign'] = $this->MakeSign( $data );
        return $data;
    }

    /**
     * 生成签名
     *  @return 签名
     */
    public function MakeSign( $params ){
        //签名步骤一：按字典序排序数组参数
        ksort($params);
        $string = $this->ToUrlParams($params);
        //签名步骤二：在string后加入KEY
        $string = trim($string . "&key=".$this->key) ;
         //var_dump($string);die;
        //签名步骤三：MD5加密
        $string = md5($string);
        //签名步骤四：所有字符转为大写
        $result = strtoupper($string);
        return $result;
    }

    /**
     * 将参数拼接为url: key=value&key=value
     * @param  $params
     * @return string
     */
    public function ToUrlParams( $params ){
        $string = '';
        if( !empty($params) ){
            $array = array();
            foreach( $params as $key => $value ){
                $array[] = $key.'='.$value;
            }
            $string = implode("&",$array);
        }
        return  $string;
    }

    /**
     * 输出xml字符
     * @param  $params       参数名称
     * return  string    返回组装的xml
     **/
    public function data_to_xml( $params ){
        if(!is_array($params)|| count($params) <= 0)
        {
            return false;
        }
        $xml = "<xml>";
        foreach ($params as $key=>$val)
        {
            if (is_numeric($val)){
                $xml.="<".$key.">".$val."</".$key.">";
            }else{
                $xml.="<".$key."><![CDATA[".$val."]]></".$key.">";
            }
        }
        $xml.="</xml>";
        return $xml;
    }


    /**
     * 将xml转为array
     * @param string $xml
     * return array
     */
    public function xml_to_data($xml){
        if(!$xml){
            return false;
        }
        //将XML转为array
        //禁止引用外部xml实体
        libxml_disable_entity_loader(true);
        $data = json_decode(json_encode(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_NOCDATA)), true);
        return $data;
    }


    /**
     * 获取毫秒级别的时间戳
     */
    private static function getMillisecond(){
        //获取毫秒的时间戳
        $time = explode ( " ", microtime () );
        $time = $time[1] . ($time[0] * 1000);
        $time2 = explode( ".", $time );
        $time = $time2[0];
        return $time;
    }

    /**
     * 产生一个指定长度的随机字符串,并返回给用户
     * @param type $len 产生字符串的长度
     * @return string 随机字符串
     */
    private function genRandomString($len = 16) {
        $chars = array(
            "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k",
            "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v",
            "w", "x", "y", "z", "A", "B", "C", "D", "E", "F", "G",
            "H", "I", "J", "K", "L", "M", "N", "O", "P", "Q", "R",
            "S", "T", "U", "V", "W", "X", "Y", "Z", "0", "1", "2",
            "3", "4", "5", "6", "7", "8", "9"
        );
        $charsLen = count($chars) - 1;
        // 将数组打乱
        shuffle($chars);
        $output = "";
        for ($i = 0; $i < $len; $i++) {
            $output .= $chars[mt_rand(0, $charsLen)];
        }
        return $output;
    }

    /**
     * 以post方式提交xml到对应的接口url
     *
     * @param string $xml  需要post的xml数据
     * @param string $url  url
     * @param bool $useCert 是否需要证书，默认不需要
     * @param int $second   url执行超时时间，默认30s
     * @throws WxPayException
     */
    private function postXmlCurl($xml, $url, $useCert = false, $second = 30){
        $ch = curl_init();
        //设置超时
        curl_setopt($ch, CURLOPT_TIMEOUT, $second);

        curl_setopt($ch,CURLOPT_URL, $url);
        curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,FALSE);
        curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,2);
        //设置header
        curl_setopt($ch, CURLOPT_HEADER, FALSE);
        //要求结果为字符串且输出到屏幕上
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);

        if($useCert == true){
            //设置证书
            //使用证书：cert 与 key 分别属于两个.pem文件
            curl_setopt($ch,CURLOPT_SSLCERTTYPE,'PEM');
            //curl_setopt($ch,CURLOPT_SSLCERT, WxPayConfig::SSLCERT_PATH);
            curl_setopt($ch,CURLOPT_SSLKEYTYPE,'PEM');
            //curl_setopt($ch,CURLOPT_SSLKEY, WxPayConfig::SSLKEY_PATH);
        }
        //post提交方式
        curl_setopt($ch, CURLOPT_POST, TRUE);
        curl_setopt($ch, CURLOPT_POSTFIELDS, $xml);
        //运行curl
        $data = curl_exec($ch);
        //返回结果
        if($data){
            curl_close($ch);
            return $data;
        } else {
            $error = curl_errno($ch);
            curl_close($ch);
            return false;
        }
    }

    /**
     * 错误代码
     * @param  $code     服务器输出的错误代码
     * return string
     */
    public function error_code( $code ){
        $errList = array(
            'NOAUTH'            => '商户未开通此接口权限',
            'NOTENOUGH'             => '用户帐号余额不足',
            'ORDERNOTEXIST'          => '订单号不存在',
            'ORDERPAID'             => '商户订单已支付，无需重复操作',
            'ORDERCLOSED'        => '当前订单已关闭，无法支付',
            'SYSTEMERROR'        => '系统错误!系统超时',
            'APPID_NOT_EXIST'     => '参数中缺少APPID',
            'MCHID_NOT_EXIST'     => '参数中缺少MCHID',
            'APPID_MCHID_NOT_MATCH'    => 'appid和mch_id不匹配',
            'LACK_PARAMS'        => '缺少必要的请求参数',
            'OUT_TRADE_NO_USED'       => '同一笔交易不能多次提交',
            'SIGNERROR'             => '参数签名结果不正确',
            'XML_FORMAT_ERROR'    => 'XML格式错误',
            'REQUIRE_POST_METHOD'  => '未使用post传递参数 ',
            'POST_DATA_EMPTY'     => 'post数据不能为空',
            'NOT_UTF8'          => '未使用指定编码格式',
        );
        if( array_key_exists( $code , $errList ) ){
            return $errList[$code];
        }
    }
}
?>

 

这篇文章 只适合 初学者 如果你没有自己写过微信支付 别人面试 你也说不出个一二三，如果你明白了原理

git上 很多 支付的方法 轻松配置一下 就可以调用 很多支付

如 https://github.com/helei112g/payment

还有 https://github.com/yansongda/pay

都可以调起支付 就不多少了！