微信支付方式区分

Posted 2021-03-22

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了微信支付方式区分相关的知识，希望对你有一定的参考价值。

第一: JSAPI支付 https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=7_1

使用场景:JSAPI支付是指商户通过调用微信支付提供的JSAPI接口，在支付场景中调起微信支付模块完成收款

使用实例 A:线下实例 B:公众号场景 C:PC网站场景

A: B: C:

JSAPI支付使用说明

<?php
namespace App\\Http\\Controllers\\Api;

use App\\Api\\Helpers\\MoveNumber;
use App\\Http\\Controllers\\Controller;
use App\\Http\\Middleware\\ApiLog;
use App\\Models\\MShopOrders;
use Illuminate\\Http\\Request;
use Illuminate\\Support\\Facades\\DB;
use Illuminate\\Support\\Facades\\Validator;
use EasyWeChat\\Factory;

/**
 * 订单
 *
 */
class NotifyController extends Controller {
    use MoveNumber;
    /**
     * 支付回调
     *
     */
    public function notify_wx()
    {
        writeLogs([], \'已进入到微信回调\', \'notify\'); // 写入日志记录
        $notify_data = file_get_contents("php://input");
        $notify_data = $this->from_xml($notify_data);
        writeLogs($notify_data, \'回调返回数据\', \'notify\'); // 写入日志记录
        if (!$notify_data) {
            writeLogs($notify_data, \'未接收到信息\', \'notify\'); // 写入日志记录
            $notify_data = $GLOBALS[\'HTTP_RAW_POST_DATA\'] ?: \'\';
        }
        // 验签
        $return_data = $this->query_weixin_sign($notify_data);
        if (!$return_data) {
            writeLogs($notify_data, \'验签失败\', \'notify\'); // 写入日志记录
            echo \'fail\';
            die;
        }
        writeLogs($notify_data, \'验签通过\', \'notify\'); // 写入日志记录

        if ($notify_data[\'return_code\'] == \'SUCCESS\' && $notify_data[\'result_code\'] == \'SUCCESS\') {
            $order_id = $notify_data[\'out_trade_no\'];
            $check_data = MShopOrders::where([\'order_sn\' => $order_id])->first();
            if ($check_data[\'status\'] == 0) {
                // 事务开启
                DB::beginTransaction();
                try {
                    // 更改订单状态
                    $result = MShopOrders::where([\'order_sn\' => $order_id])->update([\'status\'=> 1]);
                    if ( !$result ) {
                        DB::rollBack();
                    }
                    // 创建订单  预占号
                    $move_order_id = $this->make_phone_order($order_id);
                    if ( $move_order_id == -1 ) {
                        DB::rollBack();
                        throw new \\LogicException(\'创建预占号订单失败\', 201);
                    }
                    // 预占号成功  更新订单数据
                    $res = MShopOrders::where([\'order_sn\' => $order_id])->update([\'order_operator\'=> $move_order_id]);
                    if ( !$res ) {
                        DB::rollBack();
                        throw new \\LogicException(\'更新预占号订单失败\', 202);
                    }
                    DB::commit();
                    echo \'success\';
                    die;
                } catch (\\Exception $e) {
                    writeLogs($notify_data, "支付回调更新失败，失败code：" . $e->getCode() . ",失败msg：" . $e->getMessage(), \'notify\'); // 写入日志记录
                    DB::rollBack();
                    echo \'fail\';
                    die;
                }
            }
            echo "success";
            die;
        }
    }

    /**
     * 生成签名 - 重写该方法
     * @param array $data  配置对象
     *
     * @return float
     */
    public function query_weixin_sign($data)
    {
        $wxconfig = config("wechat.payment.default");
        //签名步骤一：按字典序排序参数
        ksort($data);
        $checkSign = $data[\'sign\'];
        unset($data[\'sign\']);
        $string = $this->to_url_params($data);
        //签名步骤二：在string后加入KEY
        $string = $string . "&key=".$wxconfig[\'key\'];
        //签名步骤三：MD5加密或者HMAC-SHA256
        if(strlen($checkSign) <= 32){
            //如果签名小于等于32个,则使用md5验证
            $string = md5($string);
        } else {
            //是用sha256校验
            $string = hash_hmac("sha256",$string ,$wxconfig[\'key\']);
        }
        //签名步骤四：所有字符转为大写
        $result = strtoupper($string);
        writeLogs([\'sign\'=> $result, \'checksign\'=> $checkSign], \'回调数据签名验证\', \'notify\'); // 写入日志记录
        if($result == $checkSign) {
            return true;
        } else {
            return false;
        }
    }

    public function from_xml($xml)
    {
        if (!$xml) {
            echo "xml数据异常！";
        }
        //将XML转为array  禁止引用外部xml实体
        libxml_disable_entity_loader(true);
        $data = json_decode(json_encode(simplexml_load_string($xml, \'SimpleXMLElement\', LIBXML_NOCDATA)), true);
        return $data;
    }

    /**
     * 格式化参数格式化成url参数
     * @param array $datas 参数
     *
     * @return string
     */
    private function to_url_params($datas)
    {
        $buff = "";
        foreach ($datas as $k => $v) {
            if ($k != "sign" && $v != "" && !is_array($v)) {
                $buff .= $k . "=" . $v . "&";
            }
        }
        $buff = trim($buff, "&");
        return $buff;
    }
}

一、使用场景以及说明

使用场景：商户已有H5商城网站，用户通过消息或扫描二维码在微信内打开网页时，可以调用微信支付完成下单购买的流程。

说明：1.用户打开图文消息或者扫描二维码，在微信内置浏览器打开网页进行的支付。

2.商户网页前端通过使用微信提供的 JSAPI，调用微信支付模块。这种方式，适合需要在商户网页进行选购下单的购买流程。

二、准备工作

公共号支付需要提前在微信公共平台进行业务配置，包括设置支付授权目录、测试支付目录和白名单、设置JS接口安全域名以及设置授权回调页面域名。

1.进行微信公众支付之前，我们需要申请个公众号，以及申请微信支付的功能。

2.支付授权目录:

位置：微信支付——>开发配置——>公共号支付

1) 所有使用公众号支付方式发起支付请求的链接地址，都必须在支付授权目录之下；

2) 正式支付授权目录最多设置3个，测试授权目录最多设置1个，且域名必须通过ICP备案；==》截止目前（2017.11.15）该支付授权目录设置已经移动至

商户平台-->产品中心-->开发配置（传送门：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=7_3），且最多可以同时设置5个目录

目录示例：

|||||||| 如果未设置授权目录或者目录不对，在手机微信调用jsapi时报错：

3) 头部要包含http或https，须细化到二级或三级目录，以左斜杠“/”结尾。

业务中发起支付的页面地址必须在授权目录下，否则调用下单接口时会提示“当前页面的URL未注册”。

这里再啰嗦地补充两点：

1）不使用框架的情况下，比如将官方sdk下载下来，改成demo放在根目录下，demo/example/jaspi.php,授权目录可参考 http://www. ×××.com/demo/example/

2 )使用框架的情况下，比如ThinkPHP, 项目名叫test ,目录结构如下，test/Application/Home/controller/WxpayController.class.php,授权目录可参考 http://www. ×××.com/index.php/Home/Wxpay/

3.JS接口安全域名:

位置：微信支付——>公共号设置——>功能设置——>JS接口安全域名

说明：设置JS接口安全域名后，公众号开发者可在该域名下调用微信开放的JS接口。

注意事项：

1）可填写三个域名，要求是一级或一级以上域名（例：qq.com，或者 www.qq.com ），需使用字母、数字及“-”的组合，不支持IP地址及端口号；

2）填写的域名须通过ICP备案的验证；

3）一个自然月内最多可修改并保存三次。

4.授权回调页面域名:（用来jsapi支付的必须）

位置：微信支付——>接口权限——>网页授权获取用户基本信息

用户在网页授权页同意授权给公众号后，微信会将授权数据传给一个回调页面，回调页面需在此域名下，以确保安全可靠。

注意事项：

1）回调页面域名需使用字母、数字及“-”的组合，不支持IP地址及端口号。填写的域名需与实际回调URL中的域名相同；

2）填写的域名须通过ICP备案的验证。

获取用户授权时redirect_uri对应的URL必须在此域名下，否则回调的地址会无法打开。

三、开发步骤

说明：整个微信公众号支付的流程如下：

【1】用户点击公众号内微信商城打开H5的支付页面

【2】H5页面通过JS调用微信支付接口

【3】微信服务器通过判断输入的JSON数据，返回给客户端相应的成功或失败信息

官方demo结构如下：

1.JSAPI支付——H5网页端调起支付接口

1）用户同意授权，获取code

请求链接：https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#we-chat_redirect