微信支付真心最坑爹的支付，总结一下
一：前台页面
<include file="Public/mobile_head"/>
<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8"/>
<meta name="viewport" content="width=device-width, initial-scale=1"/>
<title>微信支付样例-支付</title>
<script type="text/javascript">
//调用微信JS api 支付
function jsApiCall()
{
WeixinJSBridge.invoke(
‘getBrandWCPayRequest‘,
{$jsApiParameters},
function(res){
WeixinJSBridge.log(res.err_msg);
//alert(res.err_code+res.err_desc+res.err_msg);
var html="您已成功购买{$month_time}个月月卡,立刻获赠游戏币{$coin_award}。游戏UID：{$uid}<br>月卡到期时间: {$month_card_overtime}<br><button class=‘blue_btn mb_10 ‘>确定</button>";
$.Dialog.sure(html);//成功调用 提示一秒后自动关闭
$(".dialog_sure").click(function(){
WeixinJSBridge.call(‘closeWindow‘);
});
}
);
}
function callpay()
{
if (typeof WeixinJSBridge == "undefined"){
if( document.addEventListener ){
document.addEventListener(‘WeixinJSBridgeReady‘, jsApiCall, false);
}else if (document.attachEvent){
document.attachEvent(‘WeixinJSBridgeReady‘, jsApiCall);
document.attachEvent(‘onWeixinJSBridgeReady‘, jsApiCall);
}
}else{
jsApiCall();
}
}
</script>
</head>
<body>
<br/>
<font color="#9ACD32"><b>该笔订单支付金额为<span style="color:#f00;font-size:50px">{$mustpay/100}元</span>钱</b></font><br/><br/>
<div align="center">
<button style="width:210px; height:50px; border-radius: 15px;background-color:#FE6714; border:0px #FE6714 solid; cursor: pointer; color:white; font-size:16px;" type="button" onclick="callpay()" >立即支付</button>
</div>
</body>
</html>
两个问题
（1）$jsApiParameters参数要对，包含noticestr，stamp，prepayid等，不能丢失，否则付款按钮不能点击
（2）WeixinJSBridge.call(‘closeWindow‘);这是微信的关闭当前页面，不然支付完成还会返回到这里
二.后台php
function index() {
if(IS_POST){
/**前台参数post处理部分 略***/
}
//用的是weiphp 主要是要获取openid
$param [‘token‘] = get_token ();
$param [‘openid‘] = get_openid ();
$config = getAddonConfig ( ‘Jssdk‘ );
$appid = $config[‘APPID‘];
$secret = $config[‘APPSECRET‘];
//$id = 1; //如有插件中数据id,分享url中应加入id参数
//$url = addons_url ( ‘WxPay://WxPay/payorder‘, $param ); //分享的url需要和WeixinAddonModel中的组装回复url保持相同
//$this->assign ( ‘share_url‘, $url );
$jssdk = new JSSDK($appid, $secret);
$jssdk->debug = false; //启用本地调试模式,将官方的两个json文件放到入口文件index.php同级目录即可!
$signPackage = $jssdk->GetSignPackage();
$this->assign ( ‘signPackage‘, $signPackage );
//微信支付部分
//此处可以动态获取数据库中的MCHID和KEY
/***************************/ //这部分自行配置
/***************************/
$jssdk->MCHID =$config[‘MCHID‘]; // 动态MCHID;微信支付分配的商户号
$jssdk->KEY = $config[‘KEY‘]; // 动态KEY;
$jssdk->SSLCERT_PATH = $config[‘SSLCERT_PATH‘]; // 动态KEY;
$jssdk->SSLKEY_PATH = $config[‘SSLKEY_PATH‘]; // 动态KEY;
$jssdk->APPID = $config[‘APPID‘]; // 动态KEY;
$jssdk->APPSECRET = $config[‘APPSECRET‘]; // 动态KEY;
//=========步骤2：使用统一支付接口，获取prepay_id============
//使用统一支付接口
$jssdk->parameters[‘openid‘] = $param [‘openid‘]; //trade_type=JSAPI，此参数必传，用户在商户appid下的唯一标识。
$jssdk->parameters[‘body‘]="订单支付"; //商品或支付单简要描述
$jssdk->parameters[‘out_trade_no‘] = "outtradeno".time(); //商户系统内部的订单号,32个字符内、可包含字母,不可重复
$jssdk->parameters[‘total_fee‘] = 1; //此处单位为分 出现小数点接口报错必须是整数
$jssdk->parameters[‘notify_url‘] = ‘xxxxxxxxxxxxxxxxxxxxxxxxxxxxx 带http的地址 就下面那个alarmnotify方法‘; //接收微信支付异步通知回调地址
$jssdk->parameters[‘trade_type‘] = "JSAPI"; //取值如下：JSAPI，NATIVE，APP
$jssdk->parameters[‘spbill_create_ip‘] = get_client_ip(); //APP和网页支付提交用户端ip，Native支付填调用微信支付API的机器IP。
//以下非必填参数根据需要添加
//$jssdk->parameters[‘device_info‘] = "013467007045764"; //微信支付分配的终端设备号，商户自定义
$jssdk->parameters[‘detail‘] = $desc; //商品名称明细列表
//$jssdk->parameters[‘attach‘] = "说明"; //附加数据，在查询API和支付通知中原样返回，该字段主要用于商户携带订单的自定义数据
//$jssdk->parameters[‘fee_type‘] = "CNY"; //符合ISO 4217标准的三位字母代码，默认人民币：CNY
$jssdk->parameters[‘time_start‘] = time(); //订单生成时间，格式为yyyyMMddHHmmss
//$jssdk->parameters[‘time_expire‘] = "20091227091010"; //订单失效时间，格式为yyyyMMddHHmmss
//$jssdk->parameters[‘goods_tag‘] = "WXG"; //商品标记，代金券或立减优惠功能的参数
$jssdk->parameters[‘product_id‘] = $product_id; //trade_type=NATIVE，此参数必传。此id为二维码中包含的商品ID，商户自行定义。
$prepay_id = $jssdk->getPrepayId(); //微信生成的预支付回话标识，用于后续接口调用中使用，该值有效期为2小时
$jssdk->prepay_id = $prepay_id ; //微信生成的预支付回话标识，用于后续接口调用中使用，该值有效期为2小时
//=========步骤3：使用jsapi调起支付============
$jsApiParameters = $jssdk->getParameters();
//=========步骤N：当有prepayid再生成订单用户自己生成订单============
if($prepay_id){ //这是自己的业务逻辑，理论上有prepayid之后，自己数据库里面就应该有一张订单，未支付的订单
$data[‘uid‘]=$uid;
$data[‘mustpay‘]=$mustpay;
$data[‘prepay_id‘]=$prepay_id;
$data[‘goods‘]=$sel;//选择的商品，目前是select的值
$data[‘desc‘]=$desc;
$data[‘product_id‘] = $product_id;
$data[‘openid‘]= $param [‘openid‘];
$data[‘trade_type‘]="JSAPI";
$data[‘time‘]=time();
$data[‘body‘]= $jssdk->parameters[‘body‘];
$data[‘out_trade_no‘]=$jssdk->parameters[‘out_trade_no‘];
M ( "mall_order" )->add($data);
}
//JSSDK 用户支付完成后的一些系统操作
/* $param1 [‘dcnum‘] = $jssdk->parameters[‘out_trade_no‘];
$param1 [‘openid‘] = $jssdk->parameters[‘openid‘];
$ajaxurl = addons_url ( ‘Jssdk://Jssdk/orderpaid‘, $param1 ); //用户支付完成后，在微信支付返回alarmnotify之前（不保证时序），可以通过ajax调用，进行一些预处理操作
$jsApiParameters = substr($jsApiParameters,1,-1).",success: function (res) {
// 支付成功后的js回调函数
}";
*/
$param1 [‘openid‘] = $jssdk->parameters[‘openid‘];
$ajaxurl= addons_url ( ‘Member://Member/show_info‘ ,$param);
$this->assign("ajaxurl",$ajaxurl); //向页面传整理好的调起支付参数
$this->assign("jsApiParameters",$jsApiParameters); //向页面传整理好的调起支付参数
$this->display ();
}
三，通知处理
//支付完成接收支付服务器返回通知
public function alarmnotify(){
$post_data = $GLOBALS [‘HTTP_RAW_POST_DATA‘];
\Think\Log::record ( "alarmnotify". $post_data );
//log的内容大体如下
/*
public ‘appid‘ => string ‘w345345345a83a9b9b9‘ (length=18)
public ‘bank_type‘ => string ‘CFT‘ (length=3)
public ‘cash_fee‘ => string ‘1‘ (length=1)
public ‘fee_type‘ => string ‘CNY‘ (length=3)
public ‘is_subscribe‘ => string ‘Y‘ (length=1)
public ‘mch_id‘ => string ‘1233453902‘ (length=10)
public ‘nonce_str‘ => string ‘ma4l5345345rzZN‘ (length=16)
public ‘openid‘ => string ‘oV345345345calllGlBdwRU1BjY‘ (length=28)
public ‘out_trade_no‘ => string ‘outtradeno14234324‘ (length=20)
public ‘result_code‘ => string ‘SUCCESS‘ (length=7)
public ‘return_code‘ => string ‘SUCCESS‘ (length=7)
public ‘sign‘ => string ‘735C329E5234234796E723728969‘ (length=32)
public ‘time_end‘ => string ‘2034534504523‘ (length=14)
public ‘total_fee‘ => string ‘1‘ (length=1)
public ‘trade_type‘ => string ‘JSAPI‘ (length=5)
public ‘transaction_id‘ => string ‘13453453453422835‘ (length=28)
*/
$result = xmlToArray($post_data);
$resp = true;
$respdata["return_code"] = "SUCCESS";
$respdata["return_msg"] = "";
$map["appid"] = $result["appid"];
$map["mch_id"] = $result["mch_id"];
$map["openid"] = $result["openid"];
$map["out_trade_no"] = $result["out_trade_no"];
if($result[‘result_code‘]==‘SUCCESS‘ && $result[‘return_code‘]==‘SUCCESS‘){
//支付成功了
//进行业务处理
echo "success";
}
}
四，微信支付类
<?php
/**
类是uctoo写的，貌似现在的类更好，我反正能用就行，
* 官方文档：http://mp.weixin.qq.com/wiki/7/aaa137b55fb2e0456bf8dd9148dd613f.html
* 微信支付：http://pay.weixin.qq.com/wiki/doc/api/index.php?chapter=9_1#
* 官方示例：http://demo.open.weixin.qq.com/jssdk/sample.zip
*
* 微信JSSDK类,主要修改了保存会话信息机制，示例中使用的是文件，这里使用了ThinkPHP的缓存机制，参考官方提供的示例文档
* 新增了调试模式,调用示例如下：
* $jssdk = new JSSDK(C(‘WX_APPID‘), C(‘WX_SECRET‘));
* $jssdk->debug = true; //启用本地调试模式,将官方的两个json文件放到入口文件index.php同级目录即可!
* $signPackage = $jssdk->GetSignPackage();
* @命名空间版本
* @author uctoo (www.uctoo.com) & 阿甘 (QQ:33808 624)
* @date 2015-1-10 14:10
*/
namespace Com;
class JsSdk {
private $appId;
private $appSecret;
public $debug = false;
public $parameters;//获取prepay_id时的请求参数
//受理商ID，身份标识
public $MCHID = ‘‘;
//商户支付密钥Key。审核通过后，在微信发送的邮件中查看
public $KEY = ‘‘;
//=======【JSAPI路径设置】===================================
//获取access_token过程中的跳转uri，通过跳转将code传入jsapi支付页面
public $JS_API_CALL_URL = ‘‘;
//=======【证书路径设置】=====================================
//证书路径,注意应该填写绝对路径
public $SSLCERT_PATH = ‘/xxx/xxx/xxxx/WxPayPubHelper/cacert/apiclient_cert.pem‘;
public $SSLKEY_PATH = ‘/xxx/xxx/xxxx/WxPayPubHelper/cacert/apiclient_key.pem‘;
//=======【异步通知url设置】===================================
//异步通知url，商户根据实际开发过程设定
//C(‘url‘)."admin.php/order/notify_url.html";
public $NOTIFY_URL = ‘‘;
//=======【curl超时设置】===================================
//本例程通过curl使用HTTP POST方法，此处可修改其超时时间，默认为30秒
public $CURL_TIMEOUT = 30;
public $prepay_id;
public function __construct($appId, $appSecret) {
$this->appId = $appId;
$this->appSecret = $appSecret;
}
public function getSignPackage() {
$jsapiTicket = $this->getJsApiTicket();
$url = "http://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
$timestamp = time();
$nonceStr = $this->createNonceStr();
// 这里参数的顺序要按照 key 值 ASCII 码升序排序
$string = "jsapi_ticket=$jsapiTicket&noncestr=$nonceStr×tamp=$timestamp&url=$url";
$signature = sha1($string);
$signPackage = array(
"appId" => $this->appId,
"nonceStr" => $nonceStr,
"timestamp" => $timestamp,
"url" => $url,
"signature" => $signature,
"rawString" => $string
);
return $signPackage;
}
private function createNonceStr($length = 16) {
$chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
$str = "";
for ($i = 0; $i < $length; $i++) {
$str .= substr($chars, mt_rand(0, strlen($chars) - 1), 1);
}
return $str;
}
private function getJsApiTicket() {
//debug模式
if ($this->debug) {
// jsapi_ticket 应该全局存储与更新，以下代码以写入到文件中做示例
$data = json_decode(file_get_contents("jsapi_ticket.json"));
} else {
//从cache中读取，基于ThinkPHP的缓存机制
$data = (object)(S(‘jsapi_ticket_json‘));
}
if ($data->expire_time < time()) {
$accessToken = $this->getAccessToken();
$url = "https://api.weixin.qq.com/cgi-bin/ticket/getticket?type=1&access_token=$accessToken";
$res = json_decode($this->httpGet($url));
$ticket = $res->ticket;
if ($ticket) {
$data->expire_time = time() + 7200;
$data->jsapi_ticket = $ticket;
//debug模式
if ($this->debug) {
$fp = fopen("jsapi_ticket.json", "w");
fwrite($fp, json_encode($data));
fclose($fp);
} else {
//将对象以数组的形式进行缓存
S(‘jsapi_ticket_json‘, (array)$data);
}
}
} else {
$ticket = $data->jsapi_ticket;
}
return $ticket;
}
private function getAccessToken() {
//debug模式
if ($this->debug) {
// access_token 应该全局存储与更新，以下代码以写入到文件中做示例
$data = json_decode(file_get_contents("access_token.json"));
dump($data);
die();
} else {
//从缓存中读取数组并转成对象
$data = (Object)(S(‘access_token.json‘));
}
if ($data->expire_time < time()) {
$url = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=$this->appId&secret=$this->appSecret";
$res = json_decode($this->httpGet($url));
$access_token = $res->access_token;
if ($access_token) {
$data->expire_time = time() + 7000;
$data->access_token = $access_token;
//debug模式
if ($this->debug) {
$fp = fopen("access_token.json", "w");
fwrite($fp, json_encode($data));
fclose($fp);
} else {
//缓存数组
S(‘access_token.json‘, (array)$data);
}
}
} else {
$access_token = $data->access_token;
}
return $access_token;
}
private function httpGet($url) {
$curl = curl_init();
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_TIMEOUT, 500);
curl_setopt($curl, CURLOPT_URL, $url);
$res = curl_exec($curl);
//错误检测
$error = curl_error($curl);
curl_close($curl);
//发生错误，抛出异常
if($error) throw new \Exception(‘请求发生错误(表检查是否在授权域名下访问)：‘ . $error);
return $res;
}
//微信支付相关方法
/**
* 作用：格式化参数，签名过程需要使用
*/
function formatBizQueryParaMap($paraMap, $urlencode)
{
$buff = "";
ksort($paraMap);
foreach ($paraMap as $k => $v)
{
if($urlencode)
{
$v = urlencode($v);
}
//$buff .= strtolower($k) . "=" . $v . "&";
$buff .= $k . "=" . $v . "&";
}
$reqPar = "";
if (strlen($buff) > 0)
{
$reqPar = substr($buff, 0, strlen($buff)-1);
}
return $reqPar;
}
/**
* 作用：设置jsapi的参数
*/
public function getParameters()
{
$jsApiObj["appId"] = $this->appId; //请求生成支付签名时需要,js调起支付参数中不需要
$timeStamp = time();
$jsApiObj["timeStamp"] = "$timeStamp"; //用大写的timeStamp参数请求生成支付签名
$jsParamObj["appId"] =$jsApiObj["appId"]; //加入一行appid
$jsParamObj["timeStamp"] = $jsApiObj["timeStamp"]; //用小写的timestamp参数生成js支付参数，还要注意数据类型，坑！
$jsParamObj["nonceStr"] = $jsApiObj["nonceStr"] = $this->createNoncestr();
$jsParamObj["package"] = $jsApiObj["package"] = "prepay_id=$this->prepay_id";
$jsParamObj["signType"] = $jsApiObj["signType"] = "MD5";
$jsParamObj["paySign"] = $jsApiObj["paySign"] = $this->getSign($jsApiObj);
$jsParam = json_encode($jsParamObj);
return $jsParam;
}
/**
* 获取prepay_id
*/
function getPrepayId()
{
$result = $this->xmlToArray($this->postXml());
$prepay_id = $result["prepay_id"];
return $prepay_id;
}
/**
* 作用：将xml转为array
*/
public function xmlToArray($xml)
{
//将XML转为array
$array_data = json_decode(json_encode(simplexml_load_string($xml, ‘SimpleXMLElement‘, LIBXML_NOCDATA)), true);
return $array_data;
}
/**
* 作用：post请求xml
*/
function postXml()
{
$xml = $this->createXml();
return $this->postXmlCurl($xml,"https://api.mch.weixin.qq.com/pay/unifiedorder",$this->CURL_TIMEOUT);
}
/**
* 作用：以post方式提交xml到对应的接口url
*/
public function postXmlCurl($xml,$url,$second=30)
{
//初始化curl
$ch = curl_init();
//设置超时
curl_setopt($ch,CURLOP_TIMEOUT, $this->CURL_TIMEOUT);
//这里设置代理，如果有的话
//curl_setopt($ch,CURLOPT_PROXY, ‘8.8.8.8‘);
//curl_setopt($ch,CURLOPT_PROXYPORT, 8080);
curl_setopt($ch,CURLOPT_URL, $url);
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,FALSE);
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,FALSE);
//设置header
curl_setopt($ch, CURLOPT_HEADER, FALSE);
//要求结果为字符串且输出到屏幕上
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
//post提交方式
curl_setopt($ch, CURLOPT_POST, TRUE);
curl_setopt($ch, CURLOPT_POSTFIELDS, $xml);
//运行curl
$data = curl_exec($ch);
curl_close($ch);
//返回结果
if($data)
{
curl_close($ch);
return $data;
}
else
{
$error = curl_errno($ch);
echo "curl出错，错误码:$error"."<br>";
echo "<a href=‘http://curl.haxx.se/libcurl/c/libcurl-errors.html‘>错误原因查询</a></br>";
curl_close($ch);
return false;
}
}
/**
* 作用：设置标配的请求参数，生成签名，生成接口参数xml
*/
function createXml()
{
$this->parameters["appid"] = $this->appId;//公众账号ID
$this->parameters["mch_id"] = $this->MCHID;//商户号
$this->parameters["nonce_str"] = $this->createNoncestr();//随机字符串
$this->parameters["sign"] = $this->getSign($this->parameters);//签名
return $this->arrayToXml($this->parameters);
}
/**
* 作用：array转xml
*/
function arrayToXml($arr)
{
$xml = "<xml>";
foreach ($arr as $key=>$val)
{
if (is_numeric($val))
{
$xml.="<".$key.">".$val."</".$key.">";
}
else
$xml.="<".$key."><![CDATA[".$val."]]></".$key.">";
}
$xml.="</xml>";
return $xml;
}
/**
* 作用：生成签名
*/
public function getSign($Obj)
{
foreach ($Obj as $k => $v)
{
$Parameters[$k] = $v;
}
//签名步骤一：按字典序排序参数
ksort($Parameters);
$String = $this->formatBizQueryParaMap($Parameters, false);
//echo ‘【string1】‘.$String.‘</br>‘;
//签名步骤二：在string后加入KEY
$String = $String."&key=".$this->KEY;
//echo "【string2】".$String."</br>";
//签名步骤三：MD5加密
$String = md5($String);
//echo "【string3】 ".$String."</br>";
//签名步骤四：所有字符转为大写
$result_ = strtoupper($String);
//echo "【result】 ".$result_."</br>";
return $result_;
}
}
有问题再单独开日志吧...感觉不是很顺畅..比支付宝差远了
时间： 2024-10-01 00:42:14