微信支付是集成在微信客戶端的支付功能,用戶可以通過手機完成快速的支付流程。微信支付以綁定銀行卡的快捷支付為基礎(chǔ),向用戶提供安全、快捷、高效的支付服務(wù)。用戶只需在微信中關(guān)聯(lián)一張銀行卡,并完成身份認(rèn)證,即可將裝有微信app的智能手機變成一個全能錢包,之后即可購買合作商戶的商品及服務(wù),用戶在支付時只需在自己的智能手機上輸入密碼,無需任何刷卡步驟即可完成支付,整個過程簡便流暢。目前微信支付已實現(xiàn)刷卡支付、掃碼支付、公眾號支付、APP支付,并提供企業(yè)紅包、代金券、立減優(yōu)惠等營銷新工具,滿足用戶及商戶的不同支付場景。
成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù),包含不限于成都網(wǎng)站制作、成都做網(wǎng)站、內(nèi)黃網(wǎng)絡(luò)推廣、微信平臺小程序開發(fā)、內(nèi)黃網(wǎng)絡(luò)營銷、內(nèi)黃企業(yè)策劃、內(nèi)黃品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等,從售前售中售后,我們都將竭誠為您服務(wù),您的肯定,是我們最大的嘉獎;成都創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供內(nèi)黃建站搭建服務(wù),24小時服務(wù)熱線:18982081108,官方網(wǎng)址:www.cdcxhl.com
一、微信支付
微信支付官方流程鏈接:
簡要來說流程如下:
1.用戶點擊商品下單:“商戶客戶端”調(diào)用“商戶服務(wù)端”生成訂單,“商戶服務(wù)端”后臺調(diào)用“微信支付系統(tǒng)”的“統(tǒng)一下單API”接口,生成預(yù)付訂單后,返回給“商戶服務(wù)端后臺”,商戶后臺再回調(diào)給“商戶客戶端”。
2.用戶確認(rèn)支付:“商戶客戶端”調(diào)用“調(diào)起微信支付”接口,界面跳轉(zhuǎn)到微信進行支付。
3.用戶支付成功:這里有三個回調(diào),其一、“微信支付系統(tǒng)”通知“商戶管理后臺”支付信息。其二、“微信支付系統(tǒng)”通知“微信客戶端”支付結(jié)果。其三、“微信支付系統(tǒng)”通過“商戶客戶端”實現(xiàn)的回調(diào)中處理支付狀態(tài),“商戶客戶端”可通過調(diào)用“商戶管理后臺”的接口查詢當(dāng)前訂單狀態(tài)。(商戶管理后臺也需要調(diào)用“微信支付系統(tǒng)”查詢訂單接口)
二、支付寶支付
支付流程圖:
支付寶支付對比微信支付流程還進行了簡化,即在生成訂單時,不需要商戶后臺請求支付寶生成訂單,基本流程如下:
1.“商家APP”請求“商家后臺”下單,“商家后臺”返回訂單信息。
2.“商家APP”根據(jù)訂單喚起“支付寶App”進行支付。
3.支付成功后,“支付寶支付后臺”返回支付結(jié)果給“支付寶App”,“支付寶App”返回支付結(jié)果給“商家App”、“支付寶支付后臺”異步通知支付結(jié)果給“商家后臺”。
三、蘋果支付
流程圖:
支付流程:
1.用戶點擊購買,“App客戶端”請求“App服務(wù)端”創(chuàng)建交易訂單。
2.“APP客戶端”拿到交易信息,然后開始調(diào)起“IAP 服務(wù)器”創(chuàng)建訂單。
3.“IAP服務(wù)器”通知購買成功,并把收據(jù)信息寫入APP沙盒中。
4.“APP客戶端”去沙盒中拿到收據(jù)信息,并將收據(jù)信息上傳到“APP服務(wù)器”,“APP服務(wù)器”把收據(jù)信息請求“IAP 服務(wù)器”驗證,如果有則返回到“APP客戶端”,把訂單結(jié)束。
參考鏈接:
商戶在微信開放平臺申請開發(fā)APP應(yīng)用后,微信開放平臺會生成APP的唯一標(biāo)識APPID。在Xcode中打開項目,設(shè)置項目屬性中的URL Schemes為您的APPID。如圖所示。
2.導(dǎo)入微信支付SDK
將官方demo中的這個文件夾拷貝到項目里
在APPdelegate里設(shè)置APPID
導(dǎo)入依賴庫
項目中點擊支付的按鈕寫上如下方法
別忘了導(dǎo)入頭文件和遵循代理和注冊代理??
info.plist里添加如下字段LSApplicationQueriesSchemes,為Array類型,然后在里面添加兩個小選項,分別為weixin和wechat
注意?。?!下面這三處? 一定要對應(yīng)上? 少一不可
如果不回調(diào),APPdelegate里寫上這個
//被廢棄的方法如下
- (BOOL)application:(UIApplication*)application handleOpenURL:(NSURL*)url {
return? [WXApi handleOpenURL:url delegate:[WXApiManager sharedManager]];
}
- (BOOL)application:(UIApplication*)application openURL:(NSURL*)url sourceApplication:(NSString*)sourceApplication annotation:(id)annotation {
return [WXApi handleOpenURL:url delegate:[WXApiManager sharedManager]];
}
//替換的新方法
- (BOOL)application:(UIApplication*)app openURL:(NSURL*)url options:(NSDictionary*)options {
return [WXApi handleOpenURL:url delegate:[WXApiManager sharedManager]];
}
//調(diào)起微信支付
PayReq* req? = [[PayReq alloc] init];
req.partnerId = @"1220277201";
req.prepayId? = @"9201039000160315ab9324b87b451223";
req.nonceStr? = @"83DB7tk21akNRSFs";
req.timeStamp = 1458027344;
req.package? = @"Sign=WXPay";
req.sign? ? ? = @"db6919dbd8ccb3f8a25108bebcd87f7a02c52e39";
[WXApi sendReq:req];
// 獲取當(dāng)前時間
time_t now;
time(now);
// 時間戳
//NSString *timestamp = [NSString stringWithFormat:@"%ld", now];
// 隨機字符串
//NSString *nonceStr = [[self md5:timestamp] uppercaseString];
//訂單id
NSString *prepayid =? _prepayid;
PayReq *request = [[PayReq alloc] init];
/** 商家向財付通申請的商家id */
request.partnerId = WXPartnerid;
/** 預(yù)支付訂單 */
request.prepayId= prepayid;
/** 商家根據(jù)財付通文檔填寫的數(shù)據(jù)和簽名 */
request.package = @"Sign=WXPay";
/** 隨機串,防重發(fā) */
request.nonceStr= _noncestr;
/** 時間戳,防重發(fā) */
request.timeStamp = [_timestamp intValue];
/** 商家根據(jù)微信開放平臺文檔對數(shù)據(jù)做的簽名 */
request.sign= _sign;
/*! @brief 發(fā)送請求到微信,等待微信返回onResp
*
* 函數(shù)調(diào)用后,會切換到微信的界面。第三方應(yīng)用程序等待微信返回onResp。微信在異步處理完成后一定會調(diào)用onResp。支持以下類型
* SendAuthReq、SendMessageToWXReq、PayReq等。
* @param req 具體的發(fā)送請求,在調(diào)用函數(shù)后,請自己釋放。
* @return 成功返回YES,失敗返回NO。
*/
[WXApi sendReq: request];
微信支付系列文章
微信支付-java后端實現(xiàn)
微信支付-vue 前端實現(xiàn)
java demo: 下載地址文章底部
技術(shù)棧
Spring boot
java
XML (微信在http協(xié)議中數(shù)據(jù)傳輸方案)
MD5 簽名
微信支付術(shù)語
openid (OpenID是公眾號一對一對應(yīng)用戶身份的標(biāo)識)
app_id (公眾號id,登錄微信公眾號–開發(fā)–基本配置中獲得;)
key (收款商戶后臺進行配置,登錄微信商戶平臺–賬戶中心–API安全-設(shè)置秘鑰,設(shè)置32位key值;)
mch_id (收款商家商戶號;)
certPath (API證書, 登錄微信商戶平臺–賬戶中心-API安全-下載證書)
后端流程
服務(wù)端需要的核心操作, 總共分為以下幾步:
統(tǒng)一下單
前端調(diào)起微信支付必要參數(shù) (需加密)
訂單結(jié)果主動通知 (回調(diào)接口)
查詢訂單結(jié)果
結(jié)束訂單支付接口(關(guān)閉訂單,支付訂單關(guān)閉)
代碼
微信總共支持多種語言的sdk, 在官網(wǎng)可以下載例子, java程序也可以引入微信支付的sdk包, 但是github上的sdk已經(jīng)很久沒有更新了, 最好的選擇, 也是我的選擇, 在官網(wǎng)上下載sdk項目, 將其中所有java類copy到自己的項目中.
官網(wǎng)sdk下載目錄
鏈接: 商戶平臺首頁
#### 根據(jù)微信sdk生成配置類 WXPayConfig
創(chuàng)建IWxPayConfig.class, 繼承sdk WXPayConfig.class, 實現(xiàn)sdk中部分抽象方法, 讀取本地證書, 加載到配置類中.
package core.com.chidori.wxpay;
import core.com.wxpay.IWXPayDomain;
import core.com.wxpay.WXPayConfig;
import core.com.wxpay.WXPayConstants;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Service;
import java.io.ByteArrayInputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.InputStream;
@Service
public class IWxPayConfig extends WXPayConfig { // 繼承sdk WXPayConfig 實現(xiàn)sdk中部分抽象方法
private byte[] certData;
@Value("${vendor.wx.config.app_id}")
private String app_id;
@Value("${vendor.wx.pay.key}")
private String wx_pay_key;
@Value("${vendor.wx.pay.mch_id}")
private String wx_pay_mch_id;
public IWxPayConfig() throws Exception { // 構(gòu)造方法讀取證書, 通過getCertStream 可以使sdk獲取到證書
String certPath = "/data/config/chidori/apiclient_cert.p12";
File file = new File(certPath);
InputStream certStream = new FileInputStream(file);
this.certData = new byte[(int) file.length()];
certStream.read(this.certData);
certStream.close();
}
@Override
public String getAppID() {
return app_id;
}
@Override
public String getMchID() {
return wx_pay_mch_id;
}
@Override
public String getKey() {
return wx_pay_key;
}
@Override
public InputStream getCertStream() {
return new ByteArrayInputStream(this.certData);
}
@Override
public IWXPayDomain getWXPayDomain() { // 這個方法需要這樣實現(xiàn), 否則無法正常初始化WXPay
IWXPayDomain iwxPayDomain = new IWXPayDomain() {
@Override
public void report(String domain, long elapsedTimeMillis, Exception ex) {
}
@Override
public DomainInfo getDomain(WXPayConfig config) {
return new IWXPayDomain.DomainInfo(WXPayConstants.DOMAIN_API, true);
}
};
return iwxPayDomain;
}
}
發(fā)起統(tǒng)一下單 AND 前端調(diào)起微信支付必要參數(shù)
// 發(fā)起微信支付
WXPay wxpay = null;
Map result = new HashMap();
try {
// ******************************************
//
// 統(tǒng)一下單
//
// ******************************************
wxpay = new WXPay(iWxPayConfig); // *** 注入自己實現(xiàn)的微信配置類, 創(chuàng)建WXPay核心類, WXPay 包括統(tǒng)一下單接口
Map data = new HashMap ();
data.put("body", "訂單詳情");
data.put("out_trade_no", transOrder.getGlobalOrderId()); // 訂單唯一編號, 不允許重復(fù)
data.put("total_fee", String.valueOf(transOrder.getOrderAmount().multiply(new BigDecimal(100)).intValue())); // 訂單金額, 單位分
data.put("spbill_create_ip", "192.168.31.166"); // 下單ip
data.put("openid", openId); // 微信公眾號統(tǒng)一標(biāo)示openid
data.put("notify_url", ""); // 訂單結(jié)果通知, 微信主動回調(diào)此接口
data.put("trade_type", "JSAPI"); // 固定填寫
logger.info("發(fā)起微信支付下單接口, request={}", data);
Map response = wxpay.unifiedOrder(data); // 微信sdk集成方法, 統(tǒng)一下單接口unifiedOrder, 此處請求 MD5加密 加密方式
logger.info("微信支付下單成功, 返回值 response={}", response);
String returnCode = response.get("return_code");
if (!SUCCESS.equals(returnCode)) {
return null;
}
String resultCode = response.get("result_code");
if (!SUCCESS.equals(resultCode)) {
return null;
}
String prepay_id = response.get("prepay_id");
if (prepay_id == null) {
return null;
}
// ******************************************
//
// 前端調(diào)起微信支付必要參數(shù)
//
// ******************************************
String packages = "prepay_id=" + prepay_id;
Map wxPayMap = new HashMap ();
wxPayMap.put("appId", iWxPayConfig.getAppID());
wxPayMap.put("timeStamp", String.valueOf(Utility.getCurrentTimeStamp()));
wxPayMap.put("nonceStr", Utility.generateUUID());
wxPayMap.put("package", packages);
wxPayMap.put("signType", "MD5");
// 加密串中包括 appId timeStamp nonceStr package signType 5個參數(shù), 通過sdk WXPayUtil類加密, 注意, 此處使用 MD5加密 方式
String sign = WXPayUtil.generateSignature(wxPayMap, iWxPayConfig.getKey());
// ******************************************
//
// 返回給前端調(diào)起微信支付的必要參數(shù)
//
// ******************************************
result.put("prepay_id", prepay_id);
result.put("sign", sign);
result.putAll(wxPayMap);
return result;
} catch (Exception e) {
}
回調(diào)結(jié)果處理
核心是支付訂單回調(diào)時, 需校驗加密簽名是否匹配, 防止出現(xiàn)模擬成功通知
@RequestMapping(value = "/payCallback", method = RequestMethod.POST)
public String payCallback(HttpServletRequest request, HttpServletResponse response) {
logger.info("進入微信支付異步通知");
String resXml="";
try{
//
InputStream is = request.getInputStream();
//將InputStream轉(zhuǎn)換成String
BufferedReader reader = new BufferedReader(new InputStreamReader(is));
StringBuilder sb = new StringBuilder();
String line = null;
try {
while ((line = reader.readLine()) != null) {
sb.append(line + " ");
}
} catch (IOException e) {
e.printStackTrace();
} finally {
try {
is.close();
} catch (IOException e) {
e.printStackTrace();
}
}
resXml=sb.toString();
logger.info("微信支付異步通知請求包: {}", resXml);
return wxTicketService.payBack(resXml);
}catch (Exception e){
logger.error("微信支付回調(diào)通知失敗",e);
String result = " ";
return result;
}
}
@Override
public String payBack(String notifyData) {
logger.info("payBack() start, notifyData={}", notifyData);
String xmlBack="";
Map notifyMap = null;
try {
WXPay wxpay = new WXPay(iWxPayConfig);
notifyMap = WXPayUtil.xmlToMap(notifyData); // 轉(zhuǎn)換成map
if (wxpay.isPayResultNotifySignatureValid(notifyMap)) {
// 簽名正確
// 進行處理。
// 注意特殊情況:訂單已經(jīng)退款,但收到了支付結(jié)果成功的通知,不應(yīng)把商戶側(cè)訂單狀態(tài)從退款改成支付成功
String return_code = notifyMap.get("return_code");//狀態(tài)
String out_trade_no = notifyMap.get("out_trade_no");//訂單號
if (out_trade_no == null) {
logger.info("微信支付回調(diào)失敗訂單號: {}", notifyMap);
xmlBack = " ";
return xmlBack;
}
// 業(yè)務(wù)邏輯處理 ****************************
logger.info("微信支付回調(diào)成功訂單號: {}", notifyMap);
xmlBack = " ";
return xmlBack;
} else {
logger.error("微信支付回調(diào)通知簽名錯誤");
xmlBack = " ";
return xmlBack;
}
} catch (Exception e) {
logger.error("微信支付回調(diào)通知失敗",e);
xmlBack = " ";
}
return xmlBack;
}
統(tǒng)一下單的簽名和后續(xù)前端拉取微信支付的簽名需要統(tǒng)一, 也就是都采用MD5加密, 如果2者不同, 會導(dǎo)致前端拉取微信支付fail, 這是一個巨大的坑, 因為這個原因調(diào)試了好久, 微信在文檔里沒有明確標(biāo)出統(tǒng)一下單的簽名校驗方式 需要和前端拉取微信支付的簽名校驗保持一致.
微信sdk里的源碼需要針對這個問題調(diào)整一下, 調(diào)整如下:
WXPay類需要修改下加密判斷,在WXPay構(gòu)造方法中,調(diào)整如下
public WXPay(final WXPayConfig config, final String notifyUrl, final boolean autoReport, final boolean useSandbox) throws Exception {
this.config = config;
this.notifyUrl = notifyUrl;
this.autoReport = autoReport;
this.useSandbox = useSandbox;
if (useSandbox) {
this.signType = SignType.MD5; // 沙箱環(huán)境
}
else {
this.signType = SignType.MD5; // 將這里的加密方式修改為SignType.MD5, 保持跟前端吊起微信加密方式保持一致
}
this.wxPayRequest = new WXPayRequest(config);
}
結(jié)束語
做完以后, 微信支付的后端邏輯還是很清晰的, 但是在開發(fā)過程中很煎熬, 不清楚每個專業(yè)術(shù)語在微信哪里配置, 加密方式亂的很