PHP JSAPI調支付API實現微信支付功能詳解
目錄
- 一、首先我們來填個坑
- 二、代碼示例
- 1.請求參數配置
- 2.統一下單API
- 3.MakeSign 簽名
- 4.ToXml 數組參數轉xml
- 5.postXmlCurl 發送請求
- 6.FromXml 結果xml參數轉數組
- 總結
一、首先我們來填個坑
支付驗簽失敗
這個問題折磨了我兩天,官方文檔比較含糊不清。各種百度下來的方法試過之后也不盡人意,最后發現問題是沒有二次簽名
二次簽名需要參數(代碼會展示在哪里二次簽名):
appId: 商戶申請的公眾號對應的appid(I大寫)
nonceStr: 隨機字符串(注意是JSAPI下單接口中返回的 nonce_str、不是重新生成)
package: 統一下單接口返回的prepay_id參數值 ,(注意格式prepay_id=wx.....)
signType: 簽名類型、(官方文檔)僅支持RSA。
(我的簽名類型是 HMAC-SHA256 也是可以的,必須和下單使用的簽名類型保持一致)
timeStamp:時間戳(這里要把 time() 轉成字符串類型)
注明:使用這五個參數生成的 paySign 簽名才是需要返給前端的(
)
官方文檔實例要計算簽名也給我整的蒙圈,最后發現直接將五個必須參數生成的簽名返給前端就可以直接調取API了
二、代碼示例
1.請求參數配置
$oInput = [ "body" => "測試商品", // 商品說明 "attach" => "測試場景", // 自定義參數:可以用來做回調后場景區分 "out_trade_no" => "測試單號" . time(), // 自定義訂單號 "total_fee" => 1 * 100, // 付款金額:記得*100 微信官方是以分為單位 "goods_tag" => "",// 優惠券相關參數 "notify_url" => "http://...", // 回調通知地址 "trade_type" => "JSAPI", // 支付方式 "openid" => $openid, // 付款用戶openid // "profit_sharing" => "Y", // 是否分賬的標識 ]; $res = $this->unifiedOrder($oInput); // 這里我調用的統一下單 return $res; // 返給前端帶APPID等參數給前端去調用支付
2.統一下單API
public function unifiedOrder($inputObj, $timeOut = 6) { $url = "https://api.mch.weixin.qq.com/pay/unifiedorder"; // 首次簽名參數 $oValues = [ "body" => $inputObj["body"], // 設置商品或支付單簡要描述 "attach" => $inputObj["attach"], // 設置附加數據,用于商戶攜帶訂單的自定義數據 "out_trade_no" => $inputObj["out_trade_no"], // 設置商戶系統內部的訂單號,transaction_id、out_trade_no二選一,如果同時存在優先級:transaction_id> out_trade_no "total_fee" => $inputObj["total_fee"], // 設置訂單總金額,只能為整數,單位:分 "time_start" => date("YmdHis"), // 設置訂單生成時間 "time_expire" => date("YmdHis", time() + 600), // 設置訂單失效時間 "goods_tag" => $inputObj["goods_tag"], // 設置商品標記,代金券或立減優惠功能的參數 "notify_url" => $inputObj["notify_url"], // 獲取接收微信支付異步通知回調地址的值 "trade_type" => $inputObj["trade_type"], // JSAPI,NATIVE,APP "openid" => $inputObj["openid"], // 用戶在商戶appid下的唯一標識 //"profit_sharing" => $inputObj["profit_sharing"], // 是否需要分賬 "appid" => "appid", // app_id:替換真實的 "mch_id" => "mchid", // 商戶號:替換真實的 "spbill_create_ip" => $_SERVER["REMOTE_ADDR"], // 終端ip "nonce_str" => "自定義生成", // 隨機32位字符串 "sign_type" => "HMAC-SHA256", // 簽名類型,自行替換 ]; // 首次簽名 ksort($oValues); $oValues["sign"] = $this->MakeSign($oValues); // 調用簽名 $xml = $this->ToXml($oValues); // 數字轉xml類型 $response = self::postXmlCurl($xml, $url, false, $timeOut); // 請求 $result = $this->FromXml($response); // 請求結果從xml轉成數組類型// 二次簽名參數 $oResult = [ "appId" => $result["appid"], // 首次請求中的appid "nonceStr" => $result["nonce_str"], // 首次請求中的nonce_str "package" => "prepay_id=" . $result["prepay_id"],// 首次請求中的prepay_id "signType" => "HMAC-SHA256", // 跟首次簽名中的簽名類型參數保持一致 "timeStamp" => (string)(time()),// 時間戳轉字符串類型 ];// 二次簽名 $oResult["paySign"] = $this->MakeSign($oResult); // 調用簽名 $result = json_encode($oResult); // encode數組 return $result; // 直接返回 }
3.MakeSign 簽名
/** * 生成簽名 * @param bool $needSignType 是否需要補signtype * @return 簽名,本函數不覆蓋sign成員變量,如要設置簽名需要調用SetSign方法賦值 */ public function MakeSign($values, $needSignType = true) { if ($needSignType) { $sSignType = "HMAC-SHA256"; // 可以在文檔開頭用枚舉定義: 所有簽名類型必須一致 } $sKey = "key"; // 獲取支付參數key // 簽名步驟一:按字典序排序參數 ksort($values); $string = $this->ToUrlParams($values); // 簽名步驟二:在string后加入KEY $string = $string . "&key=" . $sKey; // 簽名步驟三:MD5加密或者HMAC-SHA256 if ($sSignType == "MD5") { $string = md5($string); } else if ($sSignType == "HMAC-SHA256") { $string = hash_hmac("sha256", $string, $sKey); } else { return "簽名類型不支持!"; } // 簽名步驟四:所有字符轉為大寫 $result = strtoupper($string); return $result; }
4.ToXml 數組參數轉xml
public function ToXml($values) { if (!is_array($values) || count($values) <= 0) { return "數組數據異常!"; } $xml = "<xml>"; foreach ($values as $key => $val) { if (is_numeric($val)) { $xml .= "<" . $key . ">" . $val . "</" . $key . ">"; } else { $xml .= "<" . $key . "><![CDATA[" . $val . "]]></" . $key . ">"; } } $xml .= "</xml>"; return $xml; }
5.postXmlCurl 發送請求
/** * 以post方式提交xml到對應的接口url * * @param WxPayConfigInterface $config 配置對象 * @param string $xml 需要post的xml數據 * @param string $url url * @param bool $useCert 是否需要證書,默認不需要 * @param int $second url執行超時時間,默認30s */ private function postXmlCurl($xml, $url, $useCert = false, $second = 30) { $ch = curl_init(); $curlVersion = curl_version(); $ua = "WXPaySDK/" . self::VERSION . " (" . PHP_OS . ") PHP/" . PHP_VERSION . " CURL/" . $curlVersion["version"] . " " . $aWxpayParam["mchid"]; //設置超時 curl_setopt($ch, CURLOPT_TIMEOUT, $second); $proxyHost = "0.0.0.0"; $proxyPort = 0; // 如果有配置代理這里就設置代理 if ($proxyHost != "0.0.0.0" && $proxyPort != 0) { curl_setopt($ch, CURLOPT_PROXY, $proxyHost); curl_setopt($ch, CURLOPT_PROXYPORT, $proxyPort); } curl_setopt($ch, CURLOPT_URL, $url); // curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,TRUE); // curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,2);//嚴格校驗 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE); curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE); //嚴格校驗 curl_setopt($ch, CURLOPT_USERAGENT, $ua); // 設置header curl_setopt($ch, CURLOPT_HEADER, FALSE); // 要求結果為字符串且輸出到屏幕上 curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE); if ($useCert == true) { // 設置證書 // 使用證書:cert 與 key 分別屬于兩個.pem文件 // 證書文件請放入服務器的非web目錄下 $sslCertPath = "sslCertPath";// 證書路徑 $sslKeyPath = "sslKeyPath"; // 證書路徑 curl_setopt($ch, CURLOPT_SSLCERTTYPE, "PEM"); curl_setopt($ch, CURLOPT_SSLCERT, $sslCertPath); curl_setopt($ch, CURLOPT_SSLKEYTYPE, "PEM"); curl_setopt($ch, CURLOPT_SSLKEY, $sslKeyPath); } // post提交方式 curl_setopt($ch, CURLOPT_POST, TRUE); curl_setopt($ch, CURLOPT_POSTFIELDS, $xml); // 運行curl $data = curl_exec($ch); // 返回結果 if ($data) { curl_close($ch); return $data; } else { $error = curl_errno($ch); curl_close($ch); throw new WxPayException("curl出錯,錯誤碼:$error"); } }
6.FromXml 結果xml參數轉數組
/** * 將xml轉為array * @param string $xml * @throws WxPayException */ public function FromXml($xml) { if (!$xml) { return "xml數據異常!"; } //將XML轉為array //禁止引用外部xml實體 libxml_disable_entity_loader(true); $res = json_decode(json_encode(simplexml_load_string($xml, "SimpleXMLElement", LIBXML_NOCDATA)), true); return $res; }
總結
注意統一下單中五個調用方法別忘了:
getNonceStr:我沒貼出來,這個要自己寫(0.0)
MakeSign: 這里面的key要記得替換成自己真實的參數
ToXml
postXmlCurl : 注意這里面的證書要改成自己真實的哈
FromXml
到此這篇關于PHP JSAPI調支付API實現微信支付功能詳解的文章就介紹到這了,更多相關PHP微信支付內容請搜索以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持!