iOS微信支付

app微信支付

准备工作

微信开放平台注册账号,获取必要的参数,流程如下:

准备工作

图示说明:

  1. 注册账号
  2. 注册app,获得app的唯一标识AppId和AppSecret
  3. 申请开通微信支付权限,填写相关资料,等待工作人员审核
  4. 审核通过后,获得商户号PartnerId,商户登录账号和密码
  5. 商户登录,设置API密钥,这是后续加密的密钥,要保存好

环境配置

首先去官网下载官方SDK,接下来步骤如下:

  1. 将SDK导入工程
  2. Build Phases->Link Binary With Libraries中导入依赖库
  3. 在info.plist->LSApplicationQueriesSchemes配置白名单
  4. 在info->URL types配置Scheme,URL Scheme填写AppId,这个值直接影响app跳转

业务流程

业务交互的时序图如下(来自官网):


业务流程

商户系统和微信支付系统交互说明:

  • 微信客户端:手机中安装的微信app,本地支付
  • 商户APP客户端:自己开发的app,后续简称商户客户端
  • 商户后台系统:与商户APP客户端对接的服务器后台,处理订单,加密签名,更新用户信息。后续商户后台
  • 微信支付系统:微信服务器,处理支付逻辑

下单

用户在商户客户端选择商品后,点击下单。商户客户端将用户的商品信息如购买物品的名称,价格,数量等信息发送给商户后台

生成预支付订单

商户后台向微信支付系统发送订单数据,下面列举一些必须的重要参数:

  • 微信平台提供:AppId,PartnerId
  • noncestr:随机字符串,商户后台生成,官方推荐使用随机数生成算法
  • 商品相关:商品描述,价格等
  • sign:签名。商户后台根据官方的签名生成算法,生成签名

微信支付系统收到请求后,校验后,生成一个预支付订单号prepay_id,返回给商户后台

ps:签名生成算法
官方签名生成算法的逻辑大致如下:

  1. 将所有参数名按ASCII码从小到大排序
  2. 将参数按照URL键值对的方式拼接(如果有sign参数,sign不参与拼接)
  3. 拼接API密钥,键名为key,值为API密钥
  4. 将拼接好的字符串进行MD5运算,然后转大写,生成sign

二次签名

商户后台得到prepay_id后,准备向商户客户端返回微信支付接口必须的参数:

  • appid:微信平台提供
  • partnerid:微信平台提供
  • package:固定值,字符串"sign=WXPay"
  • timestamp: 时间戳,10位,防重发
  • noncestr: 随机字符串,防重发
  • prepay_id:预支付id,微信支付系统生成
  • sign:签名

前6个参数商户后台是直接持有的,而根据签名算法,sign需要这6个参数生成,强烈建议生成sign在商户后台而非客户端
接着,商户后台将这7个参数返回给商户客户端

ps:签名应该在服务器处理的原因

  • 业务逻辑更清晰规范。客户端接收后台数据后可以直接使用,商户客户端只专注于跳转微信和支付完成的逻辑
  • 安全性。签名过程需要API密钥,如果在客户端签名,那么密钥需要在客户端存储,有安全隐患
  • 维护性。两次签名的算法都是遵循官方的规则,如果在客户端签名,那么后台和客户端分别需要维护签名算法

跳转微信支付

用户下单后,商户后台将二次签名后的7个参数返回给商户客户端,商户客户端调用微信SDk的支付接口,将这几个参数传递过去,微信SDK校验签名,然后跳转到微信客户端的支付页面,接着用户进行支付,或者取消支付。

支付

在微信支付页面,用户如果选择取消支付,那么就根据前面设置的URL Scheme跳转回到商户app。
用户如果选择支付,需要输入密码,发送到微信支付系统,微信支付系统支付完成后,支付结果返回给微信客户端,并将结果异步地发送到商户后台,微信客户端收到支付完成的结果后,根据前面设置的URL Scheme跳转回到商户app。

注意:这里得支付成功只是微信客户端向微信支付系统支付成功,商户客户端更关心的是,商户后台是否是支付成功的状态

查询支付结果

微信客户端跳转到商户客户端后,会传递一个包含支付结果的参数,然而不建议直接依据这个支付结果来判断是否支付成功。更推荐的做法是,商户客户端去商户后台查询支付结果,前面说过,微信支付系统会异步发送支付结果给商户客户端,如果由于网络等原因,异步发送失败,商户后台没有收到支付结果,这时商户后台就去微信支付系统查询支付结果,然后将结果返回给商户客户端。

注意:微信跳转回到客户端返回的结果中,只有支付结果这些不太重要的数据,并没有订单号。然而,商户后台查询支付结果是需要订单号,因此,商户客户端应该本地保存订单号,不能存到内存中,因为在微信客户端支付的时候,用户可能在后台杀掉商户客户端的进程。存储订单号的另一个用途是,当微信客户端出现不可预测的问题时,商户后台可以查询校验,避免用户重复支付同一个订单

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,377评论 6 496
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,390评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 159,967评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,344评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,441评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,492评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,497评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,274评论 0 269
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,732评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,008评论 2 328
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,184评论 1 342
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,837评论 4 337
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,520评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,156评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,407评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,056评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,074评论 2 352