微信公众号支付分为三类
以下主要介绍公众号H5授权支付
首先看一下微信支付的业务逻辑
大部分微信支付逻辑在于服务器和微信服务器之间的信息验证,对于SPringMVC框架开发,可以使用ajax来进行业务处理,H5页面相应立刻购买按钮事件,传递下单信息,服务器收到信息后整合统一下单信息,发往微信服务器获取预支付码,返回H5页面调起支付验证,通过H5微信支付框架JSAPI异步获取支付结果
逻辑开发前阶段:设计统一下单实体类,设计随机数算法、签名算法、实体类XML格式转换算法等工具类(建议用微信SDK下的WXPayUtil),HTTP请求实现类
第一步:获取订单信息,转换微信统一订单
微信统一订单
接口链接
URL地址:https://api.mch.weixin.qq.com/pay/unifiedorder
请求参数
appid 微信支付分配的公众账号ID(企业号corpid即为此appId) 例:wxd678efh567hg6787
mch_id 微信支付分配的商户号 例:1230000109
device_info 自定义参数,可以为终端设备号(门店号或收银设备ID),PC网页或公众号内支付可以传"WEB" 例:WEB 或 013467007045764
nonce_str 随机字符串,长度要求在32位以内。推荐随机数生成算法 例:5K8264ILTKCH16CQ2502SI8ZNMTM67VS
body 商品简单描述,该字段请按照规范传递 例:腾讯充值中心-QQ会员充值
sign 通过签名算法计算得出的签名值,详见下面签名生成算法 例:C380BEC2BFD727A4B6845133519F3AD6
sign_type 签名类型,默认为MD5,支持HMAC-SHA256和MD5 例:MD5
out_trade_no 商户系统内部订单号,要求32个字符内,只能是数字、大小写字母_-|*@ ,且在同一个商户号下唯一 例:20150806125346
fee_type 符合ISO 4217标准的三位字母代码,默认人民币:CNY 例:CNY
total_fee 订单总金额,单位为分 例:88
time_start 订单生成时间,格式为yyyyMMddHHmmss,如2009年12月25日9点10分10秒表示为20091225091010 例:20091225091010
notify_url 异步接收微信支付结果通知的回调地址,通知url必须为外网可访问的url,不能携带参数 例:http://www.weixin.qq.com/wxpay/pay.php
trade_type 取值如下:JSAPI,NATIVE,APP等 例:JSAPI
openid 用户标识,trade_type=JSAPI时(即公众号支付),此参数必传,此参数为微信用户在商户对应appid下的唯一标识。openid如何获取请参考获取微信openId 例:oUpF8uMuAJO_M2pxb1Q9zNjWeS6o
微信支付参数众多,在此不统一举例,详情参考微信官方文档
appid为申请微信公众号时获取到的公众号id,mch_id为申请微信支付时获取的商户号id,device_info由于我们主要开发公众号支付此值为WEB,sign_type为签名类型本文主要使用MD5,trade_type为交易类型公众号指定为JSAPI,fee_type 人民币默认CNY。
body 需要根据实际业务订单信息来拼接,用于微信支付时显示支付商品内容
nonce_str 为随机字符串用于刷新sign签名,保证每次签名都是异于其他签名,随机字符串算法推荐使用微信工具包中的工具类WXPayUtil.generateNonceStr()获取,也可使用java随机生成UUID.randomUUID().toString().replaceAll("-", "").substring(0, 32);
out_trade_no 商户订单号用于识别支付订单,唯一,避免商品重叠导致支付失败
total_fee 订单总金额,单位为分,88为0.88元,建议使用int类型
time_start 订单时间,建议使用H5调起支付时的系统时间System.currentTimeMillis()/1000;,时间单位:秒
notify_url 为支付成功后回调路径,也可以再H5页面中后续控制
了解完参数情况,根据业务需要创建统一订单的实体类,方便后续调用
当用户点击立即购买的按钮时,我们将业务逻辑中的订单信息转换成微信统一订单,在服务器端获取统一订单信息
第二步:验证订单信息获取预支付id(prepay_id)
获取预支付id需要将统一订单信息打包发给微信服务器验证,验证通过后会返回相关数据包
URL地址 https://api.mch.weixin.qq.com/pay/unifiedorder
将统一下单信息转成XML格式,推荐使用WXPayUtil.generateSignedXml(map, payKey)已经封装签名算法
String xml = WXPayUtil.generateSignedXml(map, payKey);
String response = new HttpConnection().post(unifiedOrderUrl, xml);
MapresponseMap = WXPayUtil.xmlToMap(response);
String prepay_id = responseMap.get("prepay_id");
签名算法
第一步,设所有发送或者接收到的数据为集合M,将集合M内非空参数值的参数按照参数名ASCII码从小到大排序(字典序),使用URL键值对的格式(即key1=value1&key2=value2…)拼接成字符串stringA。
特别注意以下重要规则:
◆ 参数名ASCII码从小到大排序(字典序);
◆ 如果参数的值为空不参与签名;
◆ 参数名区分大小写;
◆ 验证调用返回或微信主动通知签名时,传送的sign参数不参与签名,将生成的签名与该sign值作校验。
◆ 微信接口可能增加字段,验证签名时必须支持增加的扩展字段
第二步,在stringA最后拼接上key得到stringSignTemp字符串,并对stringSignTemp进行MD5运算,再将得到的字符串所有字符转换为大写,得到sign值signValue。
◆ key设置路径:微信商户平台(pay.weixin.qq.com)-->账户设置-->API安全-->密钥设置
举例:
第一步:对参数按照key=value的格式,并按照参数名ASCII字典序排序如下:
第二步:拼接API密钥:
最终得到最终发送的数据:
发送XML数据包时,注意参数除必填项以外,可不封装不必需参数,请勿参数传空值,会报参数值错误
XML数据包需包含用户openId及API秘钥(申请认证微信支付时设置的API密码)
成功获取到prepay_id后进行微信支付H5调起支付验证
第三步:H5网页调起支付API
服务器后台封装微信支付信息数据,ajax返回数据,H5起调微信支付JSAPI,使用WeixinJSBridge.invoke发起支付验证
参数
appId 公众号id
timeStamp 时间戳
nonceStr 随机字符串
package 预支付码,格式:prepay_id=Re6s********89HS
signType 微信签名类型,MD5
paySign 微信签名,详情参照签名算法
返回结果
根据不同返回值处理不同的逻辑
最后贴一张官方文档的说明图,解释下appid,mch_id,API密钥,Appsecret区别