How to implement WeChat scan code payment in PHP

<?php
/**
 * @author chantrans
 * 本页面的作用是生成商品二维码链接
 */
//测试
echo createUrl("12314124");
 
/**
 * 产生随机字符串
 */
function getNonceStr()
{
 $chars = &#39;ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789&#39;;
 $noceStr = "";
 for ($i = 0; $i < 32; $i++) {
 $noceStr .= $chars[ mt_rand(0, strlen($chars) - 1) ];
 }
 $oldNonceStr = $noceStr;
 return $noceStr;
}
/**
 * 二维码扫码链接构造方式：
 * weixin://wxpay/bizpayurl?sign=XXXXX&appid=XXXXXX&productid=XXXXXX×tamp=XXXXXX&noncestr=XXXXXX
 *
 appid 是字段名称：公众号id；字段来源：商户注册具有支付权限的公众号成功后即可获得；传入方式：由商户直接传入。
 timestamp 是字段名称：时间戳；字段来源：商户生成从1970 年1 月1 日00：00：00 至今的秒数，即当前的时间；由商户生成后传入。取值范围：32 字符以下
 noncestr 是字段名称：随机字符串；字段来源：商户生成的随机字符串；取值范围：长度为32 个字符以下。由商户生成后传入。取值范围：32 字符以下
 productid 是字段名称：商品唯一id；字段来源：商户需要定义并维护自己的商品id，这个id 与一张订单等价，微信后台凭借该id 通过Post商户后台获取交易必须信息。由商户生成后传入。取值范围：32字符以下
 sign 是字段名称：签名；字段来源：对前面的其他字段与appKey 按照字典序排序后，使用SHA1 算法得到的结果。由商户生成后传入。参与sign 签名的字段包括：appid、timestamp、noncestr、productid 以及appkey。
 */
function createUrl($productid){
 $app_id = "wxbce29784bdd01454"; //公众号appid
 $app_key = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX";//公众号支付请求中用于加密的密钥Key，可验证商户唯一身份，PaySignKey对应于支付场景中的appKey值。
 $nonce_str =getNonceStr();
 $time_stamp = strtotime("now");
 //对所有需要传入的参数加上appkey作一次key＝value字典序的排序
 $keyvaluestring = "appid=".$app_id."&appkey=".$app_key."&noncestr=".$nonce_str."&productid=".$productid."×tamp=".$time_stamp;
 
 $sign = sha1($keyvaluestring)."";
 $url = "weixin://wxpay/bizpayurl?sign=".$sign."&appid=".$app_id."&productid=".$productid."×tamp=".$time_stamp."&noncestr=".$nonce_str."";
 return $url;
}

<?php
include &#39;ArrayToXML.php&#39;;
header(&#39;Content-Type:text/xml&#39;);
/***
 * 该脚本为当公众该平台接到Native（原生）支付请求时，会调用此回调URL获取商品信息。
 */
 
/**
第一步：接收微信服务器post过来的信息
（1）OpenId，点击链接准备购买商品的用户openid
（2）AppId，公众帐号的appid
（3）IsSubscribe，标记用户是否订阅该公众帐号，1 为关注，0 为未关注
（4）ProductId，第三方的商品ID号
（5）TimeStamp，时间戳
（6）NonceStr，随机串
（7）AppSignature，参数的加密签名，是根据2.7 支付签名（paySign）生成方法中所讲的签名方式生成的签名
（8）SignMethod，签名方式，目前只支持“SHA1”。该字段不参与签名
 **/
$postdata = file_get_contents("php://input");
$postObj = simplexml_load_string ( $postdata, &#39;SimpleXMLElement&#39;, LIBXML_NOCDATA );
$openId = $postObj->OpenId;
$AppId = $postObj->AppId;
$IsSubscribe = $postObj->IsSubscribe;
$ProductId = $postObj->ProductId;
$TimeStamp = $postObj->TimeStamp;
$NonceStr = $postObj->NonceStr;
$AppSignature = $postObj->AppSignature;
$SignMethod = $postObj->SignMethod;
 
 
/**
 * 第二步，生成订单号，并且和商品信息，用户openID等订单信息保存在数据库中
 *
 */
function createTradeId(){
 $curDateTime = date("YmdHis");
 //date_default_timezone_set(PRC);
 $strDate = date("Ymd");
 $strTime = date("His");
 //4位随机数
 $randNum = rand(1000, 9999);
 //10位序列号,可以自行调整。
 $strReq = $strTime . $randNum;
 /* 商家的定单号 */
 $mch_vno = $curDateTime . $strReq;
 /********************/
 /*todo 保存订单信息到数据库中*/
 /********************/
 return $mch_vno;
}
 
/**
 * 第三步：生成商品详情pakage
 * @param string $body 商品描述
 * @param string $total_fee 订单总金额，单位为分。
 * @param string $out_trade_no 商户系统内部的订单号
 * @return $package
 */
function getPackage($body,$total_fee,$out_trade_no){
 $ip=$_SERVER["REMOTE_ADDR"];
 if($ip=="::1"||empty($ip)){
 $ip="127.0.0.1";
 }
 $banktype = "WX";
 $fee_type = "1";//费用类型，这里1为默认的人民币
 $input_charset = "GBK";//字符集，这里将统一使用GBK
 $notify_url = "http://xxxxxx.com/Wxpay/notify.html";//支付成功后将通知该地址
 $out_trade_no =createTradeId();//订单号，商户需要保证该字段对于本商户的唯一性
 $partner = "XXXXXXXX"; //商户号
 $spbill_create_ip =$ip;//订单生成的机器IP
 $partnerKey = "XXXXXXXXXXXXXXXXXXXXXXXXXXX";//这个值和以上其他值不一样是：签名需要它，而最后组成的传输字符串不能含有它。这个key是需要商户好好保存的。
 //首先第一步：对原串进行签名，注意这里不要对任何字段进行编码。这里是将参数按照key=value进行字典排序后组成下面的字符串,在这个字符串最后拼接上key=XXXX。由于这里的字段固定，因此只需要按照这个顺序进行排序即可。
 $signString = "bank_type=".$banktype."&body=".$body."&fee_type=".$fee_type."&input_charset=".$input_charset."¬ify_url=".$notify_url."&out_trade_no=".$out_trade_no."&partner=".$partner."&spbill_create_ip=".$spbill_create_ip."&total_fee=".$total_fee."&key=".$partnerKey;
 $md5SignValue = ("" .strtoupper(md5(($signString))));
 //echo $md5SignValue;
 //然后第二步，对每个参数进行url转码。
 $banktype = encodeURIComponent($banktype);
 $body=encodeURIComponent($body);
 $fee_type=encodeURIComponent($fee_type);
 $input_charset = encodeURIComponent($input_charset);
 $notify_url = encodeURIComponent($notify_url);
 $out_trade_no = encodeURIComponent($out_trade_no);
 $partner = encodeURIComponent($partner);
 $spbill_create_ip = encodeURIComponent($spbill_create_ip);
 $total_fee = encodeURIComponent($total_fee);
 
 //然后进行最后一步，这里按照key＝value除了sign外进行字典序排序后组成下列的字符串,最后再串接sign=value
 $completeString = "bank_type=".$banktype."&body=".$body."&fee_type=".$fee_type."&input_charset=".$input_charset."¬ify_url=".$notify_url."&out_trade_no=".$out_trade_no."&partner=".$partner."&spbill_create_ip=".$spbill_create_ip."&total_fee=".$total_fee;
 $completeString = $completeString."&sign=".$md5SignValue;
 $oldPackageString = $completeString; //记住package，方便最后进行整体签名时取用
 return $completeString;
}
 
//模拟js中的encodeURIComponent方法
function encodeURIComponent($str) {
 $revert = array(&#39;%21&#39;=>&#39;!&#39;, &#39;%2A&#39;=>&#39;*&#39;, &#39;%27&#39;=>"&#39;", &#39;%28&#39;=>&#39;(&#39;, &#39;%29&#39;=>&#39;)&#39;);
 return strtr(rawurlencode($str), $revert);
}
/**
第四步：
为了返回Package 数据，回调URL 必须返回一个xml 格式的返回数据，形如：
<xml>
<AppId><![CDATA[wwwwb4f85f3a797777]]></AppId>
<Package><![CDATA[a=1&url=http%3A%2F%2Fwww.qq.com]]></Package>
<TimeStamp> 1369745073</TimeStamp>
<NonceStr><![CDATA[iuytxA0cH6PyTAVISB28]]></NonceStr>
<RetCode>0</RetCode>
<RetErrMsg><![CDATA[ok]]></ RetErrMsg>
<AppSignature><![CDATA[53cca9d47b883bd4a5c85a9300df3da0cb48565c]]>
</AppSignature>
<SignMethod><![CDATA[sha1]]></ SignMethod >
</xml>
对于一些第三方觉得商品已经过期或者其他错误的情况，可以在RetCode 和
RetErrMsg 中体现出来，RetCode 为0 表明正确，可以定义其他错误；当定义其他错误时，
可以在RetErrMsg 中填上UTF8 编码的错误提示信息，比如“该商品已经下架”，客户端会
直接提示出来。
 **/
 
$data=array(
 "AppId"=>$AppId,
 "Package"=>getPackage("测试商品",100,"201311291504302501231"),
 "TimeStamp"=>strtotime(),
 "NonceStr"=>$NonceStr,
 "RetCode"=>0, //RetCode 为0 表明正确，可以定义其他错误；当定义其他错误时，可以在RetErrMsg 中填上UTF8 编码的错误提示信息，比如“该商品已经下架”，客户端会直接提示出来。
 "RetErrMsg"=>"正确返回",
 "AppSignature"=>$AppSignature,
 "SignMethod"=>"sha1"
);
//返回生成的xml数据
echo ArrayToXML::arrtoxml($data);

<?
/**
后台通知通过请求中的notify_url 进行，采用post 机制。返回通知中的参数一致，url包含如下内容：
见【微信公众号支付】公众号支付接口文档V2.2.pdf 中通知接口部分
 
同时，在postData 中还将包含xml 数据。数据如下：
<xml>
<OpenId><![CDATA[111222]]></OpenId>
<AppId><![CDATA[wwwwb4f85f3a797777]]></AppId>
<IsSubscribe>1</IsSubscribe>
<TimeStamp> 1369743511</TimeStamp>
<NonceStr><![CDATA[jALldRTHAFd5Tgs5]]></NonceStr>
<AppSignature><![CDATA[bafe07f060f22dcda0bfdb4b5ff756f973aecffa]]>
</AppSignature>
<SignMethod><![CDATA[sha1]]></ SignMethod >
</xml>
商户需要对这些参数进行保存和判断用户的支付状态
*/
// 获取微信通知接口postData信息
$postdata = file_get_contents("php://input");
$postObj = simplexml_load_string ( $postdata, &#39;SimpleXMLElement&#39;, LIBXML_NOCDATA );
$trade_state =$_GET ["trade_state"];//支付状态
$out_trade_no = $_GET ["out_trade_no"];//订单号
/***************** Todo 还有很多其他参数需要保存起来，参数列表详见文档 **************************/
if($trade_state==0){
 echo "success";
}else{
 echo "false";
}

<?php
 
class ArrayToXML
{
 /**
 * @param array $arr
 * @return string XML
 */
 public static function arrtoxml($arr,$dom=0,$item=0)
 {
 if (!$dom){
 $dom = new DOMDocument("1.0");
 }
 if(!$item){
 $item = $dom->createElement("xml");
 $dom->appendChild($item);
 }
 foreach ($arr as $key=>$val){
 $itemx = $dom->createElement(is_string($key)?$key:"item");
 $item->appendChild($itemx);
 if (!is_array($val)){
  $text = $dom->createTextNode($val);
  $itemx->appendChild($text);
  
 }else {
  self::arrtoxml($val,$dom,$itemx);
 }
 }
 return $dom->saveXML();
 }
}