Dieses Mal werde ich Ihnen eine Fallanalyse der PHP-Implementierung der APP-WeChat-Zahlung vorstellen. Was sind die Vorsichtsmaßnahmen für die PHP-Implementierung der APP-WeChat-Zahlung?
1. Der PHP-Hintergrund generiert einen Vorauszahlungstransaktionsauftrag, gibt die korrekte Vorauszahlungstransaktions-Antwort-ID zurück und ruft dann die Zahlung in der APP auf! Offizielles Dokument:https://
pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=9_1
Stitching WeChat benötigt entsprechend Die Dokumentparameter, hier sind mehrere Methoden erforderlich, gehen Sie direkt zum Code!
Die an WeChat übertragenen Parameter müssen im XML-Format zusammengestellt und als Parameterarray gesendet werden!
public function ToXml($data=array())
{
if(!is_array($data) || count($data) <= 0)
{
return '数组异常';
}
$xml = "<xml>";
foreach ($data as $key=>$val)
{
if (is_numeric($val)){
$xml.="<".$key.">".$val."</".$key.">";
}else{
$xml.="<".$key."><![CDATA[".$val."]]></".$key.">";
}
}
$xml.="</xml>";
return $xml;
}Nach dem Login kopieren
2 eine zufällige Zeichenfolge, erforderliche WeChat-Parameter! Es hängt alles von Ihren Hobbys ab!
function rand_code(){
$str = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';//62个字符
$str = str_shuffle($str);
$str = substr($str,0,32);
return $str;
}Nach dem Login kopieren
Dies ist ein wichtiger Schritt für WeChat >
private function getSign($params) {
ksort($params); //将参数数组按照参数名ASCII码从小到大排序
foreach ($params as $key => $item) {
if (!empty($item)) { //剔除参数值为空的参数
$newArr[] = $key.'='.$item; // 整合新的参数数组
}
}
$stringA = implode("&", $newArr); //使用 & 符号连接参数
$stringSignTemp = $stringA."&key="."************************"; //拼接key
// key是在商户平台API安全里自己设置的
$stringSignTemp = MD5($stringSignTemp); //将字符串进行MD5加密
$sign = strtoupper($stringSignTemp); //将所有字符转换为大写
return $sign;
}Nach dem Login kopieren
4 . Übergeben Sie die Parameter an WeChat und generieren Sie die von WeChat zurückgegebenen Daten und senden Sie diese an die APP zurück, um die Zahlung abzuschließen Die APP finden Sie in der WeChat-Dokumentation: https://pay.weixin.qq .com/wiki/doc/api/app/app.php?chapter=9_12&index=2
public function wx_pay() {
$nonce_str = $this->rand_code(); //调用随机字符串生成方法获取随机字符串
$data['appid'] ='wxdbc5dc*******'; //appid
$data['mch_id'] = '1493*****' ; //商户号
$data['body'] = "APP支付测试";
$data['spbill_create_ip'] = $_SERVER['HTTP_HOST']; //ip地址
$data['total_fee'] = 1; //金额
$data['out_trade_no'] = time().mt_rand(10000,99999); //商户订单号,不能重复
$data['nonce_str'] = $nonce_str; //随机字符串
$data['notify_url'] = 'http://xxx.xxx.com/wx_notify'; //回调地址,用户接收支付后的通知,必须为能直接访问的网址,不能跟参数
$data['trade_type'] = 'APP'; //支付方式
//将参与签名的数据保存到数组 注意：以上几个参数是追加到$data中的，$data中应该同时包含开发文档中要求必填的剔除sign以外的所有数据
$data['sign'] = $this->getSign($data); //获取签名
$xml = $this->ToXml($data); //数组转xml
//curl 传递给微信方
$url = "https://api.mch.weixin.qq.com/pay/unifiedorder";
//header("Content-type:text/xml");
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL, $url);
if(stripos($url,"https://")!==FALSE){
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);
} else {
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,TRUE);
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,2);//严格校验
}
//设置header
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1);
curl_setopt($ch, CURLOPT_HEADER, FALSE);
//要求结果为字符串且输出到屏幕上
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
//设置超时
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_POST, TRUE);
//传输文件
curl_setopt($ch, CURLOPT_POSTFIELDS, $xml);
//运行curl
$data = curl_exec($ch);
//返回结果
if($data){
curl_close($ch);
//返回成功,将xml数据转换为数组.
$re = $this->FromXml($data);
if($re['return_code'] != 'SUCCESS'){
json("201",'签名失败');
}
else{
//接收微信返回的数据,传给APP!
$arr =array(
'prepayid' =>$re['prepay_id'],
'appid' => 'wxdbc5dc*****',
'partnerid' => '14937****',
'package' => 'Sign=WXPay',
'noncestr' => $nonce_str,
'timestamp' =>time(),
);
//第二次生成签名
$sign = $this->getSign($arr);
$arr['sign'] = $sign;
json('200','签名成功',$arr);
}
} else {
$error = curl_errno($ch);
curl_close($ch);
json('201',"curl出错，错误码:$error");
}
}Nach dem Login kopieren
5. Konvertieren Sie XML-Daten in ein Array, das beim Empfang von von WeChat zurückgegebenen Daten verwendet wird.
public function FromXml($xml)
{
if(!$xml){
echo "xml数据异常！";
}
//将XML转为array
//禁止引用外部xml实体
libxml_disable_entity_loader(true);
$data = json_decode(json_encode(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_NOCDATA)), true);
return $data;
}Nach dem Login kopieren
2. Nach erfolgreicher APP-Zahlung wird die von Ihnen eingegebene Rückrufadresse aufgerufen.
Einzelheiten zu den Rückgabeparametern finden Sie im WeChat-Dokument: https://pay.weixin.qq .com/wiki/doc/api/app/app.php?chapter=9_7&index=3// 微信支付回调
function wx_notify(){
//接收微信返回的数据数据,返回的xml格式
$xmlData = file_get_contents('php://input');
//将xml格式转换为数组
$data = $this->FromXml($xmlData);
//用日志记录检查数据是否接受成功，验证成功一次之后，可删除。
$file = fopen('./log.txt', 'a+');
fwrite($file,var_export($data,true));
//为了防止假数据，验证签名是否和返回的一样。
//记录一下，返回回来的签名，生成签名的时候，必须剔除sign字段。
$sign = $data['sign'];
unset($data['sign']);
if($sign == $this->getSign($data)){
//签名验证成功后，判断返回微信返回的
if ($data['result_code'] == 'SUCCESS') {
//根据返回的订单号做业务逻辑
$arr = array(
'pay_status' => 1,
);
$re = M('order')->where(['order_sn'=>$data['out_trade_no']])->save($arr);
//处理完成之后，告诉微信成功结果！
if($re){
echo '<xml>
<return_code><![CDATA[SUCCESS]]></return_code>
<return_msg><![CDATA[OK]]></return_msg>
</xml>';exit();
}
}
//支付失败，输出错误信息
else{
$file = fopen('./log.txt', 'a+');
fwrite($file,"错误信息：".$data['return_msg'].date("Y-m-d H:i:s"),time()."\r\n");
}
}
else{
$file = fopen('./log.txt', 'a+');
fwrite($file,"错误信息：签名验证失败".date("Y-m-d H:i:s"),time()."\r\n");
}
}Nach dem Login kopieren
Ich glaube, dass Sie die Methode beherrschen, nachdem Sie den Fall in diesem Artikel gelesen haben. Weitere spannende Informationen finden Sie in anderen verwandten Artikeln auf der chinesischen PHP-Website!
Empfohlene Lektüre:
Fall-Nutzungsanalyse der RSA-Verschlüsselung, Entschlüsselung und Entwicklungsschnittstelle von PHP
Nutzungsfall-Analyse von PHP für lange Verbindungen
Das obige ist der detaillierte Inhalt vonPHP-Implementierung der APP WeChat-Zahlungsfallanalyse. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
