记一次小程序支付开发--thinkphp5.1

上篇记录了小程序授权登录的接口，这次就直接收尾记录一下小程序支付，依旧先上文档 小程序支付文档

小程序支付是包含在JSAPI支付的类型中的，所以有过JSAPI支付开发经验的，不值一提。

开发之前，小程序开通微信支付，并绑定关联商户号，这其中的审核过程就不说了，比较多，但跟着步骤走一般都没问题。

直接记录开发过程：

前端请求支付接口，后台需要获取用户的openid,由于我已经在前面把openid获取并存到数据库，因此这里直接读取数据库的openid。若想获取openid请移步上一篇文章《小程序授权登录》

public function pay_order()
    {
        $id = intval(input('id'));
        $user = get_user(input('openid'));
        if (empty($user)) {
            return json(['status' => 201, 'msg' => '请先登录']);
        }
　　　　　　//查询自己数据库的订单
        $order = Db::name('order')->where('id', $id)->where('status', 1)->where('user_id', $user['id'])->find();
        if (empty($order)) {
            return json(['status' => 201, 'msg' => '订单错误']);
        }
        $uniurl = "https://api.mch.weixin.qq.com/pay/unifiedorder";                     //微信统一下单API
        $params = [
            'appid' => config('site.app_id'),                                           //小程序app_id
            'mch_id' => config('site.mch_id'),                                          //微信支付商户号
            'nonce_str' => createNoncestr(),                                            //随机字符串
            'sign_type' => 'MD5',                                                       //签名方式MD5
            'body' => '夜夜夜夜',
            'out_trade_no' => $order['order_num'],                                      //订单编号
//            'total_fee' => $order['money'] * 100,                                     //价格，单位 ：分
            'total_fee' => 1,
            'spbill_create_ip' => 'X.X.X.X',                                      　　　　//服务器地址
            'notify_url' => 'http://xxx.com/pay_order',         　　　　　　　　　　　　//微信支付结果回调通知地址
            'trade_type' => 'JSAPI',
            'openid' => $user['openid'],                                                //用户openid
        ];

        $params['sign'] = getSign($params);
        $xml = arrayToXml($params);
        $res = curl_post($uniurl,$xml);
        $data = xmlToArr($res);
        $return_params = [
            'appId' => config('site.app_id'),
            'timeStamp' => strval(time()),
            'nonceStr' => createNoncestr(),
            'package' => 'prepay_id='.$data['prepay_id'],
            'signType' => 'MD5'
        ];
        $return_params['paySign'] = getSign($return_params);
        unset($return_params['appId']);
        $return_params['total_fee'] = 0.01;
        return json_encode($return_params);
    }

我这里呢加密方式使用了默认的MD5加密，也可以使用HMAC-SHA256方式。

下面是一些用到的函数

生成随机字符串nonce_str函数：

function createNoncestr($length = 32)
{
    $chars = "abcdefghijklmnopqrstuvwxyz0123456789";
    $str = "";
    for ($i = 0; $i < $length; $i++) {
        $str .= substr($chars, mt_rand(0, strlen($chars) - 1), 1);
    }
    return $str;
}

对请求参数进行签名函数，签名是重中之重，可以在微信官方提供的签名校验校验一下，加密是否成功。

function getSign($param)
{
    if (isset($param['sign'])) {
        unset($param['sign']);
    }
    ksort($param);
    $str = urldecode(http_build_query($param));
    $str .= '&key=' . config('site.mch_key');
    return strtoupper(md5($str));
}

下面是数组转XML，XML转数组，因为请求参数必须为XML格式

/**
* 数组转XML
*/
function arrayToXml($arr)
{
    if (!is_array($arr) || count($arr) == 0) return '';

    $xml = "<xml>";
    foreach ($arr as $key => $val) {
        if (is_numeric($val)) {
            $xml .= "<" . $key . ">" . $val . "</" . $key . ">";
        } else {
            $xml .= "<" . $key . ">" . $val . "</" . $key . ">";
        }
    }
    $xml .= "</xml>";
    return $xml;
}

/**
 * XML转为数组
 * @param $xml
 * @return mixed|string
 * @create_time: 2020-09-01 15:06:49
 */
function xmlToArr($xml)
{
    if ($xml == '') return '';
    libxml_disable_entity_loader(true);
    $arr = json_decode(json_encode(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_NOCDATA)), true);
    return $arr;
}

curl_post，请求接口函数

// post方法
function curl_post($url, $postData)
{
    $ch = curl_init();
    $header = ['Accept-Charset: utf-8'];
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST");
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);
    curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
    curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (compatible; MSIE 5.01; Windows NT 5.0)');
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
    curl_setopt($ch, CURLOPT_AUTOREFERER, 1);
    curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $tmpInfo = curl_exec($ch);
    if (curl_errno($ch)) {
        return false;
    } else {
        curl_close($ch);
        return $tmpInfo;
    }
}

之后请求统一下单接口，会得到预支付交易标识prepay_id，需要再次对调起支付API的参数进行签名。如上变量return_params所示。之后就可以返回给前端，前端唤起微信支付。

 

支付成功的回调也是很重要的：如下，需要对返回的数据进行延签，并比对金额是否正确

//订单支付成功处理逻辑
    public function pay_order()
    {
        $arr = file_get_contents('php://input');
        $data = xmlToArr($arr);
        $sign = getSign($data);
        if ($sign == $data['sign']) {
            if ($data['return_code'] == 'SUCCESS' || $data['result_code'] == 'SUCCESS') {
                $orderInfo = Db::name('order')->where('order_num', $data['out_trade_no'])->find();
                $user = Db::name('user')->where('id', $orderInfo['user_id'])->find();
                if (!empty($orderInfo) && !empty($user)) {
                    //判断订单是否已经处理
                    if ($orderInfo['status'] == 2) {
                        return "<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>";
                    }
                    //判断返回金额和订单金额是否一致
                    if ($orderInfo['money']*100 == $data['total_fee']) {
        /**此处写自己的成功之后的逻辑
        * XXXX
        */

                       //记录日志
                        Log::record($user['phone'].'支付了一笔订单，订单编号：'.$orderInfo['order_num'],'wxpay');
                        return "<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>";
                    }
                }
            }
        } else {
            return 'Access Deny';
        }
    }            

这里处理成功之后需要给微信返回

<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>这样一条信息，告知微信服务器已收到通知并处理成功。这样微信服务器便不会继续请求，否则会按一定时间规则进行请求。