亲历H5移动端游戏微信支付接入及那些坑（一）——支付方式与坑 - 狼行天下 - CSDN博客
亲历H5移动端游戏微信支付接入及那些坑（一）——支付方式与坑
in-app购买
最近项目进入中后期，开始接入支付。要求是使用微信支付，呵呵，好笑的是不知老板从哪里听来的，居然和我说只要是熟手，接个微信支付两小时搞定，我只能再次呵呵。先不说支付处理逻辑，而且公司本来也没现成的接入模块，再加上我对国内SDK的文档水平，我只能说，前途必定是暗坑无数，还两小时，除非是有现成接入模块，外加不用写支付后处理逻辑，配配参数了事的那种，否则哪有那么简单。（如有大神两小时内从无到有做完整个接入，加游戏相关处理逻辑，而且调式完成，请收下我的膝盖！）
好了，扯远了。进入正题。首先，这篇文章介绍的是H5游戏“移动”端接入。为什么要在这强调移动端，因为这里就有一个微信的暗坑！
微信支付方式分类很混乱，我归纳如下
图中，斜体的代表微信官方对其支付的渠道分类，红色的因为我没接过扫码，和刷卡，不确定我这样分类是否正确，所以下面就不讨论扫码和刷卡形式了。
可以看到，其实微信支付分量大类，一类是移动端APP支付，这个很好理解。另一大类就是公众号支付，我们平时使用的一些第三方APP，网站中的微信支付，其实都是公众号支付（貌似现在还有个微信买单，也是在公众号之下的支付）。公众号支付，其实都是通过H5网页形式实现（扫码，刷卡，不在讨论范围，以下同）。然后同样是访问H5网页形式支付，微信分成两种，一种是再微信内，也就是使用微信浏览器支付，另一种是微信外，也就是非微信浏览器然后调起微信客户端APP进行支付。
讲了这么多，是想告诉大家，选择正确的支付方式，很重要，很重要，很重要！
实践中遇到的问题
我接入的时候，就因为没有太过注意，而导致被微信狠狠坑了一把
坑1：非APP支付和开放平台没有关系
在接H5之前，我们刚好接过一个APP支付，所以接H5时，没有多想，去微信开放平台注册相关的信息，又是提交资料，又是等待审核，不亦乐乎。结果审核一通过，傻眼了，没有支付接口，只有登录接口。然后看支付文档，发现支付时好多参数都是和公众号有关的，然后又以为是要先申请公众号支付，然后进行某种绑定，然后再屁颠颠的去申请公众号支付，提交资料，等待审核。通过后开始接API。知道API调用后才发现，晕倒！实际H5网页支付根本就不用申请开放平台。开放平台申请的appid，密钥，在支付这块根本没用。
开放平台的AppId和密钥只对授权登录，获取openId有用，而且只有在你不接支付的时候，才可以使用开放平台的授权登录，因为支付的时候，用户的openId是要靠公众号授权的
也就是说，如果你要接支付，那么其实根本不用去开放平台申请一个网站应用，因为支付时的openid根本不是由这个应用的appid和密钥获取，而是用公众号的appid和密钥获取。也许是我对开发文档理解不够透彻，但我真的想吐槽，微信不能在开放平台申请之前就告诉我没有支付接口吗，不能在开放文档中清楚的提醒我们，网站应用实际是用公众号支付，不能清楚的告诉我们网站应用的openid不能用来公众号支付么？
坑2：trade_type
前面已经说了，如果要做网页支付，只能用公众号H5方式，不用在开放平台申请网站应用。然后，其实这事没完，刚跳出一个巨坑，瞬间又进入一个坑（只能说我们同行的写文档水平都真的一般，国内国外的通病，反正大部分文档写的只有自己看的懂，别人看的云里雾里和我们没关系，我也是这样吧，所以努力把文档写的明白点）。
我当时看，不是H5支付么，那么就去到微信支付商户平台看文档，我们从如下图入口进入
然后看到如下的界面
注意红框标出来的话，这里的意思是，如果你要获得H5支付能力，还要进一步申请！发送到指定邮箱，这个申请算是半开放的那种。我当时虽然看到这段话，但是没有多想，急不可待去看API调用了，事实证明，在这个文档里的一系列接入方式其实和真正的微信接入方式非常相似，但是它会让你把trade_type填成MWEB，结果，就杯具了，显示”商户无该产品开通权限”。网上有不少人遇到这个问题，答案都是让大家检查代码，检查公众号设置，但往往设置，代码都是对的。其实就是这个东西惹的祸，因为在你没有进一步申请之前，MWEB这个方式是不能通过的。另外，这个文档在获取登录openid时的code时的连接也是不同的。
MWEB对应非微信浏览器的公众号H5支付，而微信浏览器的公众号支付的trade_type时JSAPI。
而第一个连接是对应MWEB方式，第二个连接对应JSAPI方式。
这里我还是想吐槽下，为什么不能把红框的话加个粗什么的突出说明呢，为什么就不能再进一步解释下呢，或者将H5支付，和公众号支付分开申请。
坑3：两个不同的access_token
这个坑不是很大，不过不仔细，仍然会给我们造成很大麻烦。在微信中，存在两个不同类型的access_token，普通类型access_token，和网页授权登录access_token。
不同的接口，所需要使用的token类型不同，但是很自然的是API文档并没有在每个接口出明确提醒我们应该使用什么类型的token（很好，大家给程序员呱唧呱唧！），一切看你的天资，理解很领悟。
微信只在某个和API接口不太相关的文档页面，偷偷告诉你，有两个不同的类型，使用环境不一致。
我也没有办法给出全部的接口对应的是什么类型，毕竟我没有把微信所有接口都接一遍，不过相信通过我的文章，我相应大家至少可以看出门道，抛砖引玉。就支付流程而言，授权登录时，获得的token是后者网页授权登录access_token，需要为每个用户都获取一个不同的token值。而在使用支付相关接口时，由于支付相关的功能，是由我们（第三方平台服务器）发起的，所以微信需要对我们的后台授予一个凭证，这个是普通类型access_token。我们的服务器将向微信发起请求，并获得一个token，以保证我们的服务器可以正常访问微信API，这个token，对于我们的服务器而言，只有一个。
无论是普通类型还是网页授权类型的token，都是有时效的，超过时效，这个授权就失效了，我们需要重新请求。
到这里就先把大概的坑，和一些概念介绍下，接下来就开始从头一步步接入支付了
我的热门文章基于H5的微信支付开发详解
这次总结一下用户在微信内打开网页时，可以调用微信支 付完成下单功能的模块开发，也就是在微信内的H5页面通过jsApi接口实现支付功能。当然了，微信官网上的微信支付开发文档也讲解的很详细，并且有实现 代码可供参考，有的朋友直接看文档就可以自己实现此支付接口的开发了。
为何我还写一篇微信支付接口的博文呢？第一，我们 必须知道，所谓的工作经验很多都是靠总结出来的，你只有总结了更多知识，积累了更多经验，你才能在该行业中脱颖而出，我个人觉得如今的招聘，很多都需要工 作经验（1年、3年、5年....），其实，工作时间的长久不能衡量一个人技术水平的高低，有的人一年的工作经验能拿3年工作经验的程序猿的工资，有的3 年工作经验的却有可能比别人只有一年工作经验的还低，所以说，总结才能让自己的知识体系，经验深度更牛逼更稳固（虽然写一篇博文挺花费时间的）；第二，写 博文分享给大家还是挺有成就感的，首先是能让新手从我分享的博文中能学到东西，并且能快速将博文所讲解的技术运用到实际中来，所以我写的博文基本上能让新 人快速读懂并且容易理解，另外，技术大神的话，看到博文有讲解的不对之处，还可以指出，并且可以交流，何乐而不为呢，我们需要的就是分享和交流。
扯远了，直接进入该主题的详解。
现在的微信支付方式有N种，看下图，有刷卡支付、 公众号支付、扫码支付和APP支付，另外还有支付工具的开发，本博文选择的是公众号支付借口而开发进行讲解，其他几种支付接口开发基本上思路都是一样的， 只要你能看懂我这博文所讲解的基本思路，你基本上也能独自开发其他几个支付接口。
二、思路详解
我们可以拿微信支付接口文档里的业务流程时序图看 看，如下图，基本思路是这样子：首先在后台生成一个链接，展示给用户让用户点击（例如页面上有微信支付的按钮），用户点击按钮后，网站后台会根据订单的相 关信息生成一个支付订单，此时会调用统一下单接口，对微信支付系统发起请求，而微信支付系统受到请求后，会根据请求过来的数据，生成一个 预支付交易会话标识（prepay_id，就是通过这个来识别该订单的），我们的网站收到微信支付系统的响应后，会得到prepay_id，然后通过自己 构造微信支付所需要的参数，接着将支付所需参数返回给客户端，用户此时可能会有一个订单信息页，会有一个按钮，点击支付，此时会调用JSAPI接口对微信 支付系统发起 请求支付，微信支付系统检查了请求的相关合法性之后，就会提示输入密码，用户此时输入密码确认，微信支付系统会对其进行验证，通过的话会返回支付结果，然 后微信跳转会H5页面，这其中有一步是异步通知网站支付结果，我们网站需要对此进行处理（比如说异步支付结果通过后，需要更新数据表或者订单信息，例如标 志用户已支付该订单了，同时也需要更新订单日志，防止用户重复提交订单）。
三、代码讲解
本次开发环境用的是php5.6 + MySQL + Redis + Linux + Apache，所选用的框架的CI框架（这些环境不一定需要和我的一致，框架也可以自己选择，反正自己稍微修改下代码就能移植过去了）。
微信支付接口的开发代码我已经提前写好了，在这里我对其进行分析讲解，方便大家能轻松理解，当然，假如你有一定的基础，直接看代码就能理清所有流程了，并且我的代码基本上都写上了注释（对于新手来说，这一点比微信文档所提供的代码好一点）。
1、构造一个链接展示给用户
这里我们提前需要知道一个点，那就是请求统一下单接口需要微信用户的openid（详情可看这https://pay./wiki/doc/api/jsapi.php?chapter=9_1），而获取openid需要先获取code（详情可看这），所以我们需要构造一个获取code的URL：
Wxpay.php文件：&
defined('BASEPATH')&OR&exit('No&direct&script&access&allowed');&
class&Wxpay&extends&MY_Controller&{&
&&&&public&function&__construct()&{&
&&&&&&&&parent::__construct();&
&&&&&&&&$this-&load-&model('wxpay_model');&
&&&&public&function&index()&{&
&&&&&&&&$this-&smarty['wxPayUrl']&=&$this-&wxpay_model-&retWxPayUrl();&
&&&&&&&&$this-&displayView('wxpay/index.tpl');&
在这先看看model里所写的几个类：model里有几个类：微信支付类、统一下单接口类、响应型接口基类、请求型接口基类、所有接口基类、配置类。为何要分那么多类而不在一个类里实现所有的方法的，因为，这样看起来代码逻辑清晰，哪个类该干嘛就干嘛。
这里我直接附上model的代码了,里面基本上每一个类每一个方法甚至每一行代码都会有解释的了，这里我就不对其展开一句句分析了：
defined('BASEPATH')&OR&exit('No&direct&script&access&allowed');&
class&Wxpay_model&extends&CI_Model&{&
&&&&public&function&__construct()&{&
&&&&&&&&parent::__construct();&
&&&&public&function&retWxPayUrl()&{&
&&&&&&&&$jsApi&=&new&JsApi_handle();&
&&&&&&&&return&$jsApi-&createOauthUrlForCode();&
&&&&public&function&wxPayJsApi($data)&{&
&&&&&&&&$jsApi&=&new&JsApi_handle();&
&&&&&&&&$payData&=&$this-&returnData($data);&
&&&&&&&&$code&=&$_GET['code'];&
&&&&&&&&$jsApi-&setCode($code);&
&&&&&&&&$openid&=&$jsApi-&getOpenId();&
&&&&&&&&$unifiedOrderResult&=&null;&
&&&&&&&&if&($openid&!=&null)&{&
&&&&&&&&&&&&&
&&&&&&&&&&&&$unifiedOrderResult&=&$this-&getResult($payData,&'JSAPI',&$openid);&
&&&&&&&&&&&&&
&&&&&&&&&&&&$returnMessage&=&$this-&returnMessage($unifiedOrder,&'prepay_id');&
&&&&&&&&&&&&if&($returnMessage['resultCode'])&{&
&&&&&&&&&&&&&&&&$jsApi-&setPrepayId($retuenMessage['resultField']);&
&&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&$returnMessage['resultData']&=&$jsApi-&getParams();&
&&&&&&&&&&&&}&&
&&&&&&&&&&&&return&$returnM&
&&&&&&&&}&
&&&&public&function&returnData($data)&{&
&&&&&&&&$payData['sn']&=&$data['sn'];&
&&&&&&&&$payData['body']&=&$data['goods_name'];&
&&&&&&&&$payData['out_trade_no']&=&$data['order_no'];&
&&&&&&&&$payData['total_fee']&=&$data['fee'];&
&&&&&&&&$payData['attach']&=&$data['attach'];&
&&&&&&&&return&$payD&
&&&&public&function&getResult($payData,&$trade_type,&$openid&=&null)&{&
&&&&&&&&$unifiedOrder&=&new&UnifiedOrder_handle();&
&&&&&&&&if&($opneid&!=&null)&{&
&&&&&&&&&&&&$unifiedOrder-&setParam('openid',&$openid);&
&&&&&&&&}&
&&&&&&&&$unifiedOrder-&setParam('body',&$payData['body']);&&&
&&&&&&&&$unifiedOrder-&setParam('out_trade_no',&$payData['out_trade_no']);&&
&&&&&&&&$unifiedOrder-&setParam('total_fee',&$payData['total_fee']);&&&&&
&&&&&&&&$unifiedOrder-&setParam('attach',&$payData['attach']);&&&
&&&&&&&&$unifiedOrder-&setParam('notify_url',&base_url('/Wxpay/pay_callback'));&
&&&&&&&&$unifiedOrder-&setParam('trade_type',&$trade_type);&&
&&&&&&&&return&$unifiedOrder-&getResult();&
&&&&public&function&returnMessage($unifiedOrderResult,$field){&
&&&&&&&&$arrMessage=array("resultCode"=&0,"resultType"=&"获取错误","resultMsg"=&"该字段为空");&
&&&&&&&&if($unifiedOrderResult==null){&
&&&&&&&&&&&&$arrMessage["resultType"]="未获取权限";&
&&&&&&&&&&&&$arrMessage["resultMsg"]="请重新打开页面";&
&&&&&&&&}elseif&($unifiedOrderResult["return_code"]&==&"FAIL")&
&&&&&&&&{&
&&&&&&&&&&&&$arrMessage["resultType"]="网络错误";&
&&&&&&&&&&&&$arrMessage["resultMsg"]=$unifiedOrderResult['return_msg'];&
&&&&&&&&}&
&&&&&&&&elseif($unifiedOrderResult["result_code"]&==&"FAIL")&
&&&&&&&&{&
&&&&&&&&&&&&$arrMessage["resultType"]="订单错误";&
&&&&&&&&&&&&$arrMessage["resultMsg"]=$unifiedOrderResult['err_code_des'];&
&&&&&&&&}&
&&&&&&&&elseif($unifiedOrderResult[$field]&!=&NULL)&
&&&&&&&&{&
&&&&&&&&&&&&$arrMessage["resultCode"]=1;&
&&&&&&&&&&&&$arrMessage["resultType"]="生成订单";&
&&&&&&&&&&&&$arrMessage["resultMsg"]="OK";&
&&&&&&&&&&&&$arrMessage["resultField"]&=&$unifiedOrderResult[$field];&
&&&&&&&&}&
&&&&&&&&return&$arrM&
&&&&public&function&wxPayNotify($xml)&{&
&&&&&&&&$notify&=&new&Wxpay_server();&
&&&&&&&&$notify-&saveData($xml);&
&&&&&&&&if&($notify-&checkSign()&==&false)&{&
&&&&&&&&&&&&$notify-&setReturnParameter("return_code","FAIL");&
&&&&&&&&&&&&$notify-&setReturnParameter("return_msg","签名失败");&
&&&&&&&&}&else&{&
&&&&&&&&&&&&$notify-&checkSign=TRUE;&
&&&&&&&&&&&&$notify-&setReturnParameter("return_code","SUCCESS");&
&&&&&&&&}&
&&&&&&&&return&$&
class&JsApi_handle&extends&JsApi_common&{&
&&&&public&$&
&&&&public&$&
&&&&public&$&
&&&&public&$prepay_&
&&&&public&$curl_&
&&&&function&__construct()&
&&&&&&&&$this-&curl_timeout&=&WxPayConf::CURL_TIMEOUT;&
&&&&public&function&createOauthUrlForCode()&{&
&&&&&&&&$redirectUrl&=&"/wxpay/confirm/".$orderId."?showwxpaytitle=1";&
&&&&&&&&$urlParams['appid']&=&WxPayConf::APPID;&
&&&&&&&&$urlParams['redirect_uri']&=&$redirectU&
&&&&&&&&$urlParams['response_type']&=&'code';&
&&&&&&&&$urlParams['scope']&=&'snsapi_base';&
&&&&&&&&$urlParams['state']&=&"STATE"."#wechat_redirect";&
&&&&&&&&$queryString&=&$this-&ToUrlParams($urlParams,&false);&
&&&&&&&&return&"https://open./connect/oauth2/authorize?".$queryS&
&&&&public&function&setCode($code)&{&
&&&&&&&&$this-&code&=&$&
&&&&public&function&setPrepayId($prepayId)&
&&&&&&&&$this-&prepay_id&=&$prepayId;&
&&&&public&function&getParams()&
&&&&&&&&$jsApiObj["appId"]&=&WxPayConf::APPID;&
&&&&&&&&$timeStamp&=&time();&
&&&&&&&&$jsApiObj["timeStamp"]&=&"$timeStamp";&
&&&&&&&&$jsApiObj["nonceStr"]&=&$this-&createNoncestr();&
&&&&&&&&$jsApiObj["package"]&=&"prepay_id=$this-&prepay_id";&
&&&&&&&&$jsApiObj["signType"]&=&"MD5";&
&&&&&&&&$jsApiObj["paySign"]&=&$this-&getSign($jsApiObj);&
&&&&&&&&$this-&parameters&=&json_encode($jsApiObj);&
&&&&&&&&return&$this-&&
&&&&public&function&getOpenId()&{&
&&&&&&&&$url&=&$this-&createOauthUrlForOpenid();&
&&&&&&&&$ch&=&curl_init();&
&&&&&&&&curl_setopt($ch,&CURL_TIMEOUT,&$this-&curl_timeout);&
&&&&&&&&curl_setopt($ch,&CURL_URL,&$url);&
&&&&&&&&curl_setopt($ch,&CURL_SSL_VERIFYPEER,&FALSE);&
&&&&&&&&curl_setopt($ch,&CURL_SSL_VERIFYHOST,&FALSE);&
&&&&&&&&curl_setopt($ch,&CURL_HEADER,&FALSE);&
&&&&&&&&curl_setopt($ch,&CURL_RETURNTRANSFER,&TRUE);&
&&&&&&&&$res&=&curl_exec($ch);&
&&&&&&&&curl_close($ch);&
&&&&&&&&$data&=&json_decode($res);&
&&&&&&&&if&(isset($data['openid']))&{&
&&&&&&&&&&&&$this-&openid&=&$data['openid'];&
&&&&&&&&}&else&{&
&&&&&&&&&&&&return&null;&
&&&&&&&&}&
&&&&&&&&return&$this-&&
&&&&public&function&createOauthUrlForOpenid()&{&
&&&&&&&&$urlParams['appid']&=&WxPayConf::APPID;&
&&&&&&&&$urlParams['secret']&=&WxPayConf::APPSECRET;&
&&&&&&&&$urlParams['code']&=&$this-&&
&&&&&&&&$urlParams['grant_type']&=&"authorization_code";&
&&&&&&&&$queryString&=&$this-&ToUrlParams($urlParams,&false);&
&&&&&&&&return&"https://api./sns/oauth2/access_token?".$queryS&
class&UnifiedOrder_handle&extends&Wxpay_client_handle&{&
&&&&public&function&__construct()&{&
&&&&&&&&$this-&url&=&"https://api.mch./pay/unifiedorder";&
&&&&&&&&$this-&curl_timeout&=&WxPayConf::CURL_TIMEOUT;&
class&Wxpay_server_handle&extends&JsApi_common{&
&&&&public&$&&
&&&&public&$returnP&&&&
&&&&public&function&saveData($xml)&{&
&&&&&&&&$this-&data&=&$this-&xmlToArray($xml);&&
&&&&public&function&checkSign()&{&
&&&&&&&&$tmpData&=&$this-&&
&&&&&&&&unset($temData['sign']);&
&&&&&&&&$sign&=&$this-&getSign($tmpData);&
&&&&&&&&if&($this-&data['sign']&==&$sign)&{&
&&&&&&&&&&&&return&true;&
&&&&&&&&}&
&&&&&&&&return&false;&
&&&&function&setReturnParameter($parameter,&$parameterValue)&
&&&&&&&&$this-&returnParameters[$this-&trimString($parameter)]&=&$this-&trimString($parameterValue);&
&&&&function&returnXml()&
&&&&&&&&$returnXml&=&$this-&createXml();&
&&&&&&&&return&$returnX&
class&Wxpay_client_handle&extends&JsApi_common{&
&&&&public&$&&
&&&&public&$&&
&&&&public&$&&
&&&&public&$&&
&&&&public&$curl_&&
&&&&public&function&setParam($param,&$paramValue)&{&
&&&&&&&&$this-&params[$this-&tirmString($param)]&=&$this-&trimString($paramValue);&
&&&&public&function&getResult()&{&
&&&&&&&&$this-&postxml();&&
&&&&&&&&$this-&result&=&$this-&xmlToArray($this-&response);&
&&&&&&&&return&$this-&&
&&&&public&function&postxml()&{&
&&&&&&&&$xml&=&$this-&createXml();&
&&&&&&&&$this-&response&=&$this-&postXmlCurl($xml,&$this-&curl,&$this-&curl_timeout);&
&&&&&&&&return&$this-&&
&&&&public&function&createXml()&{&
&&&&&&&&$this-&params['appid']&=&WxPayConf::APPID;&&
&&&&&&&&$this-&params['mch_id']&=&WxPayConf::MCHID;&&
&&&&&&&&$this-&params['nonce_str']&=&$this-&createNoncestr();&&&&
&&&&&&&&$this-&params['sign']&=&$this-&getSign($this-&params);&&&
&&&&&&&&return&$this-&arrayToXml($this-&params);&&
class&JsApi_common&{&
&&&&function&__construct()&{&
&&&&public&function&trimString($value)&{&
&&&&&&&&$ret&=&null;&
&&&&&&&&if&(null&!=&$value)&{&
&&&&&&&&&&&&$ret&=&trim($value);&
&&&&&&&&&&&&if&(strlen($ret)&==&0)&{&
&&&&&&&&&&&&&&&&$ret&=&null;&
&&&&&&&&&&&&}&
&&&&&&&&}&&
&&&&&&&&return&$&
&&&&public&function&createNoncestr($length&=&32)&{&
&&&&&&&&$chars&=&"abcdefghijklmnopqrstuvwxyz";&
&&&&&&&&$str&=&'';&
&&&&&&&&for&($i&=&0;&$i&&&$&$i++)&{&
&&&&&&&&&&&&$str&.=&substr($chars,&mt_rand(0,&strlen($chars)&-&1),&1);&
&&&&&&&&}&
&&&&&&&&return&$&
&&&&public&function&ToUrlParams($urlParams,&$needUrlencode)&{&
&&&&&&&&$buff&=&"";&
&&&&&&&&ksort($urlParams);&
&&&&&&&&foreach&($urlParams&as&$k&=&&$v)&{&
&&&&&&&&&&&&if($needUrlencode)&$v&=&urlencode($v);&
&&&&&&&&&&&&$buff&.=&$k&.'='.&$v&.'&';&
&&&&&&&&}&
&&&&&&&&$reqString&=&'';&
&&&&&&&&if&(strlen($buff)&&&0)&{&
&&&&&&&&&&&&$reqString&=&substr($buff,&0,&strlen($buff)&-&1);&
&&&&&&&&}&
&&&&&&&&return&$reqS&
&&&&public&function&getSign($obj)&{&
&&&&&&&&foreach&($obj&as&$k&=&&$v)&{&
&&&&&&&&&&&&$params[$k]&=&$v;&
&&&&&&&&}&
&&&&&&&&ksort($params);&
&&&&&&&&$str&=&$this-&ToUrlParams($params,&false);&&&
&&&&&&&&$str&=&$str."$key=".WxPayConf::KEY;&
&&&&&&&&$str&=&md5($str);&
&&&&&&&&$result&=&strtoupper($str);&
&&&&&&&&return&$&
&&&&public&function&arrayToXml($arr)&{&
&&&&&&&&$xml&=&"&xml&";&
&&&&&&&&foreach&($arr&as&$k&=&&$v)&{&
&&&&&&&&&&&&if&(is_numeric($val))&{&
&&&&&&&&&&&&&&&&$xml&.=&"&".$key."&".$key."&/".$key."&";&
&&&&&&&&&&&&}&else&{&
&&&&&&&&&&&&&&&&$xml&.=&"&".$key."&&![CDATA[".$val."]]&&/".$key."&";&
&&&&&&&&&&&&}&
&&&&&&&&}&
&&&&&&&&$xml&.=&"&/xml&";&
&&&&&&&&return&$&
&&&&public&function&xmlToArray($xml)&{&
&&&&&&&&$arr&=&json_decode(json_encode(simplexml_load_string($xml,&'SinpleXMLElement',&LIBXML_NOCDATA)),&true);&
&&&&&&&&return&$&
&&&&public&function&postXmlCurl($xml,&$url,&$second&=&30)&{&
&&&&&&&&$ch&=&curl_init();&
&&&&&&&&curl_setopt($ch,&CURL_TIMEOUT,&$second);&
&&&&&&&&curl_setopt($ch,&CURL_URL,&$url);&
&&&&&&&&curl_setopt($ch,&CURL_SSL_VERIFYHOST,&FALSE);&
&&&&&&&&curl_setopt($ch,&CURL_SSL_VERIFYPEER,&FALSE);&
&&&&&&&&curl_setopt($ch,&CURL_HEADER,&FALSE);&
&&&&&&&&curl_setopt($ch,&CURL_RETURNTRANSFER,&TRUE);&
&&&&&&&&curl_setopt($ch,&CURL_POST,&TRUE);&
&&&&&&&&curl_setopt($ch,&CURL_POSTFIELDS,&$xml);&
&&&&&&&&$res&=&curl_exec($ch);&
&&&&&&&&if&($res)&{&
&&&&&&&&&&&&curl_close($ch);&
&&&&&&&&&&&&return&$&
&&&&&&&&}&else&{&
&&&&&&&&&&&&$error&=&curl_errno($ch);&
&&&&&&&&&&&&echo&"curl出错，错误码:$error"."&br&";&
&&&&&&&&&&&&echo&"&a&href='http://curl.haxx.se/libcurl/c/libcurl-errors.html'&错误原因查询&/a&&/br&";&
&&&&&&&&&&&&curl_close($ch);&
&&&&&&&&&&&&return&false;&
&&&&&&&&}&
class&WxPayConf&{&
&&&&const&APPID&=&'wx654a22c';&
&&&&const&MCHID&=&'';&
&&&&const&MCHNAME&=&'KellyCen的博客';&
&&&&const&KEY&=&'0000000';&
&&&&const&APPSECRET&=&'000';&
&&&&const&SSLCERT_PATH&=&'/home/WxPayCacert/apiclient_cert.pem';&
&&&&const&SSLKEY_PATH&=&'/home/WxPayCacert/apiclient_key.pem';&
&&&&const&SSLCA_PATH&=&'/home/WxPayCacert/rootca.pem';&
&&&&const&CURL_TIMEOUT&=&30;&
Wxpay_model.php&
获取到code的URL后，将其分配到页面去，让用户去点击，用户进行点击后，就会从微信服务器获取到code，然后回调到redirect_uri所指的地址去。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页　　这次总结一下用户在微信内打开网页时，可以调用微信支付完成下单功能的模块开发，也就是在微信内的H5页面通过jsApi接口实现支付功能。当然了，微信官网上的微信支付开发文档也讲解的很详细，并且有实现代码可供参考，有的朋友直接看文档就可以自己实现此支付接口的开发了。
　　一、前言
　　为何我还写一篇微信支付接口的博文呢？第一，我们必须知道，所谓的工作经验很多都是靠总结出来的，你只有总结了更多知识，积累了更多经验，你才能在该行业中脱颖而出，我个人觉得如今的招聘，很多都需要工作经验（1年、3年、5年....），其实，工作时间的长久不能衡量一个人技术水平的高低，有的人一年的工作经验能拿3年工作经验的程序猿的工资，有的3年工作经验的却有可能比别人只有一年工作经验的还低，所以说，总结才能让自己的知识体系，经验深度更牛逼更稳固（虽然写一篇博文挺花费时间的）；第二，写博文分享给大家还是挺有成就感的，首先是能让新手从我分享的博文中能学到东西，并且能快速将博文所讲解的技术运用到实际中来，所以我写的博文基本上能让新人快速读懂并且容易理解，另外，技术大神的话，看到博文有讲解的不对之处，还可以指出，并且可以交流，何乐而不为呢，我们需要的就是分享和交流。
　　扯远了，直接进入该主题的详解。
　　现在的微信支付方式有N种，看下图，有刷卡支付、公众号支付、扫码支付和APP支付，另外还有支付工具的开发，本博文选择的是公众号支付借口而开发进行讲解，其他几种支付接口开发基本上思路都是一样的，只要你能看懂我这博文所讲解的基本思路，你基本上也能独自开发其他几个支付接口。
　　二、思路详解
　　我们可以拿微信支付接口文档里的业务流程时序图看看，如下图，基本思路是这样子：首先在后台生成一个链接，展示给用户让用户点击（例如页面上有微信支付的按钮），用户点击按钮后，网站后台会根据订单的相关信息生成一个支付订单，此时会调用统一下单接口，对微信支付系统发起请求，而微信支付系统受到请求后，会根据请求过来的数据，生成一个 预支付交易会话标识（prepay_id，就是通过这个来识别该订单的），我们的网站收到微信支付系统的响应后，会得到prepay_id，然后通过自己构造微信支付所需要的参数，接着将支付所需参数返回给客户端，用户此时可能会有一个订单信息页，会有一个按钮，点击支付，此时会调用JSAPI接口对微信支付系统发起 请求支付，微信支付系统检查了请求的相关合法性之后，就会提示输入密码，用户此时输入密码确认，微信支付系统会对其进行验证，通过的话会返回支付结果，然后微信跳转会H5页面，这其中有一步是异步通知网站支付结果，我们网站需要对此进行处理（比如说异步支付结果通过后，需要更新数据表或者订单信息，例如标志用户已支付该订单了，同时也需要更新订单日志，防止用户重复提交订单）。
　　三、代码讲解
　　本次开发环境用的是php5.6 + MySQL + Redis + Linux + Apache，所选用的框架的CI框架（这些环境不一定需要和我的一致，框架也可以自己选择，反正自己稍微修改下代码就能移植过去了）。
　　微信支付接口的开发代码我已经提前写好了，在这里我对其进行分析讲解，方便大家能轻松理解，当然，假如你有一定的基础，直接看代码就能理清所有流程了，并且我的代码基本上都写上了注释（对于新手来说，这一点比微信文档所提供的代码好一点）。
　　1、构造一个链接展示给用户
　　这里我们提前需要知道一个点，那就是请求统一下单接口需要微信用户的openid（详情可看这），而获取openid需要先获取code（详情可看这），所以我们需要构造一个获取code的URL：
Wxpay.php文件：&?php
defined('BASEPATH') OR exit('No direct script access allowed');
class Wxpay extends MY_Controller {
public function __construct() {
parent::__construct();
$this-&load-&model('wxpay_model');
//$this-&load-&model('wxpay');
public function index() {
//微信支付
$this-&smarty['wxPayUrl'] = $this-&wxpay_model-&retWxPayUrl();
$this-&displayView('wxpay/index.tpl');
　　在这先看看model里所写的几个类：model里有几个类：微信支付类、统一下单接口类、响应型接口基类、请求型接口基类、所有接口基类、配置类。为何要分那么多类而不在一个类里实现所有的方法的，因为，这样看起来代码逻辑清晰，哪个类该干嘛就干嘛。
　　这里我直接附上model的代码了,里面基本上每一个类每一个方法甚至每一行代码都会有解释的了，这里我就不对其展开一句句分析了：
Wxpay_model.php
&　　获取到code的URL后，将其分配到页面去，让用户去点击，用户进行点击后，就会从微信服务器获取到code，然后回调到redirect_uri所指的地址去。
　　2、获取到code后，会回调到redirect_uri所指向的地址去，这里是到了/Wxpay/confirm/，看看这个confirm方法是打算干嘛的：
* 手机端微信支付，此处是授权获取到code时的回调地址
[type] $orderId 订单编号id
* @return [type]
[description]
public function confirm($orderId) {
//先确认用户是否登录
$this-&ensureLogin();
//通过订单编号获取订单数据
$order = $this-&wxpay_model-&get($orderId);
//验证订单是否是当前用户
$this-&_verifyUser($order);
//取得支付所需要的订单数据
$orderData = $this-&returnOrderData[$orderId];
//取得jsApi所需要的数据
$wxJsApiData = $this-&wxpay_model-&wxPayJsApi($orderData);
//将数据分配到模板去，在js里使用
$this-&smartyData['wxJsApiData'] = json_encode($wxJsApiData, JSON_UNESCAPED_UNICODE);
$this-&smartyData['order'] = $orderD
$this-&displayView('wxpay/confirm.tpl');
　　这一步开始去取JSAPI支付接口所需要的数据了，这一步算是最主要的一步，这里还会调用统一下单接口获取到prepay_id，我们跳到
　　$this-&wxpay_model-&wxPayJsApi($orderData) 看看：
* 微信jsapi点击支付
[type] $data [description]
* @return [type]
[description]
public function wxPayJsApi($data) {
$jsApi = new JsApi_handle();
//统一下单接口所需数据
$payData = $this-&returnData($data);
//获取code码，用以获取openid
$code = $_GET['code'];
$jsApi-&setCode($code);
//通过code获取openid
$openid = $jsApi-&getOpenId();
$unifiedOrderResult =
if ($openid != null) {
//取得统一下单接口返回的数据
$unifiedOrderResult = $this-&getResult($payData, 'JSAPI', $openid);
//获取订单接口状态
$returnMessage = $this-&returnMessage($unifiedOrder, 'prepay_id');
if ($returnMessage['resultCode']) {
$jsApi-&setPrepayId($retuenMessage['resultField']);
//取得wxjsapi接口所需要的数据
$returnMessage['resultData'] = $jsApi-&getParams();
return $returnM
　　这里首先是取得下单接口所需要的数据；
　　接着获取到code码，通过code码获取到openid；
　　然后调用统一下单接口，取得下单接口的响应数据，即prepay_id；
　　最后取得微信支付JSAPI所需要的数据。
　　这就是上面这个方法所要做的事情，取到数据后，会将数据分配到模板里，然后根据官方文档所给的参考格式将其放在js里,如下面的代码：
&!doctype html&
&head lang="zh-CN"&
&meta http-equiv="Content-Type" content="text/ charset=utf-8" /&
&!-- Make sure that we can test against real IE8 --&
&meta http-equiv="X-UA-Compatible" content="IE=8" /&
&title&&/title&
&a href="javascript:callpay();" id="btnOrder"&点击支付&/a&
&script type="text/javascript"&
//将数据付给js变量
var wxJsApiData = {$wxJsApiData};
function onBridgeReady()
//格式参考官方文档 https://pay./wiki/doc/api/jsapi.php?chapter=7_7&index=6
WeixinJSBridge.invoke(
'getBrandWCPayRequest',
$.parseJSON(wxJsApiData.resultData),
function(res){
if(res.err_msg == "get_brand_wcpay_request:ok" ){
window.location.href="/wxpay/paysuccess/"+{$order.sn};
function callpay()
if(!wxJsApiData.resultCode){
alert(wxJsApiData.resultType+","+wxJsApiData.resultMsg+"!");
if (typeof WeixinJSBridge == "undefined"){
if( document.addEventListener ){
document.addEventListener('WeixinJSBridgeReady', onBridgeReady, false);
}else if (document.attachEvent){
document.attachEvent('WeixinJSBridgeReady', onBridgeReady);
document.attachEvent('onWeixinJSBridgeReady', onBridgeReady);
onBridgeReady();
　　3、此时用户只需要点击支付，就可以开始进入支付界面了，接着就是输入密码，确认，最后会提示支付成功，紧接着网站会提供一个支付成功跳转页面。类似微信文档里所提供的图片这样，这里我就直接截取文档里的案例图了：
　　4、这里还有一步，就是微信支付系统会异步通知网站后台用户的支付结果。在获取统一下单数据时，我们指定了一个通知地址，在model里可以找到
　　支付成功后，微信支付系统会将支付结果异步发送到此地址上/Wxpay/pay_callback/ ，我们来看一下这个方法
* 支付回调接口
* @return [type] [description]
public function pay_callback() {
$postData = '';
if (file_get_contents("php://input")) {
$postData = file_get_contents("php://input");
$payInfo = array();
$notify = $this-&wxpay_model-&wxPayNotify($postData);
if ($notify-&checkSign == TRUE) {
if ($notify-&data['return_code'] == 'FAIL') {
$payInfo['status'] = FALSE;
$payInfo['msg'] = '通信出错';
} elseif ($notify-&data['result_code'] == 'FAIL') {
$payInfo['status'] = FALSE;
$payInfo['msg'] = '业务出错';
$payInfo['status'] = TRUE;
$payInfo['msg'] = '支付成功';
$payInfo['sn']=substr($notify-&data['out_trade_no'],8);
$payInfo['order_no'] = $notify-&data['out_trade_no'];
$payInfo['platform_no']=$notify-&data['transaction_id'];
$payInfo['attach']=$notify-&data['attach'];
$payInfo['fee']=$notify-&data['cash_fee'];
$payInfo['currency']=$notify-&data['fee_type'];
$payInfo['user_sign']=$notify-&data['openid'];
$returnXml = $notify-&returnXml();
echo $returnX
$this-&load-&library('RedisCache');
if($payInfo['status']){
//这里要记录到日志处理（略）
$this-&model-&order-&onPaySuccess($payInfo['sn'], $payInfo['order_no'], $payInfo['platform_no'],'', $payInfo['user_sign'], $payInfo);
$this-&redis-&RedisCache-&set('order:payNo:'.$payInfo['order_no'],'OK',5000);
//这里要记录到日志处理（略）
$this-&model-&order-&onPayFailure($payInfo['sn'], $payInfo['order_no'], $payInfo['platform_no'],'', $payInfo['user_sign'], $payInfo, '订单支付失败 ['.$payInfo['msg'].']');
　　这方法就是对支付是否成功，对网站的支付相关逻辑进行后续处理，例如假如支付失败，就需要记录日志里说明此次交易失败，或者是做某一些逻辑处理，而支付成功又该如何做处理，等等。
　　这里我们就分析下这个方法 $this-&wxpay_model-&wxPayNotify($postData); 对异步返回的数据进行安全性校验，例如验证签名，看看model里的这个方法：
* 微信回调接口返回
验证签名并回应微信
[type] $xml [description]
* @return [type]
[description]
public function wxPayNotify($xml) {
$notify = new Wxpay_server();
$notify-&saveData($xml);
//验证签名，并回复微信
//对后台通知交互时，如果微信收到商户的应答不是成功或者超时，微信认为通知失败
//微信会通过一定的策略（如30分钟共8次），定期重新发起通知
if ($notify-&checkSign() == false) {
$notify-&setReturnParameter("return_code","FAIL");//返回状态码
$notify-&setReturnParameter("return_msg","签名失败");//返回信息
$notify-&checkSign=TRUE;
$notify-&setReturnParameter("return_code","SUCCESS");//设置返回码
　　如果验证通过，则就开始进行交易成功或者失败时所要做的逻辑处理了，这逻辑处理的代码我就不写了，因为每一个网站的处理方式都不一样，我这里是这样处理的，我把思路写下，方便不懂的朋友可以按着我的思路去完善后续的处理：首先是查看数据库里的订单日志表，看这笔交易之前是否已经交易过了，交易过就不用再更新数据表了，如果没交易过，就会将之前存在redis的订单数据给取出来，再将这些数据插入到订单日志表里，差不多就这样处理。
　　好了，基于H5的微信支付接口开发详解就讲到这里，如果你认真理清博文里所讲解的思路，自己基本上也可以尝试开发此接口了，同时只要会了这个，你也基本上可以开发二维码支付，刷卡支付等等的支付接口。
& & &这里我附上此次开发中的完整代码供大家阅读：
defined('BASEPATH') OR exit('No direct script access allowed');
class Wxpay extends MY_Controller {
public function __construct() {
parent::__construct();
$this-&load-&model('wxpay_model');
//$this-&load-&model('wxpay');
public function index() {
//微信支付
$this-&smarty['wxPayUrl'] = $this-&wxpay_model-&retWxPayUrl();
$this-&displayView('wxpay/index.tpl');
* 手机端微信支付，此处是授权获取到code时的回调地址
[type] $orderId 订单编号id
* @return [type]
[description]
public function confirm($orderId) {
//先确认用户是否登录
$this-&ensureLogin();
//通过订单编号获取订单数据
$order = $this-&wxpay_model-&get($orderId);
//验证订单是否是当前用户
$this-&_verifyUser($order);
//取得支付所需要的订单数据
$orderData = $this-&returnOrderData[$orderId];
//取得jsApi所需要的数据
$wxJsApiData = $this-&wxpay_model-&wxPayJsApi($orderData);
//将数据分配到模板去，在js里使用
$this-&smartyData['wxJsApiData'] = json_encode($wxJsApiData, JSON_UNESCAPED_UNICODE);
$this-&smartyData['order'] = $orderData;
$this-&displayView('wxpay/confirm.tpl');
* 支付回调接口
* @return [type] [description]
public function pay_callback() {
$postData = '';
if (file_get_contents("php://input")) {
$postData = file_get_contents("php://input");
$payInfo = array();
$notify = $this-&wxpay_model-&wxPayNotify($postData);
if ($notify-&checkSign == TRUE) {
if ($notify-&data['return_code'] == 'FAIL') {
$payInfo['status'] = FALSE;
$payInfo['msg'] = '通信出错';
} elseif ($notify-&data['result_code'] == 'FAIL') {
$payInfo['status'] = FALSE;
$payInfo['msg'] = '业务出错';
$payInfo['status'] = TRUE;
$payInfo['msg'] = '支付成功';
$payInfo['sn']=substr($notify-&data['out_trade_no'],8);
$payInfo['order_no'] = $notify-&data['out_trade_no'];
$payInfo['platform_no']=$notify-&data['transaction_id'];
$payInfo['attach']=$notify-&data['attach'];
$payInfo['fee']=$notify-&data['cash_fee'];
$payInfo['currency']=$notify-&data['fee_type'];
$payInfo['user_sign']=$notify-&data['openid'];
$returnXml = $notify-&returnXml();
echo $returnXml;
$this-&load-&library('RedisCache');
if($payInfo['status']){
//这里要记录到日志处理（略）
$this-&model-&order-&onPaySuccess($payInfo['sn'], $payInfo['order_no'], $payInfo['platform_no'],'', $payInfo['user_sign'], $payInfo);
$this-&redis-&RedisCache-&set('order:payNo:'.$payInfo['order_no'],'OK',5000);
//这里要记录到日志处理（略）
$this-&model-&order-&onPayFailure($payInfo['sn'], $payInfo['order_no'], $payInfo['platform_no'],'', $payInfo['user_sign'], $payInfo, '订单支付失败 ['.$payInfo['msg'].']');
* 返回支付所需要的数据
[type] $orderId 订单号
string $data
订单数据，当$data数据存在时刷新$orderData缓存，因为订单号不唯一
* @return [type]
[description]
public function returnOrderData($orderId, $data = '') {
//获取订单数据
$order = $this-&wxpay_model-&get($orderId);
if (0 === count($order)) return false;
if (empty($data)) {
$this-&load-&library('RedisCache');
//取得缓存在redis的订单数据
$orderData = $this-&rediscache-&getJson("order:orderData:".$orderId);
if (empty($orderData)) {
//如果redis里没有，则直接读数据库取
$this-&load-&model('order_model');
$order = $this-&order_model-&get($orderId);
if (0 === count($order)) {
return false;
$data = $order;
//如果redis里面有的话，直接返回数据
return $orderData;
//支付前缓存所需要的数据
$orderData['id'] = $data['id'];
$orderData['fee'] = $data['fee'];
//支付平台需要的数据
$orderData['user_id'] = $data['user_id'];
$orderData['sn'] = $data['cn'];
//这是唯一编号
$orderData['order_no'] = substr(md5($data['sn'].$data['fee']), 8, 8).$data['sn'];
$orderData['fee'] = $data['fee'];
$orderData['time'] = $data['time'];
$orderData['goods_name'] = $data['goods_name'];
$orderData['attach'] = $data['attach'];
//将数据缓存到redis里面
$this-&rediscache-&set("order:orderData:".$orderId, $orderData, 3600*24);
//做个标识缓存到redis，用以判断该订单是否已经支付了
$this-&rediscache-&set("order:payNo:".$orderData['order_no'], "NO", 3600*24);
return $orderData;
private function _verifyUser($order) {
if (empty($order)) show_404();
if (0 === count($order)) show_404();
//判断订单表里的用户id是否是当前登录者的id
if ($order['user_id'] == $this-&uid) return;
show_error('只能查看自己的订单');
控制器：Wxpay.php
控制器：Wxpay.php
defined('BASEPATH') OR exit('No direct script access allowed');
class Wxpay_model extends CI_Model {
public function __construct() {
parent::__construct();
* 返回可以获得微信code的URL （用以获取openid）
* @return [type] [description]
public function retWxPayUrl() {
$jsApi = new JsApi_handle();
return $jsApi-&createOauthUrlForCode();
* 微信jsapi点击支付
[type] $data [description]
* @return [type]
[description]
public function wxPayJsApi($data) {
$jsApi = new JsApi_handle();
//统一下单接口所需数据
$payData = $this-&returnData($data);
//获取code码，用以获取openid
$code = $_GET['code'];
$jsApi-&setCode($code);
//通过code获取openid
$openid = $jsApi-&getOpenId();
$unifiedOrderResult = null;
if ($openid != null) {
//取得统一下单接口返回的数据
$unifiedOrderResult = $this-&getResult($payData, 'JSAPI', $openid);
//获取订单接口状态
$returnMessage = $this-&returnMessage($unifiedOrder, 'prepay_id');
if ($returnMessage['resultCode']) {
$jsApi-&setPrepayId($retuenMessage['resultField']);
//取得wxjsapi接口所需要的数据
$returnMessage['resultData'] = $jsApi-&getParams();
return $returnMessage;
* 统一下单接口所需要的数据
[type] $data [description]
* @return [type]
[description]
public function returnData($data) {
$payData['sn'] = $data['sn'];
$payData['body'] = $data['goods_name'];
$payData['out_trade_no'] = $data['order_no'];
$payData['total_fee'] = $data['fee'];
$payData['attach'] = $data['attach'];
return $payData;
* 返回统一下单接口结果 （参考https://pay./wiki/doc/api/jsapi.php?chapter=9_1）
[type] $payData
[description]
[type] $trade_type [description]
[type] $openid
[description]
* @return [type]
[description]
public function getResult($payData, $trade_type, $openid = null) {
$unifiedOrder = new UnifiedOrder_handle();
if ($opneid != null) {
$unifiedOrder-&setParam('openid', $openid);
$unifiedOrder-&setParam('body', $payData['body']);
//商品描述
$unifiedOrder-&setParam('out_trade_no', $payData['out_trade_no']); //商户订单号
$unifiedOrder-&setParam('total_fee', $payData['total_fee']);
$unifiedOrder-&setParam('attach', $payData['attach']);
//附加数据
$unifiedOrder-&setParam('notify_url', base_url('/Wxpay/pay_callback'));//通知地址
$unifiedOrder-&setParam('trade_type', $trade_type); //交易类型
//非必填参数，商户可根据实际情况选填
//$unifiedOrder-&setParam("sub_mch_id","XXXX");//子商户号
//$unifiedOrder-&setParam("device_info","XXXX");//设备号
//$unifiedOrder-&setParam("time_start","XXXX");//交易起始时间
//$unifiedOrder-&setParam("time_expire","XXXX");//交易结束时间
//$unifiedOrder-&setParam("goods_tag","XXXX");//商品标记
//$unifiedOrder-&setParam("product_id","XXXX");//商品ID
return $unifiedOrder-&getResult();
* 返回微信订单状态
public function returnMessage($unifiedOrderResult,$field){
$arrMessage=array("resultCode"=&0,"resultType"=&"获取错误","resultMsg"=&"该字段为空");
if($unifiedOrderResult==null){
$arrMessage["resultType"]="未获取权限";
$arrMessage["resultMsg"]="请重新打开页面";
}elseif ($unifiedOrderResult["return_code"] == "FAIL")
$arrMessage["resultType"]="网络错误";
$arrMessage["resultMsg"]=$unifiedOrderResult['return_msg'];
elseif($unifiedOrderResult["result_code"] == "FAIL")
$arrMessage["resultType"]="订单错误";
$arrMessage["resultMsg"]=$unifiedOrderResult['err_code_des'];
elseif($unifiedOrderResult[$field] != NULL)
$arrMessage["resultCode"]=1;
$arrMessage["resultType"]="生成订单";
$arrMessage["resultMsg"]="OK";
$arrMessage["resultField"] = $unifiedOrderResult[$field];
return $arrMessage;
* 微信回调接口返回
验证签名并回应微信
[type] $xml [description]
* @return [type]
[description]
public function wxPayNotify($xml) {
$notify = new Wxpay_server();
$notify-&saveData($xml);
//验证签名，并回复微信
//对后台通知交互时，如果微信收到商户的应答不是成功或者超时，微信认为通知失败
//微信会通过一定的策略（如30分钟共8次），定期重新发起通知
if ($notify-&checkSign() == false) {
$notify-&setReturnParameter("return_code","FAIL");//返回状态码
$notify-&setReturnParameter("return_msg","签名失败");//返回信息
$notify-&checkSign=TRUE;
$notify-&setReturnParameter("return_code","SUCCESS");//设置返回码
return $notify;
* JSAPI支付&&H5网页端调起支付接口
class JsApi_handle extends JsApi_common {
public $code;//code码，用以获取openid
public $openid;//用户的openid
public $parameters;//jsapi参数，格式为json
public $prepay_id;//使用统一支付接口得到的预支付id
public $curl_timeout;//curl超时时间
function __construct()
//设置curl超时时间
$this-&curl_timeout = WxPayConf::CURL_TIMEOUT;
* 生成获取code的URL
* @return [type] [description]
public function createOauthUrlForCode() {
//重定向URL
$redirectUrl = "/wxpay/confirm/".$orderId."?showwxpaytitle=1";
$urlParams['appid'] = WxPayConf::APPID;
$urlParams['redirect_uri'] = $redirectUrl;
$urlParams['response_type'] = 'code';
$urlParams['scope'] = 'snsapi_base';
$urlParams['state'] = "STATE"."#wechat_redirect";
//拼接字符串
$queryString = $this-&ToUrlParams($urlParams, false);
return "https://open./connect/oauth2/authorize?".$queryString;
* 设置code
* @param [type] $code [description]
public function setCode($code) {
$this-&code = $code;
作用：设置prepay_id
public function setPrepayId($prepayId)
$this-&prepay_id = $prepayId;
作用：获取jsapi的参数
public function getParams()
$jsApiObj["appId"] = WxPayConf::APPID;
$timeStamp = time();
$jsApiObj["timeStamp"] = "$timeStamp";
$jsApiObj["nonceStr"] = $this-&createNoncestr();
$jsApiObj["package"] = "prepay_id=$this-&prepay_id";
$jsApiObj["signType"] = "MD5";
$jsApiObj["paySign"] = $this-&getSign($jsApiObj);
$this-&parameters = json_encode($jsApiObj);
return $this-&
* 通过curl 向微信提交code 用以获取openid
* @return [type] [description]
public function getOpenId() {
//创建openid 的链接
$url = $this-&createOauthUrlForOpenid();
$ch = curl_init();
curl_setopt($ch, CURL_TIMEOUT, $this-&curl_timeout);
curl_setopt($ch, CURL_URL, $url);
curl_setopt($ch, CURL_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURL_SSL_VERIFYHOST, FALSE);
curl_setopt($ch, CURL_HEADER, FALSE);
curl_setopt($ch, CURL_RETURNTRANSFER, TRUE);
//执行curl
$res = curl_exec($ch);
curl_close($ch);
//取出openid
$data = json_decode($res);
if (isset($data['openid'])) {
$this-&openid = $data['openid'];
return null;
return $this-&
* 生成可以获取openid 的URL
* @return [type] [description]
public function createOauthUrlForOpenid() {
$urlParams['appid'] = WxPayConf::APPID;
$urlParams['secret'] = WxPayConf::APPSECRET;
$urlParams['code'] = $this-&
$urlParams['grant_type'] = "authorization_code";
$queryString = $this-&ToUrlParams($urlParams, false);
return "https://api./sns/oauth2/access_token?".$queryString;
* 统一下单接口类
class UnifiedOrder_handle extends Wxpay_client_handle {
public function __construct() {
//设置接口链接
$this-&url = "https://api.mch./pay/unifiedorder";
//设置curl超时时间
$this-&curl_timeout = WxPayConf::CURL_TIMEOUT;
* 响应型接口基类
class Wxpay_server_handle extends JsApi_common{
public $data; //接收到的数据，类型为关联数组
public $returnParams;
//返回参数，类型为关联数组
* 将微信请求的xml转换成关联数组
[type] $xml [description]
* @return [type]
[description]
public function saveData($xml) {
$this-&data = $this-&xmlToArray($xml);
* 验证签名
* @return [type] [description]
public function checkSign() {
$tmpData = $this-&
unset($temData['sign']);
$sign = $this-&getSign($tmpData);
if ($this-&data['sign'] == $sign) {
return true;
return false;
* 设置返回微信的xml数据
function setReturnParameter($parameter, $parameterValue)
$this-&returnParameters[$this-&trimString($parameter)] = $this-&trimString($parameterValue);
* 将xml数据返回微信
function returnXml()
$returnXml = $this-&createXml();
return $returnXml;
* 请求型接口的基类
class Wxpay_client_handle extends JsApi_common{
public $params; //请求参数，类型为关联数组
public $response; //微信返回的响应
public $result; //返回参数，类型类关联数组
public $url; //接口链接
public $curl_timeout; //curl超时时间
* 设置请求参数
* @param [type] $param
[description]
* @param [type] $paramValue [description]
public function setParam($param, $paramValue) {
$this-&params[$this-&tirmString($param)] = $this-&trimString($paramValue);
* 获取结果，默认不使用证书
* @return [type] [description]
public function getResult() {
$this-&postxml();
$this-&result = $this-&xmlToArray($this-&response);
return $this-&
* post请求xml
* @return [type] [description]
public function postxml() {
$xml = $this-&createXml();
$this-&response = $this-&postXmlCurl($xml, $this-&curl, $this-&curl_timeout);
return $this-&
public function createXml() {
$this-&params['appid'] = WxPayConf::APPID; //公众号ID
$this-&params['mch_id'] = WxPayConf::MCHID; //商户号
$this-&params['nonce_str'] = $this-&createNoncestr();
//随机字符串
$this-&params['sign'] = $this-&getSign($this-&params);
return $this-&arrayToXml($this-&params);
* 所有接口的基类
class JsApi_common {
function __construct() {
public function trimString($value) {
$ret = null;
if (null != $value) {
$ret = trim($value);
if (strlen($ret) == 0) {
$ret = null;
return $ret;
* 产生随机字符串，不长于32位
integer $length [description]
* @return [type]
[description]
public function createNoncestr($length = 32) {
$chars = "abcdefghijklmnopqrstuvwxyz";
$str = '';
for ($i = 0; $i & $length; $i++) {
$str .= substr($chars, mt_rand(0, strlen($chars) - 1), 1);
return $str;
* 格式化参数 拼接字符串，签名过程需要使用
* @param [type] $urlParams
[description]
* @param [type] $needUrlencode [description]
public function ToUrlParams($urlParams, $needUrlencode) {
$buff = "";
ksort($urlParams);
foreach ($urlParams as $k =& $v) {
if($needUrlencode) $v = urlencode($v);
$buff .= $k .'='. $v .'&';
$reqString = '';
if (strlen($buff) & 0) {
$reqString = substr($buff, 0, strlen($buff) - 1);
return $reqString;
* 生成签名
[type] $params [description]
* @return [type]
[description]
public function getSign($obj) {
foreach ($obj as $k =& $v) {
$params[$k] = $v;
//签名步骤一：按字典序排序参数
ksort($params);
$str = $this-&ToUrlParams($params, false);
//签名步骤二：在$str后加入key
$str = $str."$key=".WxPayConf::KEY;
//签名步骤三：md5加密
$str = md5($str);
//签名步骤四：所有字符转为大写
$result = strtoupper($str);
return $result;
* array转xml
[type] $arr [description]
* @return [type]
[description]
public function arrayToXml($arr) {
$xml = "&xml&";
foreach ($arr as $k =& $v) {
if (is_numeric($val)) {
$xml .= "&".$key."&".$key."&/".$key."&";
$xml .= "&".$key."&&![CDATA[".$val."]]&&/".$key."&";
$xml .= "&/xml&";
return $xml;
* 将xml转为array
[type] $xml [description]
* @return [type]
[description]
public function xmlToArray($xml) {
$arr = json_decode(json_encode(simplexml_load_string($xml, 'SinpleXMLElement', LIBXML_NOCDATA)), true);
return $arr;
* 以post方式提交xml到对应的接口
[description]
[description]
integer $second [description]
* @return [type]
[description]
public function postXmlCurl($xml, $url, $second = 30) {
//初始化curl
$ch = curl_init();
//设置超时
curl_setopt($ch, CURL_TIMEOUT, $second);
curl_setopt($ch, CURL_URL, $url);
//这里设置代理，如果有的话
//curl_setopt($ch,CURLOPT_PROXY, '8.8.8.8');
//curl_setopt($ch,CURLOPT_PROXYPORT, 8080);
curl_setopt($ch, CURL_SSL_VERIFYHOST, FALSE);
curl_setopt($ch, CURL_SSL_VERIFYPEER, FALSE);
//设置header
curl_setopt($ch, CURL_HEADER, FALSE);
//要求结果为字符串且输出到屏幕上
curl_setopt($ch, CURL_RETURNTRANSFER, TRUE);
//以post方式提交
curl_setopt($ch, CURL_POST, TRUE);
curl_setopt($ch, CURL_POSTFIELDS, $xml);
//执行curl
$res = curl_exec($ch);
if ($res) {
curl_close($ch);
return $res;
$error = curl_errno($ch);
echo "curl出错，错误码:$error"."&br&";
echo "&a href='http://curl.haxx.se/libcurl/c/libcurl-errors.html'&错误原因查询&/a&&/br&";
curl_close($ch);
return false;
class WxPayConf {
//微信公众号身份的唯一标识。
const APPID = 'wx654a22c';
//受理商ID，身份标识
const MCHID = '';
const MCHNAME = 'KellyCen的博客';
//商户支付密钥Key。
const KEY = '0000000';
//JSAPI接口中获取openid
const APPSECRET = '000';
//证书路径,注意应该填写绝对路径
const SSLCERT_PATH = '/home/WxPayCacert/apiclient_cert.pem';
const SSLKEY_PATH = '/home/WxPayCacert/apiclient_key.pem';
const SSLCA_PATH = '/home/WxPayCacert/rootca.pem';
//本例程通过curl使用HTTP POST方法，此处可修改其超时时间，默认为30秒
const CURL_TIMEOUT = 30;
模型：Wxpay_model.php
模型：Wxpay_model.php
&!doctype html&
&head lang="zh-CN"&
&meta http-equiv="Content-Type" content="text/ charset=utf-8" /&
&!-- Make sure that we can test against real IE8 --&
&meta http-equiv="X-UA-Compatible" content="IE=8" /&
&title&&/title&
&a href="{$wxPayUrl}"&微信支付&/a&
视图：index.tpl
视图：index.tpl
&!doctype html&
&head lang="zh-CN"&
&meta http-equiv="Content-Type" content="text/ charset=utf-8" /&
&!-- Make sure that we can test against real IE8 --&
&meta http-equiv="X-UA-Compatible" content="IE=8" /&
&title&&/title&
&a href="javascript:callpay();" id="btnOrder"&点击支付&/a&
&script type="text/javascript"&
//将数据付给js变量
var wxJsApiData = {$wxJsApiData};
function onBridgeReady()
//格式参考官方文档 https://pay./wiki/doc/api/jsapi.php?chapter=7_7&index=6
WeixinJSBridge.invoke(
'getBrandWCPayRequest',
$.parseJSON(wxJsApiData.resultData),
function(res){
if(res.err_msg == "get_brand_wcpay_request:ok" ){
window.location.href="/wxpay/paysuccess/"+{$order.sn};
function callpay()
if(!wxJsApiData.resultCode){
alert(wxJsApiData.resultType+","+wxJsApiData.resultMsg+"!");
return false;
if (typeof WeixinJSBridge == "undefined"){
if( document.addEventListener ){
document.addEventListener('WeixinJSBridgeReady', onBridgeReady, false);
}else if (document.attachEvent){
document.attachEvent('WeixinJSBridgeReady', onBridgeReady);
document.attachEvent('onWeixinJSBridgeReady', onBridgeReady);
onBridgeReady();
视图：confirm.tpl
视图：confirm.tpl
& &&里面所用到的一些自定义函数可以在我上一篇博文里找找，那里已经提供了代码参考了。
　　现在我们的线上项目是微信支付，支付宝支付，网银支付信用卡支付的功能都有，并且PC和WAP端都分别对应有。所以整一个支付系统模块还算比较完整，后期有时间我会总结和分享下其他的支付接口开发的博文，希望有兴趣的博友可以关注下哦！！
　　本次分享和总结就到此。
阅读(...) 评论()}