PHP：微信小程序 微信支付服务端集成实例详解及源码下载

微信小程序 微信支付服务端集

理论上集成微信支付的全部工作可以在小程序端完成，因为小程序js有访问网络的能力，但是为了安全，不暴露敏感key，而且可以使用官方提供的现成php demo更省力，于是在服务端完成签名与发起请求，小程序端只做一个wx.requestPayment(OBJECT)接口的对接。

整体集成过程与JSAPI、APP类似，先统一下单，然后拿返回的结果来请求支付。

一共三步：

1.小程序端通过wx.login的返回的code换取openid 2.服务端向微信统一下单 3.小程序端发起支付

事先准备好这几样东西：

APPID = 'wx426b3015555a46be' ;
MCHID = '1900009851' ;
KEY = '8934e7d15453e97507ef794cf7b0519d' ;
APPSECRET = '7813490da6f1265e4901ffb80afaa36f' ;

PHP SDK，下载链接见文尾

第1、4样是申请小程序时获得的，第2、3样是申请开通微信支付时获得的，注意第3、4样长得比较像，其实是2个东西，两者混淆将导致签名通不过。

向微信端下单，得到prepay_id

1. 创建一个Controller，引并WxPay.Api.php类

<?php
require_once __DIR__ . '/BaseController.php' ;
require_once __DIR__ . '/../third_party/wxpay/WxPay.Api.php' ;

class WXPay extends BaseController {
  function index() {
  }
}

之后可以通过index.php/wxpay来作访问请求

2. 修改配置文件WxPay.Config.php

改成自己申请得到相应key

3. 实现index方法

function index() {
//     初始化值对象
    $input = new WxPayUnifiedOrder();
//     文档提及的参数规范：商家名称-销售商品类目
    $input ->SetBody( "灵动商城-手机" );
//     订单号应该是由小程序端传给服务端的，在用户下单时即生成，demo中取值是一个生成的时间戳
    $input ->SetOut_trade_no( '123123123' );
//     费用应该是由小程序端传给服务端的，在用户下单时告知服务端应付金额，demo中取值是1，即1分钱
    $input ->SetTotal_fee( "1" );
    $input ->SetNotify_url( "http://paysdk.weixin.qq.com/example/notify.php" );
    $input ->SetTrade_type( "JSAPI" );
//     由小程序端传给服务端
    $input ->SetOpenid( $this ->input->post( 'openId' ));
//     向微信统一下单，并返回order，它是一个array数组
    $order = WxPayApi::unifiedOrder( $input );
//     json化返回给小程序端
    header( "Content-Type: application/json" );
    echo json_encode( $order );
  }

说明1：文档上提到的nonce_str不是没提交，而是sdk帮我们填上的

出处在WxPay.Api.php第55行

$inputObj ->SetNonce_str(self::getNonceStr()); //随机字符串

说明2：sign也已经好心地给setSign了，出处在WxPay.Data.php第111行，MakeSign()中

/**
  * 生成签名
  * @return 签名，本函数不覆盖sign成员变量，如要设置签名需要调用SetSign方法赋值
  */
 public function MakeSign()
 {
   //签名步骤一：按字典序排序参数
   ksort( $this ->values);
   $string = $this ->ToUrlParams();
   //签名步骤二：在string后加入KEY
   $string = $string . "&key=" .WxPayConfig::KEY;
   //签名步骤三：MD5加密
   $string = md5( $string );
   //签名步骤四：所有字符转为大写
   $result = strtoupper ( $string );
   return $result ;
 }

4. 小程序内调用登录接口，获取openid

向微信登录请求，拿到code，再将code提交换取openId

wx.login({
     success: function (res) {
      if (res.code) {
       //发起网络请求
       wx.request({
        url: 'https://api.weixin.qq.com/sns/jscode2session?appid=wx9114b997bd86f***&secret=d27551c7803cf16015e536b192******&js_code=' +res.code+ '&grant_type=authorization_code' ,
        data: {
         code: res.code
        },
        success: function (response) {
          console.log(response);
        }
       })
      } else {
       console.log( '获取用户登录态失败！' + res.errMsg)
      }
     }
    });

从控制台看到已经成功拿到openid，剩下的事情就是将它传到服务端就好了，服务端那边$this->input->post('openId')等着收呢。

5. 小程序端向https://lendoo.leanapp.cn/index.php/WXPay发起请求，作统一下单

//统一下单接口对接
      wx.request({
        url: 'https://lendoo.leanapp.cn/index.php/WXPay' ,
        data: {
          openId: openId
        },
        success: function (response) {
          console.log(response);

        },
            header: {
        'content-type' : 'application/x-www-form-urlencoded'
    },
      });

得到如下结果

{
 "appid" : "wx9114b997bd86f8ed" ,
 "mch_id" : "1414142302" ,
 "nonce_str" : "eEICgYFuGqxFRK6f" ,
 "prepay_id" : "wx201701022235141fc713b8f80137935406" ,
 "result_code" : "SUCCESS" ,
 "return_code" : "SUCCESS" ,
 "return_msg" : "OK" ,
 "sign" : "63E60C8CD90394FB50E612D085F5362C" ,
 "trade_type" : "JSAPI"
}

前提是https://lendoo.leanapp.cn已经在白名单：

6. 小程序端调起支付API

// 发起支付
var appId = response.data.appid;
var timeStamp = (Date.parse( new Date()) / 1000).toString();
var pkg = 'prepay_id=' + response.data.prepay_id;
var nonceStr = response.data.nonce_str;
var paySign = md5.hex_md5( 'appId=' +appId+ '&nonceStr=' +nonceStr+ '&package=' +pkg+ '&signType=MD5&timeStamp=' +timeStamp+ "&key=d27551c7803cf16***e536b192d5d03b" ).toUpperCase();
console.log(paySign);
console.log(appId);
wx.requestPayment({
  'timeStamp' : timeStamp,
  'nonceStr' : nonceStr,
  'package' : pkg,
  'signType' : 'MD5' ,
  'paySign' : paySign,
  'success' : function (res){
    console.log( 'success' );
    console.log(res);
  }
});

模拟器测试，将弹出一个二维码供扫描

结果报了一个错误：

errMsg: "requestPayment:fail"
err_code:2
err_desc: "支付验证签名失败"

key需要加入到签名中！！！'appId='+appId+'&nonceStr='+nonceStr+'&package='+pkg+'&signType=MD5&timeStamp='+timeStamp+"&key=d27551c7803cf16*e536b192d5d03b"这才是完整的。

可是文档里明明没提到key啊

支付成功截图

吐槽完文档再吐槽下命名规则，GetSpbill_create_ip()、IsSpbill_create_ipSet()都是些什么鬼一会儿下划线分隔一会儿驼峰分隔，成员方法首字母还大写，unifiedOrder()这种正经写法也不忘来比划两下，看来网上说大公司的sdk都是实习生撰写是真事，可code reviewer又在哪里？

该demo源码地址：

http://xiazai.jb51.net/201701/yuanma/dotton-lendoo-wx-master(jb51.net).rar，欢迎下载。

小程序端文档出处：https://mp.weixin.qq.com/debug/wxadoc/dev/api/api-pay.html

微信支付服务端侧文档出处：https://pay.weixin.qq.com/wiki/doc/api/wxa/wxa_api.php?chapter=9_1

类比文档出处：https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=9_1

开发步骤：https://pay.weixin.qq.com/wiki/doc/api/wxa/wxa_api.php?chapter=7_3&index=1

sdk下载：https://pay.weixin.qq.com/wiki/doc/api/download/WxpayAPI_php_v3.zip

原文链接：https://my.oschina.net/huangxiujie/blog/817654