微信支付 APP 支付方式的服務器端處理程序

對於微信的APP的支付，客戶服務說只能通過微信開放平台申請。后來在公眾帳號確實發現了證據： 

微信支付在申請的時候就比較嚴（麻煩），對服務類的一些支付，本來商品就是虛擬的，所以需要將商品描述的比較詳細，服務類的嘛，支付流程是如何的，我們提供什么服務的，操作界面如何等。商品描述140個字，考驗你的文本組織能力了。

支付帳號申請下來后，收到財付通的一封郵件 
效果如下： 
https://pay.weixin.qq.com/wiki/doc/api/app.php?chapter=3_1 

基本上，app支付的流程就是 
1、統一下單（由自己的服務器處理） 
2、發起支付（客戶端） 
3、支付成功回調（服務器端） 
https://pay.weixin.qq.com/wiki/doc/api/app.php?chapter=9_1 

這里只說第一點，統一下單程序。統一下單的服務器端處理，就是要生成預支付訂單的ID 
調試了一下，有一些坑，整理代碼如下：

<?php
header("Content-type: text/html; charset=utf-8");
include "../../config.php";

$orderBody = "test商品";
$tade_no = "abc_" . time();
$total_fee = 1;
$WxPayHelper = new WxPayHelper();
$response = $WxPayHelper->getPrePayOrder($orderBody, $tade_no, $total_fee);

p_val("---response----");
p_val($response);
p_val("---拿到prepayId再次簽名----");
$x = $WxPayHelper->getOrder($response['prepay_id']);
p_val($x);

/**
 * convert xml string to php array - useful to get a serializable value
 *
 * @param string $xmlstr
 * @return array
 * @author Adrien aka Gaarf
 */

class WxPayHelper{
    /*
    配置參數
    */
    var $config = array(
        'appid' => "wx7e26b00000000000",    /*微信開放平台上的應用id*/
        'mch_id' => "1233000000",   /*微信申請成功之后郵件中的商戶id*/
        'api_key' => "s6aITei3J3d4UYcCn3k0Mq0000000000",    /*在微信商戶平台上自己設定的api密鑰 32位*/
        'notify_url' => 'http://mycompany.com/pub_v2/pay/notify.v2.php' /*自定義的回調程序地址id*/
    );

    public function  __construct() {

    }

    //獲取預支付訂單
    public function getPrePayOrder($body, $out_trade_no, $total_fee){
        $url = "https://api.mch.weixin.qq.com/pay/unifiedorder";
        $notify_url = $this->config["notify_url"];

        $onoce_str = $this->getRandChar(32);

        $data["appid"] = $this->config["appid"];
        $data["body"] = $body;
        $data["mch_id"] = $this->config['mch_id'];
        $data["nonce_str"] = $onoce_str;
        $data["notify_url"] = $notify_url;
        $data["out_trade_no"] = $out_trade_no;
        $data["spbill_create_ip"] = $this->get_client_ip();
        $data["total_fee"] = $total_fee;
        $data["trade_type"] = "APP";
        $s = $this->getSign($data, false);
        $data["sign"] = $s;

        $xml = $this->arrayToXml($data);
        $response = $this->postXmlCurl($xml, $url);

        //將微信返回的結果xml轉成數組
        return $this->xmlstr_to_array($response);
    }

    //執行第二次簽名，才能返回給客戶端使用
    public function getOrder($prepayId){
        $data["appid"] = $this->config["appid"];
        $data["noncestr"] = $this->getRandChar(32);;
        $data["package"] = "Sign=WXPay";
        $data["partnerid"] = $this->config['mch_id'];
        $data["prepayid"] = $prepayId;
        $data["timestamp"] = time();
        $s = $this->getSign($data, false);
        $data["sign"] = $s;

        return $data;
    }

    /*
        生成簽名
    */
    function getSign($Obj)
    {
        foreach ($Obj as $k => $v)
        {
            $Parameters[strtolower($k)] = $v;
        }
        //簽名步驟一：按字典序排序參數
        ksort($Parameters);
        $String = $this->formatBizQueryParaMap($Parameters, false);
        //echo "【string】 =".$String."</br>";
        //簽名步驟二：在string后加入KEY
        $String = $String."&key=".$this->config['api_key'];
        echo "<textarea style='width: 50%; height: 150px;'>$String</textarea> <br />";
        //簽名步驟三：MD5加密
        $result_ = strtoupper(md5($String));
        return $result_;
    }

    //獲取指定長度的隨機字符串
    function getRandChar($length){
       $str = null;
       $strPol = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz";
       $max = strlen($strPol)-1;

       for($i=0;$i<$length;$i++){
        $str.=$strPol[rand(0,$max)];//rand($min,$max)生成介於min和max兩個數之間的一個隨機整數
       }

       return $str;
    }

    //數組轉xml
    function arrayToXml($arr)
    {
        $xml = "<xml>";
        foreach ($arr as $key=>$val)
        {
             if (is_numeric($val))
             {
                $xml.="<".$key.">".$val."</".$key.">"; 

             }
             else
                $xml.="<".$key."><![CDATA[".$val."]]></".$key.">";  
        }
        $xml.="</xml>";
        return $xml; 
    }

    //post https請求，CURLOPT_POSTFIELDS xml格式
    function postXmlCurl($xml,$url,$second=30)
    {       
        //初始化curl        
        $ch = curl_init();
        //超時時間
        curl_setopt($ch,CURLOPT_TIMEOUT,$second);
        //這里設置代理，如果有的話
        //curl_setopt($ch,CURLOPT_PROXY, '8.8.8.8');
        //curl_setopt($ch,CURLOPT_PROXYPORT, 8080);
        curl_setopt($ch,CURLOPT_URL, $url);
        curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,FALSE);
        curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,FALSE);
        //設置header
        curl_setopt($ch, CURLOPT_HEADER, FALSE);
        //要求結果為字符串且輸出到屏幕上
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
        //post提交方式
        curl_setopt($ch, CURLOPT_POST, TRUE);
        curl_setopt($ch, CURLOPT_POSTFIELDS, $xml);
        //運行curl
        $data = curl_exec($ch);
        //返回結果
        if($data)
        {
            curl_close($ch);
            return $data;
        }
        else 
        { 
            $error = curl_errno($ch);
            echo "curl出錯，錯誤碼:$error"."<br>";
            echo "<a href='http://curl.haxx.se/libcurl/c/libcurl-errors.html'>錯誤原因查詢</a></br>";
            curl_close($ch);
            return false;
        }
    }

    /*
        獲取當前服務器的IP
    */
    function get_client_ip()
    {
        if ($_SERVER['REMOTE_ADDR']) {
        $cip = $_SERVER['REMOTE_ADDR'];
        } elseif (getenv("REMOTE_ADDR")) {
        $cip = getenv("REMOTE_ADDR");
        } elseif (getenv("HTTP_CLIENT_IP")) {
        $cip = getenv("HTTP_CLIENT_IP");
        } else {
        $cip = "unknown";
        }
        return $cip;
    }

    //將數組轉成uri字符串
    function formatBizQueryParaMap($paraMap, $urlencode)
    {
        $buff = "";
        ksort($paraMap);
        foreach ($paraMap as $k => $v)
        {
            if($urlencode)
            {
               $v = urlencode($v);
            }
            $buff .= strtolower($k) . "=" . $v . "&";
        }
        $reqPar;
        if (strlen($buff) > 0) 
        {
            $reqPar = substr($buff, 0, strlen($buff)-1);
        }
        return $reqPar;
    }

    /**
    xml轉成數組
    */
    function xmlstr_to_array($xmlstr) {
      $doc = new DOMDocument();
      $doc->loadXML($xmlstr);
      return $this->domnode_to_array($doc->documentElement);
    }
    function domnode_to_array($node) {
      $output = array();
      switch ($node->nodeType) {
       case XML_CDATA_SECTION_NODE:
       case XML_TEXT_NODE:
        $output = trim($node->textContent);
       break;
       case XML_ELEMENT_NODE:
        for ($i=0, $m=$node->childNodes->length; $i<$m; $i++) {
         $child = $node->childNodes->item($i);
         $v = $this->domnode_to_array($child);
         if(isset($child->tagName)) {
           $t = $child->tagName;
           if(!isset($output[$t])) {
            $output[$t] = array();
           }
           $output[$t][] = $v;
         }
         elseif($v) {
          $output = (string) $v;
         }
        }
        if(is_array($output)) {
         if($node->attributes->length) {
          $a = array();
          foreach($node->attributes as $attrName => $attrNode) {
           $a[$attrName] = (string) $attrNode->value;
          }
          $output['@attributes'] = $a;
         }
         foreach ($output as $t => $v) {
          if(is_array($v) && count($v)==1 && $t!='@attributes') {
           $output[$t] = $v[0];
          }
         }
        }
       break;
      }
      return $output;
    }
}
?>

 

注意點： 
①post必須支持https，且參數格式必須是xml 
②sign簽名的參數包括所有$data，除了自己 
 
③$data[“spbill_create_ip”]不能隨便設定一個ip地址，不要以為調試方便隨便設定，結果返回簽名錯誤坑你沒商量。一定要是程序執行時所在的服務器ip地址，所以使用get_client_ip()獲取就好。 
④api_key是需要自己進入商戶平台設定的，郵件不會發給你哦 

使用隨機程序產生32個字符就好了 
⑤相當重要的是：返回給各戶端發起支付時，還要進行二次簽名 $WxPayHelper->getOrder