ThinkPHP中实现微信支付(jsapi支付)流程

1.SDK下载和修改

公众号设置

A. 还是需要设置网页授权域名，这个没啥特殊的；
B. 这里要注意一下支付授权目录，使用TP很多人都使用的是重写模式（REWRITE模式）或者在使用REWRITE模式的同时，使用伪静态模式，这时候生成的链接为：[http://serverName/Home/Blog/read/id/1]；如果使用的是PATHINFO模式的话，生成的链接就是：[http://serverName/index.php/Home/Blog/read/id/1]，比如在Home模块下的Blog控制器中的某个方法进行支付，我们支付的授权目录应该是[http://serverName/Home/Blog/]或者[http://serverName/index.php/Home/Blog/]，这个根据自己的TP的设置的URL模式而定。

支付流程

（1）统一下单
下单的支付参数配置，重点注意的是支付回调验证链接，因为要多次调用，我就直接在Application/Common/Common/function.PHP中将参数配置封装起来了，我的SDK放在项目根目录下的Api目录下，所以引入SDK的时候不是使用Vendor函数。

/** 
 * 微信支付 
 * @param  string   $openId     openid 
 * @param  string   $goods      商品名称 
 * @param  string   $attach     附加参数,我们可以选择传递一个参数,比如订单ID 
 * @param  string   $order_sn   订单号 
 * @param  string   $total_fee  金额 
 */  
function wxpay($openId,$goods,$order_sn,$total_fee,$attach){  
    require_once APP_ROOT."/Api/wxpay/lib/WxPay.Api.php";  
    require_once APP_ROOT."/Api/wxpay/payment/WxPay.JsApiPay.php";  
    require_once APP_ROOT.'/Api/wxpay/payment/log.php';  
      
    //初始化日志  
    $logHandler= new CLogFileHandler(APP_ROOT."/Api/wxpay/logs/".date('Y-m-d').'.log');  
    $log = Log::Init($logHandler, 15);  
      
    $tools = new JsApiPay();  
    if(empty($openId)) $openId = $tools->GetOpenid();  
      
    $input = new WxPayUnifiedOrder();  
    $input->SetBody($goods);                 //商品名称  
    $input->SetAttach($attach);                  //附加参数,可填可不填,填写的话,里边字符串不能出现空格  
    $input->SetOut_trade_no($order_sn);          //订单号  
    $input->SetTotal_fee($total_fee);            //支付金额,单位:分  
    $input->SetTime_start(date("YmdHis"));       //支付发起时间  
    $input->SetTime_expire(date("YmdHis", time() + 600));//支付超时  
    $input->SetGoods_tag("test3");  
    //$input->SetNotify_url("http://".$_SERVER['HTTP_HOST']."/payment.php");  //支付回调验证地址  
    $input->SetNotify_url("http://".$_SERVER['HTTP_HOST']."/payment.php/WexinApi/WeixinPay/notify");  
    $input->SetTrade_type("JSAPI");              //支付类型  
    $input->SetOpenid($openId);                  //用户openID  
    $order = WxPayApi::unifiedOrder($input);    //统一下单  
      
    $jsApiParameters = $tools->GetJsApiParameters($order);  
      
    return $jsApiParameters;  
}

注意，注意，敲黑板划重点了：

支付回调验证链接

，必须是没有权限验证的，如果你自己访问那个链接，还需要登录注册验证的，就不要尝试了，必须要可以无障碍访问的链接，而且也不要有一连串的参数传递。
最好就是简单粗暴的[http://serverName/xxx.php]，我在跟目录下，类似于index.php，重新写了一个专门的供支付回调的入口文件payment.php，和它对应的Application/目录下的模块（WexinApi）、控制器（WeixinPay）及方法（notify）：

// 检测PHP环境  
if(version_compare(PHP_VERSION,'5.3.0','<'))  die('require PHP > 5.3.0 !');  
   
  
// $_GET['m']='Admin';  
// 开启调试模式 建议开发阶段开启 部署阶段注释或者设为false  
define('APP_DEBUG',True);  
//指定模块控制器和方法  
$_GET['m']='WexinApi';  
$_GET['c']='WeixinPay';  
$_GET['a']='notify';  
// 定义应用目录  
define('APP_PATH','./Application/');  
define("APP_ROOT",dirname(__FILE__));  
// 引入ThinkPHP入口文件  
  
require './ThinkCore/ThinkCore.php';  
  
// 亲^_^ 后面不需要任何代码了 就是如此简单

现在访问[http://serverName/payment.php]，就会直接进入到[http://serverName/payment.php/WexinApi/WeixinPay/notify]，这样回调验证链接可以写[http://serverName/payment.php]，也可以写[http://serverName/payment.php/WexinApi/WeixinPay/notify]。
（2）

发起支付

/** 
* 支付测试 
* 微信访问:http://daoshi.sdxiaochengxu.com/payment.php/WexinApi/WeixinPay/pay 
*/  
public function pay(){  
    $order_sn = getrand_num(true);  
    $openId = '';  
    $jsApiParameters = wxpay($openId,'江南极客',$order_sn,1);  
    $this->assign(array(  
        'data' => $jsApiParameters  
    ));  
    $this->display();  
}

<html>  
<head>  
    <meta http-equiv="content-type" content="text/html;charset=utf-8"/>  
    <meta name="viewport" content="width=device-width, initial-scale=1"/>   
    <title>小尤支付测试</title>  
    <script type="text/javascript">  
    //调用微信JS api 支付  
    function jsApiCall()  
    {  
        var data={$data};  
        WeixinJSBridge.invoke(  
            'getBrandWCPayRequest', data,   
            function(res){  
                WeixinJSBridge.log(res.err_msg);  
                //alert('err_code:'+res.err_code+'err_desc:'+res.err_desc+'err_msg:'+res.err_msg);  
                //alert(res.err_code+res.err_desc+res.err_msg);  
                //alert(res);  
                if(res.err_msg == "get_brand_wcpay_request:ok"){    
                    alert("支付成功!");  
                    window.location.href="http://m.blog.csdn.net/article/details?id=72765676";  
                }else if(res.err_msg == "get_brand_wcpay_request:cancel"){    
                    alert("用户取消支付!");    
                }else{    
                    alert("支付失败!");    
                }    
            }  
        );  
    }  
  
    function callpay()  
    {  
        if (typeof WeixinJSBridge == "undefined"){  
            if( document.addEventListener ){  
                document.addEventListener('WeixinJSBridgeReady', jsApiCall, false);  
            }else if (document.attachEvent){  
                document.attachEvent('WeixinJSBridgeReady', jsApiCall);   
                document.attachEvent('onWeixinJSBridgeReady', jsApiCall);  
            }  
        }else{  
            jsApiCall();  
        }  
    }  
    </script>  
      
</head>  
<body>  
    <br/>  
    <font color="#9ACD32"><b>该笔订单支付金额为<span style="color:#f00;font-size:50px">1分</span>钱</b></font><br/><br/>  
    <font color="#9ACD32"><b><span style="color:#f00;font-size:50px;margin-left:40%;">1分</span>钱也是爱</b></font><br/><br/>  
    <div align="center">  
        <button style="width:210px; height:50px; border-radius: 15px;background-color:#FE6714; border:0px #FE6714 solid; cursor: pointer;  color:white;  font-size:16px;" type="button" onclick="callpay()" >果断买买买^_^</button>  
    </div>  
</body>  
</html>

不过

支付页面的URL

要注意了，因为支付页面的URL肯定带有不少参数，刚才说了TP中使用的REWRITE模式，你的链接为类似[http://serverName/Home/Blog/read/id/1]这样的，可能带有更多参数，这时候微信支付会认为你的支付授权目录是[http://serverName/Home/Blog/read/id/]，但是你真实的授权目录是[http://serverName/Home/Blog/]，所以就会报错。处理方法就是，在进入支付页面的时候，重构URL，写成普通模式，即为[http://serverName/Home/Blog/read?id=1]，这样就可以了。

（3）

支持成功回调

现在支付完成，就会进入到之前写好的链接对应的方法，即[http://serverName/payment.php/WexinApi/WeixinPay/notify]：

//微信支付回调验证  
public function notify(){  
    $xml = $GLOBALS['HTTP_RAW_POST_DATA'];  
      
    // 这句file_put_contents是用来查看服务器返回的XML数据 测试完可以删除了  
    file_put_contents('./Api/wxpay/logs/log.txt',$xml,FILE_APPEND);  
      
    //将服务器返回的XML数据转化为数组  
    //$data = json_decode(json_encode(simplexml_load_string($xml,'SimpleXMLElement',LIBXML_NOCDATA)),true);  
    $data = xmlToArray($xml);  
    // 保存微信服务器返回的签名sign  
    $data_sign = $data['sign'];  
    // sign不参与签名算法  
    unset($data['sign']);  
    $sign = $this->makeSign($data);  
      
    // 判断签名是否正确  判断支付状态  
    if ( ($sign===$data_sign) && ($data['return_code']=='SUCCESS') && ($data['result_code']=='SUCCESS') ) {  
        $result = $data;  
        // 这句file_put_contents是用来查看服务器返回的XML数据 测试完可以删除了  
        file_put_contents('./Api/wxpay/logs/log1.txt',$xml,FILE_APPEND);  
          
        //获取服务器返回的数据  
        $order_sn = $data['out_trade_no'];  //订单单号  
        $order_id = $data['attach'];        //附加参数,选择传递订单ID   
        $openid = $data['openid'];          //付款人openID  
        $total_fee = $data['total_fee'];    //付款金额  
          
        //更新数据库  
        $this->updateDB($order_id,$order_sn,$openid,$total_fee);  
    }else{  
        $result = false;  
    }  
    // 返回状态给微信服务器  
    if ($result) {  
        $str='<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';  
    }else{  
        $str='<xml><return_code><![CDATA[FAIL]]></return_code><return_msg><![CDATA[签名失败]]></return_msg></xml>';  
    }  
    echo $str;  
    return $result;  
}

为了安全起见，对返回过来的，要重新验证：

/** 
* 生成签名 
* @return 签名，本函数不覆盖sign成员变量 
*/  
protected function makeSign($data){  
    //获取微信支付秘钥  
    require_once APP_ROOT."/Api/wxpay/lib/WxPay.Api.php";  
    $key = \WxPayConfig::KEY;  
    // 去空  
    $data=array_filter($data);  
    //签名步骤一：按字典序排序参数  
    ksort($data);  
    $string_a=http_build_query($data);  
    $string_a=urldecode($string_a);  
    //签名步骤二：在string后加入KEY  
    //$config=$this->config;  
    $string_sign_temp=$string_a."&key=".$key;  
    //签名步骤三：MD5加密  
    $sign = md5($string_sign_temp);  
    // 签名步骤四：所有字符转为大写  
    $result=strtoupper($sign);  
    return $result;  
}

至此，TP中微信支付也就搞定了。

原文链接http://blog.csdn.net/sinat_35861727/article/details/72783988

Comments 评论区

广西南宁市 2017-08-31 14:42

把xml转成数组

$result= json_decode(json_encode(simplexml_load_string($xmlstr, 'SimpleXMLElement', LIBXML_NOCDATA)), true);

#⁰

广西南宁市 2017-08-31 14:44

微信支付接口返回“签名错误”的排查方法
1、确认公众号的appSecret和商户号的API密钥没有搞混。
2、重置商户API密钥。（本人亲测是这样解决了问题，tx真是个坑，我严重鄙视。）
3、确认公众号授权的域名和目录是正确的。
4、参数body含有中文字符，改换英文签名成功，那么就转换字符编码试试。
$dat = iconv('UTF-8','ISO8859-1',array2xml($package));
5、血的教训，以上都试过之后，再仔细对比参数，确认签名算法没有问题，可以使用官网的调试工具验证自己的签名是否正确。

广西南宁市 2017-08-31 14:47

    // 返回状态给微信服务器  
    if ($result) {  
        $str='<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';  
    }else{  
        $str='<xml><return_code><![CDATA[FAIL]]></return_code><return_msg><![CDATA[签名失败]]></return_msg></xml>';  
    }  
    echo $str;  
    return $result;

广西南宁市 2017-08-31 14:51

/**
 * 使用curl获取远程数据
 * @param  string $url url连接
 * @return string      获取到的数据
 */
function curl_get_contents($url){
    $ch=curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);                //设置访问的url地址
    // curl_setopt($ch,CURLOPT_HEADER,1);               //是否显示头部信息
    curl_setopt($ch, CURLOPT_TIMEOUT, 5);               //设置超时
    curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);   //用户访问代理 User-Agent
    curl_setopt($ch, CURLOPT_REFERER,$_SERVER['HTTP_HOST']);        //设置 referer
    curl_setopt($ch,CURLOPT_FOLLOWLOCATION,1);          //跟踪301
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);        //返回结果
    $r=curl_exec($ch);
    curl_close($ch);
    return $r;
}

广西南宁市 2017-08-31 14:52

异步接收通知

/**
 * notify_url接收页面
 */
public function notify(){
    // ↓↓↓下面的file_put_contents是用来简单查看异步发过来的数据 测试完可以删除；↓↓↓
    // 获取xml
    $xml=file_get_contents('php://input', 'r');
    //转成php数组 禁止引用外部xml实体
    libxml_disable_entity_loader(true);
    $data= json_encode(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_NOCDATA));
    file_put_contents('./notify.text', $data);
    // ↑↑↑上面的file_put_contents是用来简单查看异步发过来的数据 测试完可以删除；↑↑↑
    // 导入微信支付sdk
    Vendor('Weixinpay.Weixinpay');
    $wxpay=new \Weixinpay();
    $result=$wxpay->notify();
    if ($result) {
        // 验证成功 修改数据库的订单状态等 $result['out_trade_no']为订单id

    }
}

广西南宁市 2017-09-11 16:11

ThinkPHP5 正则验证中有“|”时提示“规则错误”的解决方案
正则规则中有“|”时，会引起解析错误：

'regex:\d{3,4}[\s,-]?\d{7,8}|1[3,4,5,8]\d[\s,-]?\d{4}[\s,-]?\d{4}'

使用数组语法可以解决：

['regex' => '\d{3,4}[\s,-]?\d{7,8}|1[3,4,5,8]\d[\s,-]?\d{4}[\s,-]?\d{4}']

广西南宁市 2017-09-11 17:24

PHP 验证整数或小数二位的正则

// $accountPrice = $_GET['num'];
// $accountPrice = 111;
// $accountPrice = 1112.;
// $accountPrice = 2324.1;
// $accountPrice = 2324.15;
// $accountPrice = 2324.157;//wrong
// $accountPrice = 0.57;


if (preg_match('/^[0-9]+(.[0-9]{1,2})?$/', $accountPrice)) {
	echo '整数或小数二位的正则';
}else{
    echo '错';
}

广西南宁市 2017-09-19 11:54

如果是你php内容不在同一个文件，肯定首先都是要先引入的，要先引入肯定要先知道文件路径这是必不可少的，如果你已经知道文件内容了，而不想引入方式来解决，直接写到一个文件里面不就可以了么？
eval函数可以直接把字符串作为php代码执行，如 eval('$A=1;'); echo $A;输出1；
但是不建议这样用，比较你的需求是已经知道代码内容了，只是不想引入，不想引入写到一个文件就行了，你说文件太多，写到一个里面太乱，太长，那肯定是鱼和熊掌不能兼得的事情。
另外也可以试试文件导入缓存机制，第一次引入文件需要读取io重复读取不用读取io

function includes($file){
     $static $cache = [];
     if(isset($cache[$file])){
         return $cache[$file];
    }else{
        return $cache[$file] = include $file;
    }
}

Comment Form 留下评论

正在回复 #0

粘贴图片、拖拽文件，或点上面的按钮上传 图片会自动插入 [img] 标签，其他附件会自动插入 [attach] 标签。

正在上传...

提交前会先拉起旧项目同款第三方人机验证。

不再要求填写昵称；reply 会生成一条带楼层回链的新评论，quote 会附带完整引用块，并保持评论锚点跳转。