小さなプログラムを書いていて、WeChat 支払いのバージョンが v3 であることがわかり、新しい支払いを受けようと考えましたが、有害であることがわかりました。プロセスを記録します。

最初に統(tǒng)一された方法で注文します

//統(tǒng)一下單
public?function?wechartAddOrder($name,$ordernumber,$money,$openid){
????????$url?=?"https://api.mch.weixin.qq.com/v3/pay/transactions/jsapi";
????????$urlarr?=?parse_url($url);
????????$appid?=?config('config.appId');//appID
????????$mchid?=?config('config.mchid');//商戶ID
????????$xlid?=?config('config.apiXL');//API序列號
????????$data?=?array();
????????$randstr?=?getRanStr(16,false);//隨機字符串長度不超過32
????????$time?=?time();
????????$data['appid']?=?$appid;
????????$data['mchid']?=?$mchid;
????????$data['description']?=?$name;//商品描述
????????$data['out_trade_no']?=?$ordernumber;//訂單編號
????????$data['notify_url']?=?"https://www.xffly.cn/api/admin/order/wechartCallback";//回調(diào)接口
//??????$data['amount']['total']?=?$money;//金額
????????$data['amount']['total']?=?1;
????????$data['payer']['openid']?=?$openid;//用戶openID
????????$data?=?json_encode($data);?
????????$key?=?$this->getSign($data,$urlarr['path'],$randstr,$time);//簽名
????????$token?=?sprintf('mchid="%s",serial_no="%s",nonce_str="%s",timestamp="%d",signature="%s"',$mchid,$xlid,$randstr,$time,$key);//頭部信息
????????$header??=?array(
????????????'Content-Type:'.'application/json;?charset=UTF-8',
????????????'Accept:application/json',
????????????'User-Agent:*/*',
????????????'Authorization:?WECHATPAY2-SHA256-RSA2048?'.$token
????????);??
????????$ret?=?curl_post_https($url,$data,$header);
????????return?$ret;
????}

署名を計算するには、ドキュメントに従って何度も実行しました

//微信支付簽名
public?function?getSign($data=array(),$url,$randstr,$time){
????????$str?=?"POST"."\n".$url."\n".$time."\n".$randstr."\n".$data."\n";
????????$key?=?file_get_contents('apiclient_key.pem');//在商戶平臺下載的秘鑰
????????$str?=?getSha256WithRSA($str,$key);
????????return?$str;
????}

統(tǒng)合注文インターフェイスを通じて prepay_id を取得します
wx.requestPayment インターフェイスを使用して、支払いをアクティブ化しますミニプログラムです。中身がないのでコードは載せません。ドキュメントに従って書きます
支払い開始に署名が必要なところも同様に

//調(diào)起支付的簽名
public?function?getWechartSign($post){
????????$data?=?array();
????????$data['timeStamp']?=?$post['timeStamp'];
????????$data['nonceStr']?=?$post['str'];
????????$data['package']?=?$post['package'];
????????$str?=?config('config.appId')."\n".$data['timeStamp']."\n".$data['nonceStr']."\n".$data['package']."\n";
????????$key?=?file_get_contents('apiclient_key.pem');
????????$str?=?getSha256WithRSA($str,$key);
????????return?$str;
????}

のコールバックが中心です支払いに成功しました。これは単純に有害です
json 情報が返され、json_decode 解析が空になります。コピーした後に解析できます。BOM 情報が含まれている可能性がありますが、使いにくいです。htmlspecialchars_decode を使用してエスケープします。デバッグツールは成功する可能性がありますが、実際の WeChat 支払いはまだ機能しません。結(jié)局のところ、それを保存する方法はありません。ログでは、自分で取得して使用できます。

//微信回調(diào)寫入日志文件并返回
????public?function?writeWechartLog($post){
????????if(!is_dir("upload/log")){
???????????mkdir("upload/log",0777,true);
????????}
????????$log?=?fopen("upload/log/wechart.txt",?"a+");
????????if(is_array($post)){
????????????$post?=?json_encode($post);
????????}
????????fwrite($log,?$post."\n");
????????fclose($log);
????????$read?=?fopen("upload/log/wechart.txt",?"r");
????????fseek($read,?-1,?SEEK_END);
????????$s?=?'';
????????while?(($c?=?fgetc($read))?!==?false)?{
????????????if?($c?==?"\n"?&&?$s)?break;
????????????$s?=?$c?.?$s;
????????????fseek($read,?-2,?SEEK_CUR);
????????}
????????fclose($read);
????????return?$s;//取剛剛存的最后一條回調(diào)信息
????}

コールバック情報には暗號化されたものがあり、それを復(fù)號する必要があります。渡されるデータはログから取得したデータです
sodium_crypto_aead_aes256gcm_decrypt この復(fù)號方法には PHP 拡張子が必要です

//微信回調(diào)解密
????public?function?wechartDecrypt($str)?{
????????$str?=?htmlspecialchars_decode($str,ENT_COMPAT);
????????$post?=?json_decode($str,true);
????????$key?=?config("config.apiv3Key");//商戶平臺設(shè)置的api?v3?密碼
????????$text?=?base64_decode($post['resource']['ciphertext']);
????????$str?=?sodium_crypto_aead_aes256gcm_decrypt($text,$post['resource']['associated_data'],$post['resource']['nonce'],$key);
????????return?json_decode($str,true);
????}

その後、ビジネスコールバック情報を取得した後の処理

この記事をもう一度読んだ友人、WeChat コールバックによって返された json の情報が直接使用できない理由を知っている場合は、教えてください、ありがとう、私はそれを理解していません一日かけて調(diào)べた結(jié)果出てきたので、まずはこのように対処するしかありません...

以上が【記録】PHP WeChatアプレットWeChat決済v3の利用の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。