微信收付通V3支付

最新推荐文章于 2025-04-11 13:45:00 发布
原创 最新推荐文章于 2025-04-11 13:45:00 发布 · 790 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#微信 #php #微信小程序 

<?php

namespace app\common\lib\built;

use app\platform\model\PaymentConfig;

/**
 * 微信支付
 * Class WxPayment
 * @package app\common\lib\built
 */
class WxPayment
{
    protected $authorization = 'WECHATPAY2-SHA256-RSA2048';  //认证类型
    protected $method = "POST"; //请求方式
    protected $url; //请求链接
    protected $platform_id;   //平台id
    protected $mch_id;        //商户号
    protected $nonce_str;        //随机字符串
    protected $sign;        //签名
    protected $timestamp;   //时间
    protected $serial_no;        //商户Api证书序列号
    protected $apiclient_key;   //私钥地址
    protected $apiclient_cert;   //公钥地址
    protected $secret_key;   //V3密钥
    protected $token;        //Token
    protected $data;         //发送参数
    protected $response;    //返回信息
    protected $image_type;    //图片类型
    protected $boundary;      //边界符
    protected $suffix;      //图片后缀
    protected $openid;      //发放的openid
    protected $file;         //图片信息
    protected $platform_certificate; //平台证书地址
    protected $platform_serial_no; //平台证书序列号


    public function __construct($param)
    {
        if (!empty($param['platform_id'])) {
            $PaymentConfigModel = new PaymentConfig();
            $config = $PaymentConfigModel->getFind([
                'platform_id' => $param['platform_id']
            ]);
            if (empty($config)) {
                echo json_encode(callBack('error', 'param_error', '未配置支付参数'), JSON_UNESCAPED_UNICODE);
                die();
            }
            $this->mch_id = $config['wx_mchid'];
            $this->serial_no = $config['wx_serial_no'];
            $this->apiclient_key = $config['wx_apiclient_key'];
            $this->secret_key = $config['wx_secret_key'];
            $this->platform_certificate = $config['wx_platform_certificate'];
            $this->platform_serial_no = $config['wx_platform_serial_no'];
            $this->apiclient_cert = $config['wx_apiclient_cert'];
        } else {
            $this->mch_id = $param['mch_id'] ?? '';
            $this->serial_no = $param['serial_no'] ?? '';
            $this->apiclient_key = $param['apiclient_key'] ?? '';
            $this->secret_key = $param['secret_key'] ?? '';
            $this->platform_certificate = $param['platform_certificate'] ?? '';
            $this->platform_serial_no = $param['platform_serial_no'] ?? '';
            $this->apiclient_cert = $param['apiclient_cert'] ?? '';
        }
        $this->platform_id = $param['platform_id'] ?? '';
        $this->method = $param['method'] ?? $this->method;
        $this->data = $param['data'] ?? [];
        $this->image_type = $param['image_type'] ?? '';
        $this->boundary = $param['boundary'] ?? '';
        $this->openid = $param['openid'] ?? '';
        $this->file = $param['file'] ?? '';
    }


    //微信小程序发起退款请求
    public function appletLaunchCombineRefund()
    {
        $this->url = 'https://api.mch.weixin.qq.com/v3/ecommerce/refunds/apply';
        $result = $this->requestAction();
        return $result;
    }


    /**
     * 上传图片
     * @return bool|string
     */
    public function upload()
    {
        $this->url = 'https://api.mch.weixin.qq.com/v3/merchant/media/upload';
        $result = $this->uploadRequestAction();
        return $result;
    }


    /**
     * 图片上传请求
     * @return bool|string
     */
    public function uploadRequestAction()
    {
        if (!in_array('sha256WithRSAEncryption', \openssl_get_md_methods(true))) {
            throw new \RuntimeException("当前PHP环境不支持SHA256withRSA");
        }
        $headerParam = $this->uploadHeaderParam(); //获取头部信息
        $boundarystr = "--{$this->boundary}\r\n";// $out是post的内容
        $str = $boundarystr;
        $str .= 'Content-Disposition: form-data; name="meta"' . "\r\n";
        $str .= 'Content-Type: application/json' . "\r\n";
        $str .= "\r\n";
        $str .= json_encode($this->data['meta']) . "\r\n";
        $str .= $boundarystr;
        $str .= 'Content-Disposition: form-data; name="file"; filename="' . $this->data['meta']['filename'] . '"' . "\r\n";
        $str .= 'Content-Type: ' . $this->image_type . ";\r\n";
        $str .= "\r\n";
        $str .= $this->data['file'] . "\r\n";
        $str .= $boundarystr . "--\r\n";
        $ThirdClass = new ThirdRequest();
        $this->response = $ThirdClass->curlPost($this->url, $str, $headerParam);
        return $this->response;
    }


    /**
     * 图片上传头部参数
     * @return array
     */
    public function uploadHeaderParam()
    {
        $this->getUploadSign();        //生成签名
        $this->getToken();        //生成Token
        $header = [
            "Content-Type: multipart/form-data;name='meta'",
            "Content-Type: application/json",
            "User-Agent:" . $_SERVER['HTTP_USER_AGENT'],
            'Authorization: ' . $this->authorization . ' ' . $this->token,
            "Content-Type: multipart/form-data;boundary=" . $this->boundary
        ];
        return $header;
    }

    /**
     * 图片生成签名
     */
    protected function getUploadSign()
    {
        $url_parts = parse_url($this->url);  //链接
        $canonical_url = ($url_parts['path'] . (!empty($url_parts['query']) ? "?${url_parts['query']}" : ""));
        $this->timestamp = time();
        $this->nonce_str = randomStr(32); //随机字符串
        $message = $this->method . "\n" .
            $canonical_url . "\n" .
            $this->timestamp . "\n" .
            $this->nonce_str . "\n" .
            json_encode($this->data['meta']) . "\n";
        openssl_sign($message, $raw_sign, openssl_get_privatekey(file_get_contents($this->apiclient_key)), 'sha256WithRSAEncryption');
        $this->sign = base64_encode($raw_sign);
    }


    //微信小程序发起合单支付请求
    public function appletLaunchCombinePayment()
    {
        $this->url = 'https://api.mch.weixin.qq.com/v3/combine-transactions/jsapi';
        $result = $this->requestAction();
        return $result;
    }


    /**
     * 进件状态
     * @param $out_request_no 业务申请编号
     * @return bool|string
     */
    public function applymentsStatus($out_request_no)
    {
        $this->url = 'https://api.mch.weixin.qq.com/v3/ecommerce/applyments/out-request-no/' . $out_request_no;
        $this->data = [];
        $this->getSign();        //生成签名
        $this->getToken();        //生成Token
        $headerParam = [
            "Content-type: application/json;charset='utf-8'",
            "Accept:application/json",
            "User-Agent:" . $this->mch_id,
            'Authorization: ' . $this->authorization . ' ' . $this->token,
            'Wechatpay-Serial:' . $this->platform_serial_no
        ];
        $ThirdClass = new ThirdRequest();
        $this->response = $ThirdClass->curlGet($this->url, $headerParam);
        return $this->response;
    }


    //供应商进件
    public function applyments()
    {
        $this->url = 'https://api.mch.weixin.qq.com/v3/ecommerce/applyments/';
        $this->getSign();        //生成签名
        $this->getToken();        //生成Token
        $headerParam = [
            "Content-type: application/json;charset='utf-8'",
            "Accept:application/json",
            "User-Agent:*/*",
            'Authorization: ' . $this->authorization . ' ' . $this->token,
            'Wechatpay-Serial:' . $this->platform_serial_no
        ];
        $ThirdClass = new ThirdRequest();
        $this->response = $ThirdClass->curlPost($this->url, json_encode($this->data), $headerParam);
        return $this->response;
    }


    //对私银行列表
    public function personalBanking()
    {
        $this->url = 'https://api.mch.weixin.qq.com/v3/capital/capitallhh/banks/personal-banking?offset=' . $this->data['offset'] . '&limit=' . $this->data['limit'];
        $this->data = [];
        $headerParam = $this->getHeaderParam(); //获取头部信息
        $ThirdClass = new ThirdRequest();
        $this->response = $ThirdClass->curlGet($this->url, $headerParam);
        return $this->response;
    }


    //对公银行列表
    public function corporateBanking()
    {
        $this->url = 'https://api.mch.weixin.qq.com/v3/capital/capitallhh/banks/corporate-banking?offset=' . $this->data['offset'] . '&limit=' . $this->data['limit'];
        $this->data = [];
        $headerParam = $this->getHeaderParam(); //获取头部信息
        $ThirdClass = new ThirdRequest();
        $this->response = $ThirdClass->curlGet($this->url, $headerParam);
        return $this->response;
    }


    /**
     * 发送post请求
     * @return bool|string
     */
    protected function requestAction()
    {
        $headerParam = $this->getHeaderParam(); //获取头部信息
        $ThirdClass = new ThirdRequest();
        $this->response = $ThirdClass->curlPost($this->url, json_encode($this->data), $headerParam);
        return $this->response;
    }


    /**
     * 获取请求头部参数
     * @return array
     */
    protected function getHeaderParam()
    {
        $this->getSign();        //生成签名
        $this->getToken();        //生成Token
        $header = [
            "Content-type: application/json;charset='utf-8'",
            "Accept:application/json",
            "User-Agent:*/*",
            'Authorization: ' . $this->authorization . ' ' . $this->token,
        ];
        return $header;
    }


    /**
     * 生成签名
     */
    protected function getSign()
    {
        $url_parts = parse_url($this->url);  //链接
        $canonical_url = ($url_parts['path'] . (!empty($url_parts['query']) ? "?${url_parts['query']}" : ""));
        $this->timestamp = time();
        $this->nonce_str = randomStr(32); //随机字符串
        if (!empty($this->data)) {
            $message = $this->method . "\n" .
                $canonical_url . "\n" .
                $this->timestamp . "\n" .
                $this->nonce_str . "\n" .
                json_encode($this->data) . "\n";
        } else {
            $message = $this->method . "\n" .
                $canonical_url . "\n" .
                $this->timestamp . "\n" .
                $this->nonce_str . "\n" .
                '' . "\n";
        }
        openssl_sign($message, $raw_sign, openssl_get_privatekey(file_get_contents($this->apiclient_key)), 'sha256WithRSAEncryption');
        $this->sign = base64_encode($raw_sign);
    }


    /**
     * 生成Token
     * @return string
     */
    protected function getToken()
    {
        $this->token = sprintf('mchid="%s",nonce_str="%s",timestamp="%d",serial_no="%s",signature="%s"',
            $this->mch_id, $this->nonce_str, $this->timestamp, $this->serial_no, $this->sign);
    }


    /**
     * 回调验签
     * @param $platform_id 平台id
     * @param $timeStamp 时间戳
     * @param $nonce 随机字符串
     * @param $body 内同
     * @param $wx_sign 签名
     * @param $serial_no 回调返回的平台证书序列号
     * @return bool
     */
    public function checkSign($timeStamp, $nonce, $body, $wx_sign, $serial_no)
    {
        if (!$serial_no) {
            return false;
        }
        //证书序列号不一致获取新的证书
        if ($serial_no != $this->platform_serial_no) {
            $this->getCertificates();
        }
        $message = $timeStamp . "\n" .
            $nonce . "\n" .
            $body . "\n";
        $wx_sign = base64_decode($wx_sign);
        $platform_certificate = file_get_contents($this->platform_certificate);//平台证书
        $res = openssl_verify($message, $wx_sign, $platform_certificate, OPENSSL_ALGO_SHA256);
        if ($res == 1) {
            return true;
        }
        return false;
    }


    //获取平台证书
    public function getCertificates()
    {
        $this->method = 'GET';
        $this->url = 'https://api.mch.weixin.qq.com/v3/certificates';
        $this->getSign();        //生成签名
        $this->getToken();        //生成Token
        $headerParam = [
            "Content-type: application/json;charset='utf-8'",
            "Accept:application/json",
            "User-Agent:" . $this->mch_id,
            'Authorization: ' . $this->authorization . ' ' . $this->token,
        ];
        $ThirdClass = new ThirdRequest();
        $result = $ThirdClass->curlGet($this->url, $headerParam);
        $list = json_decode($result, true)['data'];
        //查询本地证书序列号
        $str = md5(randomStr(32));
        $file_path = '../certificate/payments/platform_certificate/' . $this->platform_id;
        $FileHandleClass = new FileHandle();
        $FileHandleClass->createDir($file_path, 2);
        $file_path = $file_path . '/' . $str . '.pem';
        $PaymentConfigModel = new PaymentConfig();
        foreach ($list as $val) {
            if ($this->platform_serial_no != $val['serial_no']) {
                $serial_no = $val['serial_no'];//获取的平台证书序列号
                $encrypt_certificate = $val['encrypt_certificate'];
                $result = $this->decryptResource($encrypt_certificate['ciphertext'], $encrypt_certificate['associated_data'], $encrypt_certificate['nonce']);
                if (empty($result)) {
                    return callBack('error', 'param_error', '解密失败');
                }
                $PaymentConfigModel->updateInfo([
                    ['id', '=', $this->platform_id]
                ], [
                    'wx_platform_serial_no' => $serial_no,
                    'wx_platform_certificate' => $file_path
                ]);
                file_put_contents($file_path, $result);//获取的文件临时保存到服务器
            }
        }
        return callBack('success', 'success', '获取平台证书成功');
    }


    //加密敏感字符串
    public function getEncrypts($str = "张三")
    {
        $public_key = file_get_contents($this->platform_certificate);
        $encrypted = '';
        if (openssl_public_encrypt($str, $encrypted, $public_key, OPENSSL_PKCS1_OAEP_PADDING)) {
            $sign = base64_encode($encrypted);
        } else {
            return false;
        }
        return $sign;//返回加密的敏感字符串
    }


    //解密敏感字符串
    public function decryptToString($str)
    {
        $encrypted = '';
        $public_key = file_get_contents($this->apiclient_key);
        openssl_private_decrypt(base64_decode($str), $encrypted, $public_key);
        return $encrypted;//返回解密的字符串
    }


    /**
     * 解密resource对象
     * @param $ciphertext 数据密文
     * @param $associated_data 附加数据
     * @param $nonce 随机串
     * @return false|mixed|string
     */
    public function decryptResource($ciphertext, $associated_data, $nonce)
    {
        if (strlen($this->secret_key) != 32) {
            return false;
        }
        $ciphertext = \base64_decode($ciphertext);
        if (strlen($ciphertext) <= 16) {
            return false;
        }
        // ext-sodium (default installed on >= PHP 7.2)
        if (function_exists('\sodium_crypto_aead_aes256gcm_is_available') && \sodium_crypto_aead_aes256gcm_is_available()) {
            return \sodium_crypto_aead_aes256gcm_decrypt($ciphertext, $associated_data, $nonce, $this->secret_key);
        }

        // ext-libsodium (need install libsodium-php 1.x via pecl)
        if (function_exists('\Sodium\crypto_aead_aes256gcm_is_available') &&
            \Sodium\crypto_aead_aes256gcm_is_available()) {
            return \Sodium\crypto_aead_aes256gcm_decrypt($ciphertext, $associated_data, $nonce, $this->secret_key);
        }

        // openssl (PHP >= 7.1 support AEAD)
        if (PHP_VERSION_ID >= 70100 && in_array('aes-256-gcm', \openssl_get_cipher_methods())) {
            $ctext = substr($ciphertext, 0, -16);
            $authTag = substr($ciphertext, -16);
            return \openssl_decrypt($ctext,
                'aes-256-gcm',
                $this->secret_key,
                \OPENSSL_RAW_DATA,
                $nonce,
                $authTag,
                $associated_data);
        }
        throw new \RuntimeException('AEAD_AES_256_GCM需要PHP 7.1以上或者安装libsodium-php');
    }
}
微信支付-电商收付通业务概述
mistakk
07-14 9547
引言：电商收付通是微信支付推出的电商行业解决方案，主要是应对上文支付二清与第三方支付提到的电商行业面临的二清问题，其核心竞争点在于对资金灵活的把控能力。 电商行业关键能力 订单生成：电商服务商可以帮助子商户下单 资金冻结：用户支付后的资金，需要冻结在二级商户，不能提现 资金分配：能够将资金按照订单维度分润给其他人 资金转账：可以进行余额查询和提现 能力视图 按照开发的视角，首先从API文档看起，下面是个人整理的思维导图，其重点在于分账和补差。 分账 业务背景 服务商需要将子商户的资金，灵活地分润给相关
PHP:微信支付-电商收付通（APiV3）之图片上传—签名错误
qq_16469571的博客
04-10 1755
微信支付-电商收付通（APiV3）之图片上传—签名错误 APiV3之图片上传—签名错误 最近在使用微信支付电商收付通过程中， 需要进行二级商户进件，其中必须完成图片上传，相信很多人会遇到纠缠到令你头皮发麻的困扰： 错误的签名，验签失败 下面是我整理的PHP版本的上传图片代码，贡献给即将疯掉的各位同学，希望你们少掉点头发- - 下面代码可直接复用 //上传图片 public function upL...
微信支付收付通怎么开通：详细步骤与操作指南
m0_66722747的博客
05-16 1441
专业、高效、快捷开通收付通，助理商户稳健运营。
微信 收付通 开发几个注意点汇总(也可能是WechatPay-API-v3相关的几个自己踩到的坑记录)
u011941145的博客
03-17 6606
首先给上收付通开发文档的地址https://pay.weixin.qq.com/wiki/doc/apiv3/wxpay/pages/ecommerce.shtml 其次是WechatPay-API-v3相关的文档地址https://wechatpay-api.gitbook.io/wechatpay-api-v3/ 和原先xml请求方式的区别 微信的原话 1.证书和秘钥相关 ...
微信电商收付通对接demo
05-19
微信电商收付通php对接demo，主要为类库封装以及调用过程，实际业务不包含
微信收付通与APP支付的区别解析：如何选择更适合你的支付方式？
最新发布
2401_89048161的博客
04-11 579
选择微信收付通实体店、餐饮店、便利店等线下商户，需快速收款且依赖多支付终端的场景。选择APP支付电商平台、在线教育、会员服务类APP，需深度集成支付流程并提升用户粘性的场景。微信收付通和APP支付虽同属微信支付生态，但分别针对线下与线上场景优化。线下商户追求高效收款应选择收付通，而线上服务类APP需优先集成APP支付以提升体验。实际选择时，还需综合考量交易频率、用户习惯及技术投入成本，必要时可两者结合使用（如线下扫码+线上APP充值）。
基于python实现的微信支付 API v3 Python SDK源码+详细项目说明.zip
08-04
平台证书自动更新，无需开发者关注平台证书有效性，无需手动下载更新，自动验证签名； 支持本地缓存平台证书，初始化时指定平台证书保存目录即可...已适配直连模式和服务商模式中除“电商收付通”以外所有 v3 版接口。
微信支付V3电商收付通版本WxPayUtil.java工具类
02-22
1、微信支付V3电商收付通版本 2、所有需要用到的方法包括下载平台证书
2022-php-服务商支付demo-jsapi-微信支付
03-23
2. **微信支付**：微信支付是腾讯公司提供的在线支付服务，允许商家通过微信平台接受用户的支付。JSAPI（JavaScript API）是微信支付的一种方式，它允许在网页中调用微信支付接口，用户无须跳转到微信应用，即可完成...
微信电商收付通所遇到的坑 基于TP5+wechatpay-guzzle-middleware开发
huafei3539的博客
06-15 3921
微信电商收付通开发完成已经2个月了，一直没有时间整理，现在抽个时间整理出来，如若能帮助到一些人，也不枉我写这篇博文。 我这边用的是TP5框架+官方的wechatpay-guzzle-middleware开发的电商通，现在把我遇到的坑给大家介绍一下。 1、电商收付通是需要绑定你所开发的业务的appid的（业务可能是公众号、APP、小程序），但前提要保证你的业务有涉及电商的东西，我们的小程序就是一个供需平台，导致绑定APPid时候被驳回了。 2、PHP需要大于7.1，官方的（wechatpay-guzzl
WeChatPay-微信支付-studio
05-04
只需替换Constants中的appid即可实现支付，因为涉及到订单请求不方便暴露公司接口，所以用的是写死的数据，具体有注释。因为as编译的问题，所以分eclipse和studio两种。
收付通开通揭秘：帮助微信支付商户轻松入驻开通平台收付通
m0_66722747的博客
05-11 2017
怎么开通收付通？本文或许对您开通收付通有帮助，们是专业的解决方案，快速高效开通！
微信服务商模式(电商收付通)合单支付APIV3完整Demo,可直接使用,适用于(H5、JSAPI、H5、App、小程序)
热门推荐
一恍过去
08-29 2万+
微信服务商模式(电商收付通)合单支付APIV3完整Demo,可直接使用,适用于(H5、JSAPI、H5、App、小程序)
收付通怎么开通？服务商号工具箱平台收付通高效快捷申请开通攻略（一）
m0_66722747的博客
04-22 1655
怎么开通收付通，系列文章分享助你快捷高效申请开通平台收付通！
微信电商收付通开发
Do_Only的博客
11-18 808
电商收付通项目已经开发了三周了，踩了多少坑，现在基本上没有什么问题了，曾经想开发完后总结写遇到的坑，唉，现在都不记得了，如果你有什么问题给我留言，我看我遇到过没有，然后更新文章给你解答，好吧~？ ...
如何申请开通电商收付通，微信支付服务商工具箱平台收付通快捷开通指南！
m0_66722747的博客
04-20 826
平台收付通快捷开通指南，少走弯路快捷开通指引！
微信电商收付通关于分账动账通知踩坑记录
qq_41220904的博客
05-09 2562
微信电商收付通关于分账动账，此功能基本用于服务商抽佣，二级商户分账，账期控制等用途，在开发中我们一般希望于微信分账动账回调通知处理业务逻辑，但是这个回调通知，由于微信文档的描述不清晰，造成我们明明接收地址也配置正确，代码也无误，但就是收不到回调通知，但分账的确又是分账成功了的。造成这种原因其实在于，微信分账动账通知是根据参数来通知的。 我们可以看到分账接收方类型type，如果是商户，那么该通知回调是不会进行发送的，我们只能够在微信平台查看分账记录。而type为个人时，资金是直接到微信零钱的，这种微信分账回调
收付通怎么开通？2024最新申请收付通开通教程（八）
m0_66722747的博客
04-29 939
2024怎么开通收付通，最新最全的申请开通平台收付通的教程方法分享！
2025微信收付通的详细开通流程
2501_90755740的博客
03-07 2210
微信收付通作为微信支付为电商行业场景打造的支付、结算解决方案，为商户提供了便捷、安全、高效的支付和资金管理服务。以下是2025年微信收付通的详细开通流程，帮助商户顺利接入并使用该服务。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值