PHP对接微信支付、JSAPI方式

原创已于 2024-12-29 17:27:16 修改

· 2k 阅读

11 ·

版权

文章标签：

#php #微信 #微信支付

于 2024-09-02 17:30:45 首次发布

文章目录

- - - 1. 准备工作
    - php示例代码

1. 准备工作

接入前准备

下载证书如何下载平台证书？

composer exec CertificateDownloader.php -- -k ${apiV3key} -m ${mchId} -f ${mchPrivateKeyFilePath} -s ${mchSerialNo} -o ${outputFilePath}

如果是一开始申请证书的话，要根据以下步骤来。具体步骤

在这里插入图片描述

如何使用微信内置平台下载器？

Certificate Downloader 是 PHP版微信支付 APIv3 平台证书的命令行下载工具。该工具可从 https://api.mch.weixin.qq.com/v3/certificates 接口获取商户可用证书，并使用 APIv3 密钥和 AES_256_GCM 算法进行解密，并把解密后证书下载到指定位置。

> bin/CertificateDownloader.php

Usage: 微信支付平台证书下载工具 [-hV]
                    -f=<privateKeyFilePath> -k=<apiV3key> -m=<merchantId>
                    -s=<serialNo> -o=[outputFilePath] -u=[baseUri]
Options:
  -m, --mchid=<merchantId>   商户号
  -s, --serialno=<serialNo>  商户证书的序列号
  -f, --privatekey=<privateKeyFilePath>
                             商户的私钥文件
  -k, --key=<apiV3key>       ApiV3Key
  -o, --output=[outputFilePath]
                             下载成功后保存证书的路径，可选参数，默认为临时文件目录夹
  -u, --baseuri=[baseUri]    接入点，默认为 https://api.mch.weixin.qq.com/
  -V, --version              Print version information and exit.
  -h, --help                 Show this help message and exit.

如何生成签名？
如何验证签名？
验签工具

这里有个坑需要注意

用该工具生成证书的时候，可以生成，但是下载不了。会报错“生成证书失败，请重试！ret:10029”。此时可以通过上述的第二、三步下载证书！总之我用这个工具是生成不了证书的。

php示例代码

官方文档！！！

以下代码需要优化，很多东西要放到公共配置文件中。比如mch_id、mch_secret 等

	/**
     * Description:执行支付操作
     * @param $name
     * @param $out_trade_no
     * @param $money
     * @param $openid
     * @param $timeStamp
     * @param $rand_str
     * @param $appid
     * @return array
     * @date 2023/10/9 10:55
     * @author zls
     */
    private function wechartDoPay($name, $out_trade_no, $money, $openid, $timeStamp, $rand_str, $appid)
    {
        $url = "https://api.mch.weixin.qq.com/v3/pay/transactions/jsapi";
        $url_array = parse_url($url);
        $mchid = '********mch_id********';//商户ID
        $xlid = '********mch_secret*********';//商户证书序列号
        $time = time();

        //构建请求体
        $data['appid'] = '****appid****';
        $data['mchid'] = $mchid;
        $data['description'] = $name;//商品描述
        $data['out_trade_no'] = $out_trade_no;//订单编号
        $data['notify_url'] = "https://****/****";//支付成功、回调接口
        $data['amount']['total'] = intval($money * 100);//金额 单位:分
        $data['payer']['openid'] = $openid;//用户openID
        $data = json_encode($data);

        //获得签名
        $key = getSign($data, $url_array['path'], $rand_str, $time);

        //构建请求头
        $token = sprintf('mchid="%s",serial_no="%s",nonce_str="%s",timestamp="%d",signature="%s"', $mchid, $xlid, $rand_str,
            $time, $key);
        $header = array(
            'Content-Type:' . 'application/json; charset=UTF-8',
            'Accept:application/json',
            'User-Agent:*/*',
            'Authorization: WECHATPAY2-SHA256-RSA2048 ' . $token
        );

        //发送请求
        $ret = curl_post_https($url, $data, $header);

        $msg = $ret;
        $ret = ltrim($ret, '{"prepay_id":"');
        $ret = rtrim($ret, '}"');
        //微信支付（小程序）签名
        $str = getWechartSign($appid, $timeStamp, $rand_str, 'prepay_id=' . $ret);
        $arr = array(
            'appid' => $appid,
            'timestamp' => $timeStamp,
            'package' => 'prepay_id=' . $ret,
            'paySign' => $str,
            'noncestr' => $rand_str,
            'msg' => $msg,
            'signType' => 'RSA'
        );
        return json_encode($arr);
    }

    //微信支付签名
    function getSign($data = array(), $url, $randstr, $time)
    {
        $str = "POST" . "\n" . $url . "\n" . $time . "\n" . $randstr . "\n" . $data . "\n";
        $key = file_get_contents('./api/cert/apiclient_key.pem'); //在商户平台下载的秘钥
        return getSha256WithRSA($str, $key);
    }

    //发送请求
    function curl_post_https($url, $data, $header)
    {
        $curl = curl_init(); // 启动一个CURL会话
        curl_setopt($curl, CURLOPT_URL, $url); // 要访问的地址
        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查
        curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false); // 从证书中检查SSL加密算法是否存在
        curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']); // 模拟用户使用的浏览器
        curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1); // 使用自动跳转
        curl_setopt($curl, CURLOPT_AUTOREFERER, 1); // 自动设置Referer
        curl_setopt($curl, CURLOPT_POST, 1); // 发送一个常规的Post请求
        curl_setopt($curl, CURLOPT_POSTFIELDS, $data); // Post提交的数据包
        curl_setopt($curl, CURLOPT_TIMEOUT, 30); // 设置超时限制防止死循环
        curl_setopt($curl, CURLOPT_HEADER, 0); // 显示返回的Header区域内容
        curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回
        curl_setopt($curl, CURLOPT_HTTPHEADER, $header);
        $tmpInfo = curl_exec($curl); // 执行操作
        if (curl_errno($curl)) {
            echo 'Errno' . curl_error($curl);//捕抓异常
        }
        curl_close($curl); // 关闭CURL会话
        return $tmpInfo; // 返回数据，json格式
    }

    //调起支付的签名
    function getWechartSign($appid, $timeStamp, $noncestr, $prepay_id)
    {
        $str = $appid . "\n" . $timeStamp . "\n" . $noncestr . "\n" . $prepay_id . "\n";
        $key = file_get_contents('./api/cert/apiclient_key.pem');
        return getSha256WithRSA($str, $key);
    }
    
	function getSha256WithRSA($content, $privateKey)
	{
	    $binary_signature = "";
	    $algo = "SHA256";
	    openssl_sign($content, $binary_signature, $privateKey, $algo);
	    $sign = base64_encode($binary_signature);
	    return $sign;
	}