赞
踩
java demo: 下载地址文章底部
服务端需要的核心操作, 总共分为以下几步:
微信总共支持多种语言的sdk, 在官网可以下载例子, java程序也可以引入微信支付的sdk包, 但是github上的sdk已经很久没有更新了, 最好的选择, 也是我的选择, 在官网上下载sdk项目, 将其中所有java类copy到自己的项目中.
官网sdk下载目录
链接: 商户平台首页
#### 根据微信sdk生成配置类 WXPayConfig
创建IWxPayConfig.class, 继承sdk WXPayConfig.class, 实现sdk中部分抽象方法, 读取本地证书, 加载到配置类中.
package core.com.chidori.wxpay;
import core.com.wxpay.IWXPayDomain; import core.com.wxpay.WXPayConfig; import core.com.wxpay.WXPayConstants; import org.springframework.beans.factory.annotation.Value; import org.springframework.stereotype.Service; import java.io.ByteArrayInputStream; import java.io.File; import java.io.FileInputStream; import java.io.InputStream; @Service public class IWxPayConfig extends WXPayConfig { // 继承sdk WXPayConfig 实现sdk中部分抽象方法 private byte[] certData; @Value("${vendor.wx.config.app_id}") private String app_id; @Value("${vendor.wx.pay.key}") private String wx_pay_key; @Value("${vendor.wx.pay.mch_id}") private String wx_pay_mch_id; public IWxPayConfig() throws Exception { // 构造方法读取证书, 通过getCertStream 可以使sdk获取到证书 String certPath = "/data/config/chidori/apiclient_cert.p12"; File file = new File(certPath); InputStream certStream = new FileInputStream(file); this.certData = new byte[(int) file.length()]; certStream.read(this.certData); certStream.close(); } @Override public String getAppID() { return app_id; } @Override public String getMchID() { return wx_pay_mch_id; } @Override public String getKey() { return wx_pay_key; } @Override public InputStream getCertStream() { return new ByteArrayInputStream(this.certData); } @Override public IWXPayDomain getWXPayDomain() { // 这个方法需要这样实现, 否则无法正常初始化WXPay IWXPayDomain iwxPayDomain = new IWXPayDomain() { @Override public void report(String domain, long elapsedTimeMillis, Exception ex) { } @Override public DomainInfo getDomain(WXPayConfig config) { return new IWXPayDomain.DomainInfo(WXPayConstants.DOMAIN_API, true); } }; return iwxPayDomain; } }
// 发起微信支付 WXPay wxpay = null; Map<String, String> result = new HashMap<>(); try { // ****************************************** // // 统一下单 // // ****************************************** wxpay = new WXPay(iWxPayConfig); // *** 注入自己实现的微信配置类, 创建WXPay核心类, WXPay 包括统一下单接口 Map<String, String> data = new HashMap<String, String>(); data.put("body", "订单详情"); data.put("out_trade_no", transOrder.getGlobalOrderId()); // 订单唯一编号, 不允许重复 data.put("total_fee", String.valueOf(transOrder.getOrderAmount().multiply(new BigDecimal(100)).intValue())); // 订单金额, 单位分 data.put("spbill_create_ip", "192.168.31.166"); // 下单ip data.put("openid", openId); // 微信公众号统一标示openid data.put("notify_url", "http://wxlj.oopmind.com/payCallback"); // 订单结果通知, 微信主动回调此接口 data.put("trade_type", "JSAPI"); // 固定填写 logger.info("发起微信支付下单接口, request={}", data); Map<String, String> response = wxpay.unifiedOrder(data); // 微信sdk集成方法, 统一下单接口unifiedOrder, 此处请求 MD5加密 加密方式 logger.info("微信支付下单成功, 返回值 response={}", response); String returnCode = response.get("return_code"); if (!SUCCESS.equals(returnCode)) { return null; } String resultCode = response.get("result_code"); if (!SUCCESS.equals(resultCode)) { return null; } String prepay_id = response.get("prepay_id"); if (prepay_id == null) { return null; } // ****************************************** // // 前端调起微信支付必要参数 // // ****************************************** String packages = "prepay_id=" + prepay_id; Map<String, String> wxPayMap = new HashMap<String, String>(); wxPayMap.put("appId", iWxPayConfig.getAppID()); wxPayMap.put("timeStamp", String.valueOf(Utility.getCurrentTimeStamp())); wxPayMap.put("nonceStr", Utility.generateUUID()); wxPayMap.put("package", packages); wxPayMap.put("signType", "MD5"); // 加密串中包括 appId timeStamp nonceStr package signType 5个参数, 通过sdk WXPayUtil类加密, 注意, 此处使用 MD5加密 方式 String sign = WXPayUtil.generateSignature(wxPayMap, iWxPayConfig.getKey()); // ****************************************** // // 返回给前端调起微信支付的必要参数 // // ****************************************** result.put("prepay_id", prepay_id); result.put("sign", sign); result.putAll(wxPayMap); return result; } catch (Exception e) { }
核心是支付订单回调时, 需校验加密签名是否匹配, 防止出现模拟成功通知
@RequestMapping(value = "/payCallback", method = RequestMethod.POST) public String payCallback(HttpServletRequest request, HttpServletResponse response) { logger.info("进入微信支付异步通知"); String resXml=""; try{ // InputStream is = request.getInputStream(); //将InputStream转换成String BufferedReader reader = new BufferedReader(new InputStreamReader(is)); StringBuilder sb = new StringBuilder(); String line = null; try { while ((line = reader.readLine()) != null) { sb.append(line + "\n"); } } catch (IOException e) { e.printStackTrace(); } finally { try { is.close(); } catch (IOException e) { e.printStackTrace(); } } resXml=sb.toString(); logger.info("微信支付异步通知请求包: {}", resXml); return wxTicketService.payBack(resXml); }catch (Exception e){ logger.error("微信支付回调通知失败",e); String result = "<xml>" + "<return_code><![CDATA[FAIL]]></return_code>" + "<return_msg><![CDATA[报文为空]]></return_msg>" + "</xml> "; return result; } } @Override public String payBack(String notifyData) { logger.info("payBack() start, notifyData={}", notifyData); String xmlBack=""; Map<String, String> notifyMap = null; try { WXPay wxpay = new WXPay(iWxPayConfig); notifyMap = WXPayUtil.xmlToMap(notifyData); // 转换成map if (wxpay.isPayResultNotifySignatureValid(notifyMap)) { // 签名正确 // 进行处理。 // 注意特殊情况:订单已经退款,但收到了支付结果成功的通知,不应把商户侧订单状态从退款改成支付成功 String return_code = notifyMap.get("return_code");//状态 String out_trade_no = notifyMap.get("out_trade_no");//订单号 if (out_trade_no == null) { logger.info("微信支付回调失败订单号: {}", notifyMap); xmlBack = "<xml>" + "<return_code><![CDATA[FAIL]]></return_code>" + "<return_msg><![CDATA[报文为空]]></return_msg>" + "</xml> "; return xmlBack; } // 业务逻辑处理 **************************** logger.info("微信支付回调成功订单号: {}", notifyMap); xmlBack = "<xml>" + "<return_code><![CDATA[SUCCESS]]></return_code>" + "<return_msg><![CDATA[SUCCESS]]></return_msg>" + "</xml> "; return xmlBack; } else { logger.error("微信支付回调通知签名错误"); xmlBack = "<xml>" + "<return_code><![CDATA[FAIL]]></return_code>" + "<return_msg><![CDATA[报文为空]]></return_msg>" + "</xml> "; return xmlBack; } } catch (Exception e) { logger.error("微信支付回调通知失败",e); xmlBack = "<xml>" + "<return_code><![CDATA[FAIL]]></return_code>" + "<return_msg><![CDATA[报文为空]]></return_msg>" + "</xml> "; } return xmlBack; }
统一下单的签名和后续前端拉取微信支付的签名需要统一, 也就是都采用MD5加密, 如果2者不同, 会导致前端拉取微信支付fail, 这是一个巨大的坑, 因为这个原因调试了好久, 微信在文档里没有明确标出统一下单的签名校验方式 需要和前端拉取微信支付的签名校验保持一致.
微信sdk里的源码需要针对这个问题调整一下, 调整如下:
WXPay类需要修改下加密判断,在WXPay构造方法中,调整如下
public WXPay(final WXPayConfig config, final String notifyUrl, final boolean autoReport, final boolean useSandbox) throws Exception {
this.config = config;
this.notifyUrl = notifyUrl;
this.autoReport = autoReport;
this.useSandbox = useSandbox;
if (useSandbox) {
this.signType = SignType.MD5; // 沙箱环境
}
else {
this.signType = SignType.MD5; // 将这里的加密方式修改为SignType.MD5, 保持跟前端吊起微信加密方式保持一致
}
this.wxPayRequest = new WXPayRequest(config);
}
做完以后, 微信支付的后端逻辑还是很清晰的, 但是在开发过程中很煎熬, 不清楚每个专业术语在微信哪里配置, 加密方式乱的很
请移步: https://www.oopmind.com。
git clone https://github.com/wangjianan1103/pica.git
如果 Pica_pay 对你有帮助,可以关注作者支持一下,每天会不定时回复留言(有任何问题都可以留言哦)。
微信公众号 |
---|
![]() |
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。