ThinkPHP が WeChat 支払いを実装する方法の例-PHPチュートリアル-php.cn

ホームページ

バックエンド開発

PHPチュートリアル

ThinkPHP が WeChat 支払いを実装する方法の例

小云云

Mar 16, 2018 am 09:44 AM

phpthinkphp例

この記事では主に ThinkPHP での WeChat 決済 (jsapi 決済) の実装に関する詳細なチュートリアルを紹介します。必要な方は参考にしていただければ幸いです。

Goose Factory によって作成された SDK とドキュメントは理解するのが難しく、使用するとどれだけ新鮮であるかがわかります。ドキュメントと SDK はできるだけシンプルで理解しやすいものであるべきではないでしょうか?精力的な再構築だけがGoose Factoryプログラマーの優れた技術を示すことができるのでしょうか？うーん…新人属性をさらけてしまったのか…実際、SDKは非常に使いやすいのですが、前回の記事で見たように、支払い完了のコールバック関数が非常にわかりにくいのです。

公式にバイパスされたくない、TP で WeChat 決済を使用したい方は、公式ドキュメントに基づいてマスターによって再構築され、効率化された TP に適した決済 SDK をご覧ください。ソースコードをダウンロードして見てみました。コードが書かれています。導入は非常にエレガントで、プロセスはシンプルで理解しやすいです。詳細については、ブログ投稿を参照してください: http://baijunyao.com/article/78

私はまだ眉をひそめながらも公式 SDK を使用し、支払いを正常に実装しました:

1.SDK のダウンロード変更

これについてはあまり詳しく説明しませんので、ご存じない方は、私の前回の記事をご覧ください: PHP は WeChat 支払い (jsapi 支払い) プロセスを実装しており、ダウンロードしたファイルを変更する必要があることが詳しく説明されています。

2. 公式アカウントの設定

A. Web ページの認証ドメイン名を設定する必要がありますが、これは特別なことではありません

B. ここでの支払い認証ディレクトリに注意してください。モード (REWRITE モード) を使用するか、REWRITE モードの使用中に擬似静的モードを使用します。この時点で生成されるリンクは次のとおりです: http://serverName/Home/Blog/read/id/1; PATHINFO モードを使用している場合は、リンクは http://serverName/index.php/Home/Blog/read/id/1 です。たとえば、Home モジュールの Blog コントローラーのメソッドを通じて支払いを行う場合、支払いの認証ディレクトリは http である必要があります。 : //serverName/Home/Blog/ または http://serverName/index.php/Home/Blog/。これは、独自の TP によって設定された URL パターンによって異なります。

3. 支払いプロセス

(1) 統合された注文

注文の支払いパラメータの設定は、基本的に前のものと同じです。注意すべき重要なことは、支払いコールバック検証リンクである必要があるためです。複数回呼び出される場合は、パラメータ設定を Application/Common/Common/function.php に直接カプセル化しました。SDK はプロジェクトのルートディレクトリの下の Api ディレクトリに配置されているため、SDK の導入時に Vendor 関数は使用しません。

/** 
 * 微信支付 
 * @param string $openId  openid 
 * @param string $goods  商品名称 
 * @param string $attach  附加参数,我们可以选择传递一个参数,比如订单ID 
 * @param string $order_sn 订单号 
 * @param string $total_fee 金额 
 */ 
function wxpay($openId,$goods,$order_sn,$total_fee,$attach){ 
 require_once APP_ROOT."/Api/wxpay/lib/WxPay.Api.php"; 
 require_once APP_ROOT."/Api/wxpay/payment/WxPay.JsApiPay.php"; 
 require_once APP_ROOT.&#39;/Api/wxpay/payment/log.php&#39;; 
 //初始化日志 
 $logHandler= new CLogFileHandler(APP_ROOT."/Api/wxpay/logs/".date(&#39;Y-m-d&#39;).&#39;.log&#39;); 
 $log = Log::Init($logHandler, 15); 
 $tools = new JsApiPay(); 
 if(empty($openId)) $openId = $tools->GetOpenid(); 
 $input = new WxPayUnifiedOrder(); 
 $input->SetBody($goods);     //商品名称 
 $input->SetAttach($attach);     //附加参数,可填可不填,填写的话,里边字符串不能出现空格 
 $input->SetOut_trade_no($order_sn);   //订单号 
 $input->SetTotal_fee($total_fee);   //支付金额,单位:分 
 $input->SetTime_start(date("YmdHis"));  //支付发起时间 
 $input->SetTime_expire(date("YmdHis", time() + 600));//支付超时 
 $input->SetGoods_tag("test3"); 
 //$input->SetNotify_url("http://".$_SERVER[&#39;HTTP_HOST&#39;]."/payment.php"); //支付回调验证地址 
 $input->SetNotify_url("http://".$_SERVER[&#39;HTTP_HOST&#39;]."/payment.php/WexinApi/WeixinPay/notify"); 
 $input->SetTrade_type("JSAPI");    //支付类型 
 $input->SetOpenid($openId);     //用户openID 
 $order = WxPayApi::unifiedOrder($input); //统一下单 
 $jsApiParameters = $tools->GetJsApiParameters($order); 
 return $jsApiParameters; 
}

注意、注意、ここが重要なポイントです:

支払いコールバック検証リンクは許可なく検証する必要があります。自分でそのリンクにアクセスし、検証のためにログインして登録する必要がある場合は、試行しないでください。リンクはアクセス可能である必要があり、パラメータの文字列が渡されていてはなりません。

最もシンプルで粗雑なhttp://serverName/xxx.php。それに対応するモジュール(WexinApi. Application/ ディレクトリ内のコントローラー (WeixinPay)、メソッド (通知):

// 检测PHP环境 
if(version_compare(PHP_VERSION,&#39;5.3.0&#39;,&#39;<&#39;)) die(&#39;require PHP > 5.3.0 !&#39;); 
// $_GET[&#39;m&#39;]=&#39;Admin&#39;; 
// 开启调试模式 建议开发阶段开启 部署阶段注释或者设为false 
define(&#39;APP_DEBUG&#39;,True); 
//指定模块控制器和方法 
$_GET[&#39;m&#39;]=&#39;WexinApi&#39;; 
$_GET[&#39;c&#39;]=&#39;WeixinPay&#39;; 
$_GET[&#39;a&#39;]=&#39;notify&#39;; 
// 定义应用目录 
define(&#39;APP_PATH&#39;,&#39;./Application/&#39;); 
define("APP_ROOT",dirname(__FILE__)); 
// 引入ThinkPHP入口文件 
require &#39;./ThinkCore/ThinkCore.php&#39;; 
// 亲^_^ 后面不需要任何代码了 就是如此简单

次に、http://serverName/payment.php にアクセスすると、http://serverName /payment.php/ に直接移動します。 WexinApi/WeixinPay/notify なので、コールバック検証リンクは http://serverName/payment.php または http://serverName/payment.php/WexinApi/WeixinPay/notify のように記述できます。

(2) 支払いの開始

はまだ非常に簡単です:

/** 
* 支付测试 
* 微信访问:http://daoshi.sdxiaochengxu.com/payment.php/WexinApi/WeixinPay/pay 
*/ 
public function pay(){ 
 $order_sn = getrand_num(true); 
 $openId = &#39;&#39;; 
 $jsApiParameters = wxpay($openId,&#39;江南极客&#39;,$order_sn,1); 
 $this->assign(array( 
  &#39;data&#39; => $jsApiParameters 
 )); 
 $this->display(); 
} 

<html> 
<head> 
 <meta http-equiv="content-type" content="text/html;charset=utf-8"/> 
 <meta name="viewport" content="width=device-width, initial-scale=1"/> 
 <title>小尤支付测试</title> 
 <script type="text/javascript"> 
 //调用微信JS api 支付 
 function jsApiCall() 
 { 
  var data={$data}; 
  WeixinJSBridge.invoke( 
   &#39;getBrandWCPayRequest&#39;, data, 
   function(res){ 
    WeixinJSBridge.log(res.err_msg); 
    //alert(&#39;err_code:&#39;+res.err_code+&#39;err_desc:&#39;+res.err_desc+&#39;err_msg:&#39;+res.err_msg); 
    //alert(res.err_code+res.err_desc+res.err_msg); 
    //alert(res); 
    if(res.err_msg == "get_brand_wcpay_request:ok"){ 
     alert("支付成功!"); 
     window.location.href="http://m.blog.csdn.net/article/details?id=72765676" rel="external nofollow" ; 
    }else if(res.err_msg == "get_brand_wcpay_request:cancel"){ 
     alert("用户取消支付!"); 
    }else{ 
     alert("支付失败!"); 
    } 
   } 
  ); 
 } 
 function callpay() 
 { 
  if (typeof WeixinJSBridge == "undefined"){ 
   if( document.addEventListener ){ 
    document.addEventListener(&#39;WeixinJSBridgeReady&#39;, jsApiCall, false); 
   }else if (document.attachEvent){ 
    document.attachEvent(&#39;WeixinJSBridgeReady&#39;, jsApiCall); 
    document.attachEvent(&#39;onWeixinJSBridgeReady&#39;, jsApiCall); 
   } 
  }else{ 
   jsApiCall(); 
  } 
 } 
 </script> 
</head> 
<body> 
 <br/> 
 <font color="#9ACD32"><b>该笔订单支付金额为<span style="color:#f00;font-size:50px">1分</span>钱</b></font><br/><br/> 
 <font color="#9ACD32"><b><span style="color:#f00;font-size:50px;margin-left:40%;">1分</span>钱也是爱</b></font><br/><br/> 
 <p align="center"> 
  <button style="width:210px; height:50px; border-radius: 15px;background-color:#FE6714; border:0px #FE6714 solid; cursor: pointer; color:white; font-size:16px;" type="button" onclick="callpay()" >果断买买买^_^</button> 
 </p> 
</body> 
</html>

しかし、支払いページのURLには注意する必要があります。支払いページのURLには多くのパラメータが必要であるため、先ほど述べたとおりです。 TP で使用されるモード。リンクは [ http://serverName/Home/Blog/read/id/1 ] に似ていますが、この時点では、WeChat Pay は支払い承認ディレクトリが [ http://serverName/Home/Blog/read/id/1 ] であると認識します。 ://serverName /Home/Blog/read/id/ ] ですが、実際の認証ディレクトリは [ http://serverName/Home/Blog/ ] であるため、エラーが報告されます。解決策は、支払いページに入るときに URL を再構築し、通常モード ([http://serverName/Home/Blog/read?id=1]) で記述することです。それだけです。

(3) 成功コールバックをサポートします

支払いが完了したので、以前に書き込んだリンクに対応するメソッドを入力します。これは、[ http://serverName/payment.php/WexinApi/WeixinPay/notify ] です。 ]:

//微信支付回调验证 
public function notify(){ 
 $xml = $GLOBALS[&#39;HTTP_RAW_POST_DATA&#39;]; 
 // 这句file_put_contents是用来查看服务器返回的XML数据 测试完可以删除了 
 file_put_contents(&#39;./Api/wxpay/logs/log.txt&#39;,$xml,FILE_APPEND); 
 //将服务器返回的XML数据转化为数组 
 //$data = json_decode(json_encode(simplexml_load_string($xml,&#39;SimpleXMLElement&#39;,LIBXML_NOCDATA)),true); 
 $data = xmlToArray($xml); 
 // 保存微信服务器返回的签名sign 
 $data_sign = $data[&#39;sign&#39;]; 
 // sign不参与签名算法 
 unset($data[&#39;sign&#39;]); 
 $sign = $this->makeSign($data); 
 // 判断签名是否正确 判断支付状态 
 if ( ($sign===$data_sign) && ($data[&#39;return_code&#39;]==&#39;SUCCESS&#39;) && ($data[&#39;result_code&#39;]==&#39;SUCCESS&#39;) ) { 
  $result = $data; 
  // 这句file_put_contents是用来查看服务器返回的XML数据 测试完可以删除了 
  file_put_contents(&#39;./Api/wxpay/logs/log1.txt&#39;,$xml,FILE_APPEND); 
  //获取服务器返回的数据 
  $order_sn = $data[&#39;out_trade_no&#39;]; //订单单号 
  $order_id = $data[&#39;attach&#39;];  //附加参数,选择传递订单ID 
  $openid = $data[&#39;openid&#39;];   //付款人openID 
  $total_fee = $data[&#39;total_fee&#39;]; //付款金额 
  //更新数据库 
  $this->updateDB($order_id,$order_sn,$openid,$total_fee); 
 }else{ 
  $result = false; 
 } 
 // 返回状态给微信服务器 
 if ($result) { 
  $str=&#39;<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>&#39;; 
 }else{ 
  $str=&#39;<xml><return_code><![CDATA[FAIL]]></return_code><return_msg><![CDATA[签名失败]]></return_msg></xml>&#39;; 
 } 
 echo $str; 
 return $result; 
}

セキュリティ上の理由から、返された署名は再検証する必要があります:

/** 
* 生成签名 
* @return 签名，本函数不覆盖sign成员变量 
*/ 
protected function makeSign($data){ 
 //获取微信支付秘钥 
 require_once APP_ROOT."/Api/wxpay/lib/WxPay.Api.php"; 
 $key = \WxPayConfig::KEY; 
 // 去空 
 $data=array_filter($data); 
 //签名步骤一：按字典序排序参数 
 ksort($data); 
 $string_a=http_build_query($data); 
 $string_a=urldecode($string_a); 
 //签名步骤二：在string后加入KEY 
 //$config=$this->config; 
 $string_sign_temp=$string_a."&key=".$key; 
 //签名步骤三：MD5加密 
 $sign = md5($string_sign_temp); 
 // 签名步骤四：所有字符转为大写 
 $result=strtoupper($sign); 
 return $result; 
}

この時点で、TP での WeChat 支払いは完了です。これは、公式 SDK を統合することによって実装されます。SDK を使用しない場合は、より簡単な方法を使用できます。PHP を使用して WeChat 支払い (jsapi 支払い) と返金を実装する (支払い SDK を統合する必要はありません)

ホットAIツール

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

脱衣画像を無料で

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

WebStorm Mac版

便利なJavaScript開発ツール

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

神レベルのコード編集ソフト（SublimeText3）

DVWA

Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、