天天看點

微信支付之微信公衆号網頁支付(各種總結)

微信支付除了坑,就是坑!!!

網上也還是好多吐槽的,各種簽名問題,文檔也比較亂。重點是,安卓最後報錯就隻報chooseWXPay failed。什麼具體錯誤也不顯示。最後還是喊朋友的蘋果機遠端幫忙測試(蘋果機會傳回錯誤資訊)。

一:簽名問題

微信網頁支付。需要3個簽名。後面2個簽名的文檔總連接配接頁面,開發前一定要仔細看。https://mp.weixin.qq.com/wiki/11/74ad127cc054f6b80759c40f77ec03db.html#.E5.8F.91.E8.B5.B7.E4.B8.80.E4.B8.AA.E5.BE.AE.E4.BF.A1.E6.94.AF.E4.BB.98.E8.AF.B7.E6.B1.82        第一個,擷取prepay_id的時候需要一個,那個按照文檔來沒問題。第二個簽名。再調用JS種需要,需要conf配置。那個也是需要生成一個授權簽名的。

所有需要使用JS-SDK的頁面必須先注入配置資訊,否則将無法調用(同一個url僅需調用一次,對于變化url的SPA的web app可在每次url變化時進行調用,目前Android微信用戶端不支援pushState的H5新特性,是以使用pushState來實作web app的頁面會導緻簽名失敗,此問題會在Android6.2中修複)。

所有需要使用JS-SDK的頁面必須先注入配置資訊,否則将無法調用(同一個url僅需調用一次,對于變化url的SPA的web app可在每次url變化時進行調用,目前Android微信用戶端不支援pushState的H5新特性,是以使用pushState來實作web app的頁面會導緻簽名失敗,此問題會在Android6.2中修複)。

wx.config({
    debug: true, // 開啟調試模式,調用的所有api的傳回值會在用戶端alert出來,若要檢視傳入的參數,可以在pc端打開,參數資訊會通過log打出,僅在pc端時才會列印。
    appId: '', // 必填,公衆号的唯一辨別
    timestamp: , // 必填,生成簽名的時間戳
    nonceStr: '', // 必填,生成簽名的随機串
    signature: '',// 必填,簽名,見附錄1
    jsApiList: [] // 必填,需要使用的JS接口清單,所有JS接口清單見附錄2
});      

上面這個,簽名請去看那個連接配接的附錄1。這個算法是附錄1有的。和簽名的不一樣。

第三個簽名:

發起一個微信支付請求

wx.chooseWXPay({
    timestamp: 0, // 支付簽名時間戳,注意微信jssdk中的所有使用timestamp字段均為小寫。但最新版的支付背景生成簽名使用的timeStamp字段名需大寫其中的S字元
    nonceStr: '', // 支付簽名随機串,不長于 32 位
    package: '', // 統一支付接口傳回的prepay_id參數值,送出格式如:prepay_id=***)
    signType: '', // 簽名方式,預設為'SHA1',使用新版支付需傳入'MD5'
    paySign: '', // 支付簽名
    success: function (res) {
        // 支付成功後的回調函數
    }
});
      

備注:prepay_id 通過微信支付統一下單接口拿到,paySign 采用統一的微信支付 Sign 簽名生成方法,注意這裡 appId 也要參與簽名,appId 與 config 中傳入的 appId 一緻,即最後參與簽名的參數有appId, timeStamp, nonceStr, package, signType。

請注意該接口隻能在你配置的支付目錄下調用,同時需確定支付目錄在JS接口安全域名下。

微信支付開發文檔:https://pay.weixin.qq.com/wiki/doc/api/index.html

上面的這個paySign就是最後一次簽名(第三次),參數有appId, timeStamp, nonceStr, package, signType這三個參數。

第一個簽名的代碼:

SortedMap<Object,Object> parameters = new TreeMap<Object,Object>();  
        parameters.put("appid", appid);  
        parameters.put("mch_id", mch_id);
        parameters.put("nonce_str",nonce_str); 
        parameters.put("body", body); 
		parameters.put("out_trade_no", out_trade_no);
        parameters.put("total_fee", total_fee);
        parameters.put("spbill_create_ip", spbill_create_ip);
        parameters.put("notify_url",notify_url);
        parameters.put("trade_type", trade_type);
        parameters.put("openid", openid);
        System.out.println("ip:"+spbill_create_ip);
        String mysign=WeChatPayUtils.createSign("UTF-8", parameters);
        System.out.println("我的簽名是:"+mysign);
           

第一個簽名獲得後,就可以擷取到prepay_id了。

HttpPost post=new HttpPost("https://api.mch.weixin.qq.com/pay/unifiedorder");
		String xml="<xml>"+ 
				"<appid>"+appid+"</appid>"+
				"<body>"+body+"</body>"+
				"<mch_id>"+mch_id+"</mch_id>"+
				"<nonce_str>"+nonce_str+"</nonce_str>"+
				"<notify_url>"+notify_url+"</notify_url>"+
				"<openid>"+openid+"</openid>"+
				"<out_trade_no>"+out_trade_no+"</out_trade_no>"+
				"<spbill_create_ip>"+spbill_create_ip+"</spbill_create_ip>"+
				"<total_fee>"+total_fee+"</total_fee>"+
				"<trade_type>"+trade_type+"</trade_type>"+
				"<sign>"+mysign+"</sign>"+
			    "</xml>";
		
			post.setEntity(new StringEntity(xml,"UTF-8"));
			HttpResponse execute = httpClient.execute(post);
			HttpEntity entity = execute.getEntity();
			String responseContent = EntityUtils.toString(entity,"utf-8");
			String prepay_id=WeChatPayUtils.getPrepay_id(responseContent);
           

到現在為止,已經擷取到prepay_id了。

第二次JS授權簽名:

System.out.println("擷取到的prepay_id為:"+prepay_id);
			Token token=WeChatPayUtils.getToken() ;
			String jsapi_ticket = WeChatPayUtils.getJsapi_ticket(token);
			SortedMap<Object,Object> quanXianParameters = new TreeMap<Object,Object>();
			quanXianParameters.put("noncestr",nonce_str);
			quanXianParameters.put("jsapi_ticket",jsapi_ticket);
			quanXianParameters.put("timestamp",timeStamp);
			quanXianParameters.put("url",quanXianUrl);
			String quanXianSign = WeChatPayUtils.createSignWithNoKey("UTF-8", quanXianParameters);//調用JS權限簽名SHA1
			
           

第三次支付授權

SortedMap<Object,Object> wePayparameters = new TreeMap<Object,Object>();
			wePayparameters.put("appId", appid);
			wePayparameters.put("timeStamp", timeStamp);
			wePayparameters.put("nonceStr", nonceStr);
			wePayparameters.put("signType", signType);
			wePayparameters.put("package","prepay_id="+prepay_id_package);
			String wePaySign=WeChatPayUtils.createSign("utf-8", wePayparameters);//支付簽名MD5且大寫
           

大概就需要的這些參數。當時我遇到最煩的就說第三次授權那個,那個應該是wePayparameters.put("package","prepay_id="+prepay_id_package);

前台代碼:

<%@ page language="java" contentType="text/html; charset=utf-8"
	pageEncoding="utf-8"%>
<!DOCTYPE html>
<html class="no-js">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="description" content="">
<meta name="keywords" content="">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>微信支付</title>
<jsp:include page="../../common/include_head_css.jsp"></jsp:include>
<script type="text/javascript"
	src="http://res.wx.qq.com/open/js/jweixin-1.0.0.js"></script>
<style type="text/css">
</style>
<script type="text/javascript">
var appId = "${appId}";
var timestamp ="${timeStamp}";
var nonceStr = "${nonceStr}";
var signType = "${signType}";
var paySign ="${wePaySign}"; 
var prepay_id="${prepay_id}";
var signature="${quanXianSign}";
wx.config({
    debug: true, // 開啟調試模式,調用的所有api的傳回值會在用戶端alert出來,若要檢視傳入的參數,可以在pc端打開,參數資訊會通過log打出,僅在pc端時才會列印。
    appId: appId, // 必填,公衆号的唯一辨別
    timestamp:timestamp, // 必填,生成簽名的時間戳
    nonceStr: nonceStr, // 必填,生成簽名的随機串
    signature: signature,// 必填,簽名,見附錄1
    jsApiList: ['chooseWXPay'] // 必填,需要使用的JS接口清單,所有JS接口清單見附錄2
});
function pay(){
	alert("進了pay prepay_id:"+prepay_id+"timeStamp:"+timestamp);
	
	wx.chooseWXPay({
		'appId':appId,
		'timestamp' : timestamp, // 支付簽名時間戳,注意微信jssdk中的所有使用timestamp字段均為小寫。但最新版的支付背景生成簽名使用的timeStamp字段名需大寫其中的S字元
		'nonceStr' : nonceStr, // 支付簽名随機串,不長于 32 位
		'package' : 'prepay_id='+prepay_id,  // 統一支付接口傳回的prepay_id參數值,送出格式如:prepay_id=***)
		'signType' : signType,  // 簽名方式,預設為'SHA1',使用新版支付需傳入'MD5'
		'paySign' : paySign,   // 支付簽名
		success : function(res) {
			alert("結果:" + res);
		}
	});
}

	
</script>
</head>
<body>
	<button class="am-btn am-btn-success" onClick="pay()">點選支付</button>
</body>
</html>
           

背景應該要把那些appid等資訊傳到session種,這樣前面jsp才能擷取。

wechatpayutils類種的核心代碼:

/** 
     * 微信支付簽名算法sign 預設帶key
     * @param characterEncoding 
     * @param parameters 
     * @return 
     */  
     
    public static String createSign(String characterEncoding,SortedMap<Object,Object> parameters){  
        StringBuffer sb = new StringBuffer();  
        Set es = parameters.entrySet();//所有參與傳參的參數按照accsii排序(升序)  
        Iterator it = es.iterator();  
        while(it.hasNext()) {  
            Map.Entry entry = (Map.Entry)it.next();  
            String k = (String)entry.getKey();  
            Object v = entry.getValue();  
            if(null != v && !"".equals(v)   
                    && !"sign".equals(k) && !"key".equals(k)) {  
                sb.append(k + "=" + v + "&");  
            }  
        }  
        sb.append("key=" + WeChatPayUtils.key);  
        System.out.println("建立sign的字元串未MD5加密前:"+sb.toString());
        String sign = MD5Util.MD5Encode(sb.toString(), characterEncoding).toUpperCase();  
        return sign;  
    }  
    /** 
     * 微信支付簽名算法sign 預設不帶key
     * @param characterEncoding 
     * @param parameters 
     * @return 
     */  
     
    public static String createSignWithNoKey(String characterEncoding,SortedMap<Object,Object> parameters){  
        StringBuffer sb = new StringBuffer();  
        Set es = parameters.entrySet();//所有參與傳參的參數按照accsii排序(升序)  
        Iterator it = es.iterator();  
        while(it.hasNext()) {  
            Map.Entry entry = (Map.Entry)it.next();  
            String k = (String)entry.getKey();  
            Object v = entry.getValue();  
            if(null != v && !"".equals(v)   
                    && !"sign".equals(k) && !"key".equals(k)) {  
                sb.append(k + "=" + v + "&");  
            }  
        }  
        sb=new StringBuffer(sb.substring(0, sb.length()-1));
        System.out.println("建立sign不用key未MD5加密前:"+sb.toString());
        String sign = SHA1.encode(sb.toString());
        return sign;  
    }  
      public static String getJsapi_ticket(Token token)
    {
      String result="";
      String url=WeChatPayUtils.jsapi_ticket;
      HttpClient client=HttpClients.createDefault();
      
      HttpGet get=new HttpGet(url.replace("ACCESS_TOKEN", token.getAccessToken()));
      
      try {
         HttpResponse execute = client.execute(get);
         HttpEntity entity = execute.getEntity();
      
         
         String responseContent = EntityUtils.toString(entity,"UTF-8");
         System.out.println();
         System.out.println("擷取jsapi_ticket傳回的json串:"+responseContent);
         System.out.println();
         JSONObject jsonResult=new JSONObject(responseContent);
         result=(String) jsonResult.get("ticket");
      } catch (ClientProtocolException e) {
         // TODO Auto-generated catch block
         e.printStackTrace();
      } catch (IOException e) {
         // TODO Auto-generated catch block
         e.printStackTrace();
      } catch (JSONException e) {
         // TODO Auto-generated catch block
         e.printStackTrace();
      }
      
      return result;
    }
           

MD5utils工具類中的核心代碼:

private static String byteArrayToHexString(byte b[]) {
		StringBuffer resultSb = new StringBuffer();
		for (int i = 0; i < b.length; i++)
			resultSb.append(byteToHexString(b[i]));

		return resultSb.toString();
	}

	private static String byteToHexString(byte b) {
		int n = b;
		if (n < 0)
			n += 256;
		int d1 = n / 16;
		int d2 = n % 16;
		return hexDigits[d1] + hexDigits[d2];
	}

	public static String MD5Encode(String origin, String charsetname) {
		String resultString = null;
		try {
			resultString = new String(origin);
			MessageDigest md = MessageDigest.getInstance("MD5");
			if (charsetname == null || "".equals(charsetname))
				resultString = byteArrayToHexString(md.digest(resultString
						.getBytes()));
			else
				resultString = byteArrayToHexString(md.digest(resultString
						.getBytes(charsetname)));
		} catch (Exception exception) {
		}
		return resultString;
	}

	private static final String hexDigits[] = { "0", "1", "2", "3", "4", "5",
		"6", "7", "8", "9", "a", "b", "c", "d", "e", "f" };
	/**
	 * 生成訂單号
	 * @return 訂單号
	 */
	public static String getout_trade_no()
	{
		String out_trade_no="";
		Date now = new Date(); 
		SimpleDateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd-HH-mm-ss");
		String time=String.valueOf(System.currentTimeMillis());
		long d=System.currentTimeMillis();
		String r=MD5Encode(time,"UTF-8");
		System.out.println(r);
		System.out.println(d);
		String hehe = dateFormat.format( now ); 
		System.out.println(hehe+"-"+r); 
		out_trade_no=hehe+"-"+r;
		return out_trade_no.substring(0, 30);
	}
           

有個重要的就是微信支付目錄問題。如果你的類是再www.xxx.com/pay下面的,那就是填寫這個www.xxx.com/pay。

比如請求路徑為:www.xxx.com/pay/pay_index

那就是填寫上面那個www.xxx.com/pay。而不是填寫www.xxx.com/pay/pay_index。這個pay_index是錯的哦!!

湊合看。這個是可以的。我測試成功了。折騰了好幾天。如果你還不懂,留言看到了會回複的。自己都感覺亂。。。