詳解微信小程序支付流程與梳理

2019-11-19 11:10:50

字體：大中小

來源：轉載

供稿：網友

花了幾天把小程序的支付模塊接口寫了一下，可能有著公眾號開發的一點經驗，沒有入太多的坑，在此我想記錄一下整個流程。

首先先把小程序微信支付的圖搬過來：

相信會來查百度的同學們基本都是對文檔的說明不是很理解。我下面大概總結一下整個業務邏輯的過程。

微信小程序的商戶系統一般是以接口的形式開發的，小程序通過調用與后端約定好的接口進行參數的傳遞以及數據的接收。在小程序支付這塊，還需要跟微信服務器進行交互。過程大致是這樣的：

一.小程序調用登錄接口獲取code，傳遞給商戶服務器用來獲取用戶的openID

我們知道在微信平臺中，同一個公眾號的openID都是不同的，它是用戶身份識別的id，也就是說，我們通過openID來區分不同的用戶，這個有微信開發基礎的應該都很熟悉。為了知道誰在支付，我們需要先獲取當前用戶的openid，那么openID應該怎么獲取呢？看下圖：

小程序調用wx.login() 獲取臨時登錄憑證code ，并回傳到開發者服務器。
開發者服務器以code換取用戶唯一標識openid 和會話密鑰session_key。

看不懂嗎？不急，聽我慢慢解釋，這個業務流程大致就是首先你得先在小程序的代碼中調用wx.login()來向微信獲取到code，拿到了之后把code通過request傳給商戶服務器，再由商戶服務器通過騷操作來跟微信服務器要session_key和openID。

偽代碼如下（小程序端）：

getToken: function () { //調用登錄接口 wx.login({  success: function (res) {  var code = res.code;  wx.request({   url: 商戶服務器接口地址,    data: {   code: code   },   method: 'POST',    success: function (res) {    wx.setStorageSync('token', res.data.token); //存在小程序緩存中   },   fail: function (res) {   console.log(res.data);   }  })  } }) }

調用這幾行代碼就可以向跟微信服務器要code，并且將code傳到商戶服務器中，記住這里最好使用post發送請求，安全性的東西我應該不用講了，因為避免其他人濫用接口，于是我們使用token來進行驗證。并將商戶服務器返回的token存在小程序緩存中。

那么服務器端應該怎么做呢？

我門通過小程序提交的code，和小程序的APPID以及APPSECRET和拼接下列的url，并用curl進行get請求。

https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

返回的數據是一個json對象，我門通過使用json_decode(JSON,true)解析為數組，數據包括用戶的openID以及session_key，獲取到了后我們應該將openID存入數據庫中，它代表著用戶的身份，那么令牌應該怎么生成呢。

二.token的生成以及緩存

我們根據一個用戶表將id和openid聯系起來，對應openID的id則是用戶的uid，我們可以這么封裝

//要緩存的數據數組$cacheValue = $result; //包含openID和session_key$cacheValue['uid'] =$uid; //用戶id $cacheValue['scope'] =ScopeEnum::User; //用戶權限級別

緩存的方式我們可以選擇redis，memcache，文件緩存等等，采用鍵值對（key-value）的方式進行存儲,記得設置好過期時間。這里的key我們用token來賦值，token可以通過這樣的方式進行生成：

//獲取32位隨機字符串$str = getRandChar(32); //自定義方法生成32位隨機串//三組字符串進行md5加密$timeStamp =$_SERVER['REQUEST_TIME_FLOAT'];//salt$salt = config('secure.token_salt'); //隨機字符串//返回token return md5($str.$timeStamp.$salt);

這種算法基本保障了token的唯一性。因為值是我們獲取到的openID和session_key所在的數組，所以需要將數組轉成json才能存進去。以后的代碼當我們需要openID或者uid等時可以直接通過取緩存的方式來取。

三，調用統一下單接口，獲取prepay_id,再次簽名

在你寫完了訂單操作后，如何讓用戶支付訂單費用呢？這里就是重點了，我一步一步來說：

1.下載微信JS-SDK：

（https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=11_1）

解壓打開進入lib文件夾中：

我們需要將lib中的文件放到我們的框架中，例如我使用的是tp5，就放到extend下，最好是在extend下建個子文件夾。其中WxPay.Api.php是入口，WxPay.Config.php是配置文件。下好后需要改動一些地方。在WxPay.Config.php中修改下列的東西改成你的。

然后在WxPay.Api.php中require一下WxPay.Notify.php，如圖：

在某個控制器或者服務層的代碼先是用Loader::import()引入WxPay.Api.php，相當于五個都引入了。

2.調用統一下單api

這里要亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb