PHP微信支付回调接口下单，如何验证微信支付签名 ，处理异步回调（验证的坑）

在写这之前  看了好多文档，有好多坑在里面，通过多半天的努力终于把验证的问题搞出来了我也不理解微信官网文档写的那么不清晰，一个简单的介绍就能介绍明白，弄一大堆还没写明白，下面直接把我实操的验证贴上，供大家参考，有什么不对的及时更正，欢迎监督指导！

//微信文档说明：

支付结果通用通知

应用场景

支付完成后，微信会把相关支付结果和用户信息发送给商户，商户需要接收处理，并返回应答。

对后台通知交互时，如果微信收到商户的应答不是成功或超时，微信认为通知失败，微信会通过一定的策略定期重新发起通知，尽可能提高通知的成功率，但微信不保证通知最终能成功。 （通知频率为15/15/30/180/1800/1800/1800/1800/3600，单位：秒）

注意：同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。

推荐的做法是，当收到通知进行处理时，首先检查对应业务数据的状态，判断该通知是否已经处理过，如果没有处理过再进行处理，如果处理过直接返回结果成功。在对业务数据进行状态检查和处理之前，要采用数据锁进行并发控制，以避免函数重入造成的数据混乱。

特别提醒：商户系统对于支付结果通知的内容一定要做签名验证,并校验返回的订单金额是否与商户侧的订单金额一致，防止数据泄漏导致出现“假通知”，造成资金损失。

接口链接

该链接是通过【统一下单API】中提交的参数notify_url设置，如果链接无法访问，商户将无法接收到微信通知。

通知url必须为直接可访问的url，不能携带参数。示例：notify_url：“https://pay.weixin.qq.com/wxpay/pay.action”

是否需要证书

不需要。

通知参数

字段名	变量名	必填	类型	示例值	描述
返回状态码	return_code	是	String(16)	SUCCESS	SUCCESS/FAIL 此字段是通信标识，非交易标识，交易是否成功需要查看result_code来判断
返回信息	return_msg	否	String(128)	签名失败	返回信息，如非空，为错误原因 签名失败 参数格式校验错误

以下字段在return_code为SUCCESS的时候有返回

字段名	变量名	必填	类型	示例值	描述
应用ID	appid	是	String(32)	wx8888888888888888	微信开放平台审核通过的应用APPID
商户号	mch_id	是	String(32)	1900000109	微信支付分配的商户号
设备号	device_info	否	String(32)	013467007045764	微信支付分配的终端设备号，
随机字符串	nonce_str	是	String(32)	5K8264ILTKCH16CQ2502SI8ZNMTM67VS	随机字符串，不长于32位
签名	sign	是	String(32)	C380BEC2BFD727A4B6845133519F3AD6	签名，详见签名算法
业务结果	result_code	是	String(16)	SUCCESS	SUCCESS/FAIL
错误代码	err_code	否	String(32)	SYSTEMERROR	错误返回的信息描述
错误代码描述	err_code_des	否	String(128)	系统错误	错误返回的信息描述
用户标识	openid	是	String(128)	wxd930ea5d5a258f4f	用户在商户appid下的唯一标识
是否关注公众账号	is_subscribe	否	String(1)	Y	用户是否关注公众账号，Y-关注，N-未关注，仅在公众账号类型支付有效
交易类型	trade_type	是	String(16)	APP	APP
付款银行	bank_type	是	String(16)	CMC	银行类型，采用字符串类型的银行标识，银行类型见银行列表
总金额	total_fee	是	Int	100	订单总金额，单位为分
货币种类	fee_type	否	String(8)	CNY	货币类型，符合ISO4217标准的三位字母代码，默认人民币：CNY，其他值列表详见货币类型
现金支付金额	cash_fee	是	Int	100	现金支付金额订单现金支付金额，详见支付金额
现金支付货币类型	cash_fee_type	否	String(16)	CNY	货币类型，符合ISO4217标准的三位字母代码，默认人民币：CNY，其他值列表详见货币类型
代金券或立减优惠金额	coupon_fee	否	Int	10	代金券或立减优惠金额<=订单总金额，订单总金额-代金券或立减优惠金额=现金支付金额，详见支付金额
代金券或立减优惠使用数量	coupon_count	否	Int	1	代金券或立减优惠使用数量
代金券或立减优惠ID	coupon_id_$n	否	String(20)	10000	代金券或立减优惠ID,$n为下标，从0开始编号
单个代金券或立减优惠支付金额	coupon_fee_$n	否	Int	100	单个代金券或立减优惠支付金额,$n为下标，从0开始编号
微信支付订单号	transaction_id	是	String(32)	1217752501201407033233368018	微信支付订单号
商户订单号	out_trade_no	是	String(32)	1212321211201407033568112322	商户系统的订单号，与请求一致。
商家数据包	attach	否	String(128)	123456	商家数据包，原样返回
支付完成时间	time_end	是	String(14)	20141030133525	支付完成时间，格式为yyyyMMddHHmmss，如2009年12月25日9点10分10秒表示为20091225091010。其他详见时间规则

举例如下：

(这个就是微信回调的内容。要把他转成自己要的数组，下面有代码)

  
  
  
  
  
  
  
  
  
  
  
  
  
  
  1
  
  

返回参数

商户处理后同步返回给微信参数：

字段名	变量名	必填	类型	示例值	描述
返回状态码	return_code	是	String(16)	SUCCESS	SUCCESS/FAIL SUCCESS表示商户接收通知成功并校验成功
返回信息	return_msg	否	String(128)	OK	返回信息，如非空，为错误原因： 签名失败 参数格式校验错误

举例如下：

  
  
 

下面我的实操代码

1.下单

• 其中数组转换xml格式，curl发送请求，xml格式转换成数组可单独封装成函数。

• /***
   * @Notes:请求微信下订单
   * @Interface addWechet
   * @author: Chenrui310
   * @Time: 2018/6/18   16:26
   */
  public function addWechet() {
      $order = [
          'appid'=>'123456',
          'mch_id'=>'56789',
          'nonce_str'=>uniqid(md5(time())),
          'body'=>'测试商品',
          'out_trade_no'=>87654321,//商户唯一订单号，可包含字母序
          'total_fee'=>100,//订单金额，单位/分
          'spbill_create_ip'=>'123.12.12.123',//产生订单号的服务器IP
          'notify_url'=>'http://www.yoursite.com/wxpay',//接受微信异步通知地址
          'trade_type'=>'APP'
      ];
      ksort($order);
      //2. 生成以&符链接的key=value形式的字符串
      $paramString = http_build_query($order);
      $strSignTmp = $paramString."&key=".'你们公司微信的key';//拼接字符串
      $sign = strtoupper(MD5($strSignTmp)); // MD5 后转换成大写  签名
      //$sign = "appid=123456&mch_id=56789&nonce_str=c6079b98e6aeb4a98f687800c887f6cc58df95d72cd69&body=%E6%B5%8B%E8%AF%95%E5%95%86%E5%93%81&out_trade_no=87654321&total_fee=100&spbill_create_ip=123.12.12.123¬ify_url=http%3A%2F%2Fwww.yoursite.com%2Fwxpay&trade_type=APP";
  
      $appid = $param['appid'];
      $body = $param['body'];
      $mch_id = $param['mch_id'];
      $nonce_str = $param['nonce_str'];
      $notify_url = $param['notify_url'];
      $out_trade_no = $param['out_trade_no'];
      $spbill_create_ip = $param['spbill_create_ip'];
      $total_fee = $param['total_fee'];
      $trade_type = $param['trade_type'];
      $openid = $param['openid'];
  
      $post_data = "
                      $appid
                      $body
                      $mch_id
                      $nonce_str
                      $notify_url
                      $out_trade_no
                      $spbill_create_ip
                      $total_fee
                      $trade_type
                      $openid
                      $sign
                  ";//拼接成XML 格式
  
      $url = "https://api.mch.weixin.qq.com/pay/unifiedorder";//微信传参地址
  
  
  
      //CURL会话
      $ch = curl_init();
      // 设置curl允许执行的最长秒数
      curl_setopt($ch, CURLOPT_TIMEOUT, 3);
      curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,false);
      curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,false);
      // 获取的信息以文件流的形式返回，而不是直接输出。
      curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
      //发送一个常规的POST请求。
      curl_setopt($ch, CURLOPT_POST, 1);
      curl_setopt($ch, CURLOPT_URL, $url);
      //要传送的所有数据
      curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
      // 执行操作
      $response = curl_exec($ch);
      //将xml格式的$response 转成数组
      $objectxml = json_decode( json_encode( simplexml_load_string($response, 'SimpleXMLElement', LIBXML_NOCDATA) ), true );
      //若预下单成功，return_code 和result_code为SUCCESS。
      if($objectxml['return_code'] == 'SUCCESS')  {
          if($objectxml['result_code'] == 'SUCCESS'){//如果这两个都为此状态则返回mweb_url，详情看‘统一下单’接口文档
  
              $add = [];
              $add['timeStamp'] = (string)time();
              $add['package'] = 'prepay_id='.$objectxml['prepay_id'];
              $add['nonceStr'] = $this->getRandom();
              $add['appId'] = $this->appid;
              $add['signType'] = 'MD5';
  
              ksort($add);
  
              // 生成以&符链接的key=value形式的字符串
              $paramString = urldecode(http_build_query($add));
              $strSignTmp = $paramString."&key=$this->key";//拼接字符串
              $sign = strtoupper(MD5($strSignTmp)); // MD5 后转换成大写  签名
  
              $ress = [];
              $ress['timeStamp'] = (string)time();
              $ress['package'] = 'prepay_id='.$objectxml['prepay_id'];
              $ress['nonceStr'] = $this->getRandom();
              $ress['appId'] = $this->appid;
              $ress['signType'] = 'MD5';
              $ress['paySign'] = $sign;
              return $ress; //mweb_url是微信返回的支付连接要把这个连接分配到前台
          }
          if($objectxml['result_code'] == 'FAIL'){
              return $err_code_des = $objectxml['err_code_des'];
  
          }
      }
  
  }

  
  

  2.处理微信回调

      /***
       * @Notes:公众号 支付回调处理
       * @Interface notify
       * @author: Chenrui310
       * @Time: 2018/6/18   16:26
       */
      public function notify()
      {
  
          // 获取微信回调的数据
          $notifiedData = file_get_contents('php://input');
  
          //XML格式转换
          $xmlObj = simplexml_load_string($notifiedData, 'SimpleXMLElement', LIBXML_NOCDATA);
          $xmlObj = json_decode(json_encode($xmlObj),true);
  
          // 当支付通知返回支付成功时
          if ($xmlObj['return_code'] == "SUCCESS" && $xmlObj['result_code'] == "SUCCESS") {
  
              //获取返回的所以参数
              //这里是要把微信返给我们的所有值，先删除sign的值，其他值 按ASCII从小到大排序，md5加密+‘key’；
              
              foreach( $xmlObj as $k=>$v) {
                  if($k == 'sign') {
                      $xmlSign = $xmlObj[$k];
                      unset($xmlObj[$k]);
                  };
              }
  
              $sign = http_build_query($xmlObj);
              //md5处理
              $sign = md5($sign.'&key='.'你们公司的key');
              //转大写
              $sign = strtoupper($sign);
  
              //验签名。默认支持MD5
              //验证加密后的32位值和 微信返回的sign 是否一致！！！
              //验证加密后的32位值和 微信返回的sign 是否一致！！！
              //验证加密后的32位值和 微信返回的sign 是否一致！！！
              if ( $sign === $xmlSign) {
                  // 总订单号
                  $trade_no = $xmlObj['out_trade_no'];
  
                  //处理你商城购物的操作信息
                  //处理你商城购物的操作信息
                  //处理你商城购物的操作信息
                  //处理你商城购物的操作信息
                  //处理你商城购物的操作信息
                  //处理你商城购物的操作信息
  
              }
  
          }
      }
  

  
  版权声明：本文为博主原创文章，未经博主允许不得转载    https://blog.csdn.net/chenrui310/article/details/80830798