code换取微信openid_「干货」微信支付前后端流程整理(Vue+Node)

code换取微信openid_「干货」微信支付前后端流程整理(Vue+Node)_第1张图片

作者:河畔一角

转发链接:https://mp.weixin.qq.com/s/ANLjtieWELr39zhgRAeF1w

前言

最近有不少同学希望我能够把微信支付的前后端流程整理一下,"虽然买了课程,依然看的比较晕"。

实际上,我在2019年下半年出了一篇文章,包含微信授权登录、手机号授权、微信分享、微信支付等众多功能,前端分别基于微信公众号H5、微信小程序和微信小程序云开发,后端基于Node,整体来讲体量还是比较大。

实际上支付的所有流程在微信开发文档上面都有,我们依然是基于公司的支付需求结合开发文档,把自身的经验传授给大家。看不懂、看不明白,在我看来主要还是工作经验偏少,自学能力缺乏的表现。

今天借这个机会,把微信支付流程做汇总。

支付分享整体流程

code换取微信openid_「干货」微信支付前后端流程整理(Vue+Node)_第2张图片

对于微信授权分享、支付来说,大部分的功能都还是在后端,前端比较简单。

JSSDK

微信JS-SDK是微信公众平台 面向网页开发者提供的基于微信内的网页开发工具包。

通俗的讲,但凡你用到微信分享、扫一扫、卡券、支付、录音、拍照、位置等等所有功能,都要基于JS-SDK进行开发。

准备工作

  • 微信支付需要注册服务号
  • 微信支付需要开通对公账户(注册公司)
  • 公众平台需要配置域名
    • 业务域名:调用的接口对应的域名
    • 安全域名:前端访问的H5域名
    • 授权域名:用户授权回调的域名,通常跟H5是同一个域名
  • 辅助文档
  • 绑定微信开发者
  • 开通微信认证(每年认证费300)

授权方式解说

当我们第一次访问线上的H5页面时,由于要调用微信分享、支付等功能,就必须先获取到用户的openId,而openId就必须先做微信授权。

  • 静默授权 用户访问H5自动跳转到微信那边获取到openId后,自动跳转回来,这个过程用户无感知。
  • 非静默授权 用户访问H5自动跳转到微信授权页面,手动点击同意(允许微信把个人信息提供给当前H5网站),微信会拼接一个code到回调地址上,进而根据code获取到openID等信息。

官方网页授权流程

  • 跳转微信授权,获取code引导用户打开https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect进行网页授权,点击同意后,微信会拼接code到redirect_uri里面去。
  • 通过code换取网页授权access_token
  • 刷新access_token(如果需要)
  • 拉取用户信息(需scope为 snsapi_userinfo)

以上是微信官方的授权流程,思路很明确

实战开发代码流程

  1. 检查本地cookie是否有openId

App.vue公共组件中,定义check方法,新用户新进行微信授权,老用户直接获取jssdk-config配置信息。

  // 检查用户是否授权过  checkUserAuth(){    let openId = this.$cookie.get('openId');    if(!openId){      // 如果第一次就需要跳转到后端进行微信授权      window.location.href = API.wechatRedirect;    }else{      // 如果已经授权,直接获取配置信息      this.getWechatConfig();    }  }
  1. 定义跳转链接

api/index.js中,定义wechatRedirect地址,重点关注第一个API,我们会在后台定义/api/wechat/redirect接口,同时拼接callback地址

export default {  wechatRedirect:'/api/wechat/redirect?callback=http%3A%2F%2Fm.51purse.com%2F%23%2Findex&scope=snsapi_userinfo',  wechatConfig:'/api/wechat/jssdk',//获取sdk配置  getUserInfo:'/api/wechat/getUserInfo',//获取用户信息  payWallet: '/api/wechat/pay/payWallet'//获取钱包接口,支付会用}

这个地方很多人可能有疑问,为什么授权地址不是由前端触发,而是交给了服务端?实际上两边都可以,我这儿觉得后端处理会更合适,这样前端就少了很多逻辑判断。当授权成功后,会跳转到我们传递的callback地址来。

/api/wechat/redirect 接口里面实际上就是一个重定向https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect,用于跳转到微信做登录授权。

  1. Node端定义redirect接口
// 用户授权重定向router.get('/redirect',function (req,res) {  //获取前端回调地址  let callback = req.query.callback,       //获取授权类型      scope = req.query.scope,       //授权成功后重定向地址      redirectUrl = 'http://m.51purse.com/api/wechat/getOpenId';  // 临时保存callback       cache.put('callback', callback);  // 微信网页授权地址  let authorizeUrl = `https://open.weixin.qq.com/connect/oauth2/authorize?appid=${config.appId}&redirect_uri=${callback}&response_type=code&scope=${scope}&state=STATE#wechat_redirect`;  //重定向到该地址  res.redirect(authorizeUrl);})

此接口接收callback地址,然后直接重定向到微信授权页面,当用户点击同意以后,会自动跳转到redirectUrl上面来。

  1. 根据code获取openId
// 根据code获取用户的OpenIdrouter.get('/getOpenId',async function(req,res){  // 获取微信传过来的code值  let code = req.query.code;  if(!code){    res.json(util.handleFail('当前未获取到授权code码'));  }else{    let result = await common.getAccessToken(code);    if(result.code == 0){      let data = result.data;      let expire_time = 1000 * 60 * 60 * 2;      cache.put('access_token', data.access_token, expire_time);      res.cookie('openId', data.openid, { maxAge: expire_time });      let openId = data.openid;      // to-do       /**      此处根据openId到数据库中进行查询,如果存在直接进行重定向,如果数据库没有,则根据token获取用户信息,插入到数据库中,最后进行重定向。      */    }else{      res.json(result);    }  }})

第三步用户同意授权以后,会重定向到此接口来,并且微信会在url后面拼接一个code值,我们根据code来获取网页授权access_token,根据token就可以拉取到用户信息(昵称、头像)了,最好插入到数据库中。

getToken和getUserInfo接口封装

//根据code获取tokenexports.getAccessToken = function(code){  let token_url = `https://api.weixin.qq.com/sns/oauth2/access_token?appid=${config.appId}&secret=${config.appSecret}&code=${code}&grant_type=authorization_code`;  return new Promise((resolve, reject) => {    request.get(token_url, function (err, response, body) {      let result = util.handleResponse(err, response, body);      resolve(result);    })  });}//根据token获取用户信息exports.getUserInfo = function (access_token,openId){  let userinfo = `https://api.weixin.qq.com/sns/userinfo?access_token=${access_token}&openid=${openId}&lang=zh_CN`;  return new Promise((resolve,reject)=>{    request.get(userinfo, function (err, response, body) {      let result = util.handleResponse(err, response, body);      resolve(result);    })  })}
  1. 获取微信sdk配置

前面四步做完以后,服务端会把openId写入到cookie中,此时前端根据openId来拉取sdk配置

// 获取微信配置信息getWechatConfig(){  this.$axios.get(API.wechatConfig+'?url='+location.href.split('#')[0]).then(function(response){    let res = response.data;    if(res.code == 0){      let data = res.data;      wx.config({        debug: true, // 开启调试模式,调用的所有api的返回值会在客户端alert出来,若要查看传入的参数,可以在pc端打开,参数信息会通过log打出,仅在pc端时才会打印。        appId: data.appId, // 必填,公众号的唯一标识        timestamp: data.timestamp, // 必填,生成签名的时间戳        nonceStr: data.nonceStr, // 必填,生成签名的随机串        signature: data.signature,// 必填,签名        jsApiList: data.jsApiList // 必填,需要使用的JS接口列表      })      // 封装统一的分享信息      wx.ready(()=>{        util.initShareInfo(wx);      })    }  })}

此步骤就是调用后台接口获取配置,进行注册,同时可调用微信的分享接口进行注册,后续即可发起微信分享功能。

  1. Node生成jssdk配置
  • 获取全局access_token(非网页token)
  • 获取jsapi_ticket
  • 生成noncestr(随机数)
  • 生成timestamp(时间戳)
  • 签名(noncestr+jsapi_ticket+timestamp+url)

生成sdk配置信息流程就是这样,我这儿不再提供所有代码,只贴一下签名代码。

let params = {  noncestr:util.createNonceStr(),  jsapi_ticket: data.ticket,  timestamp:util.createTimeStamp(),  url}let str = util.raw(params);let sign = createHash('sha1').update(str).digest('hex');res.json(util.handleSuc({  appId: config.appId, // 必填,公众号的唯一标识  timestamp: params.timestamp, // 必填,生成签名的时间戳  nonceStr: params.noncestr, // 必填,生成签名的随机串  signature: sign,// 必填,签名  jsApiList: [    'updateAppMessageShareData',    'updateTimelineShareData',    'onMenuShareTimeline',    'onMenuShareAppMessage',    'onMenuShareQQ',    'onMenuShareQZone',    'chooseWXPay'  ] // 必填,需要使用的JS接口列表}))

到此,第一阶段就结束了,前端已经可以做分享、授权等功能了。

  1. 调用支付钱包接口
this.$axios.get(API.payWallet,{        params:{          money        }      }).then((response)=>{        let result = response.data;        if(result && result.code == 0){          // 通过微信的JS-API,拉起微信支付          let res = result.data;          wx.chooseWXPay({            timestamp: res.timestamp, // 支付签名时间戳,注意微信jssdk中的所有使用timestamp字段均为小写。但最新版的支付后台生成签名使用的timeStamp字段名需大写其中的S字符            nonceStr: res.nonceStr, // 支付签名随机串,不长于 32 位            package: res.package, // 统一支付接口返回的prepay_id参数值,提交格式如:prepay_id=***)            signType: res.signType, // 签名方式,默认为'SHA1',使用新版支付需传入'MD5'            paySign: res.paySign, // 支付签名            success: function (res) {              // 成功            },            cancel:function(){              // 取消            },            fail:function(res){              // 失败            }          });        }      })    }

调用钱包接口获取支付配置,拉起微信支付即可

  1. Node后台钱包接口
// 微信支付router.get('/pay/payWallet',function(req,res){  let openId = req.cookies.openId;//用户的openid  let appId = config.appId;//应用的ID  let attach = "微信支付课程体验";//附加数据  let body = "欢迎学习慕课首门支付专项课程";//支付主体内容  let total_fee = req.query.money;//支付总金额  // 支付成功后,会向此接口推送成功消息通知  let notify_url = "http://m.51purse.com/api/wechat/pay/callback"  // 服务器IP  let ip = "XX.XX.XX.XX";  // 封装的下单支付接口  wxpay.order(appId, attach, body, openId, total_fee, notify_url, ip).then((result) => {    res.json(util.handleSuc(result));  }).catch((result) => {    res.json(util.handleFail(result.toString()))  });});

以上是整个分享、支付流程,关于支付核心,下面我单独列出。

支付核心流程

  1. 生成随机数
createNonceStr(){  return Math.random().toString(36).substr(2,15);}
  1. 生成时间戳
createTimeStamp(){  return parseInt(new Date().getTime() / 1000) + ''}
  1. 生成预支付的签名
  getPrePaySign: function (appid, attach, body, openid, total_fee, notify_url, ip, nonce_str, out_trade_no) {    let params = {      appid,      attach,      body,      mch_id: config.mch_id,      nonce_str,      notify_url,      openid,      out_trade_no,      spbill_create_ip: ip,      total_fee,      trade_type: 'JSAPI'    }    let string = util.raw(params) + '&key=' + config.key;    let sign = createHash('md5').update(string).digest('hex');    return sign.toUpperCase();  }
  1. 拼接xml下单数据
wxSendData: function (appid, attach, body, openid, total_fee, notify_url, ip, nonce_str, out_trade_no,sign) {  let data = '' +     '' +     '' +     '' +     '' +     '' +     '' +     '' +     '' +     '' +     '' +     '' +     '' +   ''  return data;}
  1. 调用微信统一下单接口

https://api.mch.weixin.qq.com/pay/unifiedorder

let url = 'https://api.mch.weixin.qq.com/pay/unifiedorder';      request({        url,        method: 'POST',        body: sendData      }, function (err, response, body) {        if (!err && response.statusCode == 200) {          xml.parseString(body.toString('utf-8'),(error,res)=>{            if(!error){              let data = res.xml;              if (data.return_code[0] == 'SUCCESS' && data.result_code[0] == 'SUCCESS'){                // 获取预支付的ID                let prepay_id = data.prepay_id || [];                // 此处非常重要,生成前端所需要的支付配置                let payResult = self.getPayParams(appid, prepay_id[0]);                resolve(payResult);              }            }          })        } else {          resolve(util.handleFail(err));        }      })

最后,我们会生成前端支付所需要的配置信息,前端通过微信API即可拉起微信支付。

作者:河畔一角

转发链接:https://mp.weixin.qq.com/s/ANLjtieWELr39zhgRAeF1w

推荐Vue学习资料文章:

《带你了解 vue-next(Vue 3.0)之 炉火纯青「实践」》

《「干货」Vue+高德地图实现页面点击绘制多边形及多边形切割拆分》

《「干货」Vue+Element前端导入导出Excel》

《「实践」Deno bytes 模块全解析》

《细品pdf.js实践解决含水印、电子签章问题「Vue篇」》

《基于vue + element的后台管理系统解决方案》

《Vue仿蘑菇街商城项目(vue+koa+mongodb)》

《基于 electron-vue 开发的音乐播放器「实践」》

《「实践」Vue项目中标配编辑器插件Vue-Quill-Editor》

《基于 Vue 技术栈的微前端方案实践》

《消息队列助你成为高薪 Node.js 工程师》

《Node.js 中的 stream 模块详解》

《「干货」Deno TCP Echo Server 是怎么运行的?》

《「干货」了不起的 Deno 实战教程》

《「干货」通俗易懂的Deno 入门教程》

《Deno 正式发布,彻底弄明白和 node 的区别》

《「实践」基于Apify+node+react/vue搭建一个有点意思的爬虫平台》

《「实践」深入对比 Vue 3.0 Composition API 和 React Hooks》

《前端网红框架的插件机制全梳理(axios、koa、redux、vuex)》

《深入Vue 必学高阶组件 HOC「进阶篇」》

《深入学习Vue的data、computed、watch来实现最精简响应式系统》

《10个实例小练习,快速入门熟练 Vue3 核心新特性(一)》

《10个实例小练习,快速入门熟练 Vue3 核心新特性(二)》

《教你部署搭建一个Vue-cli4+Webpack移动端框架「实践」》

《2020前端就业Vue框架篇「实践」》

《详解Vue3中 router 带来了哪些变化?》

《Vue项目部署及性能优化指导篇「实践」》

《Vue高性能渲染大数据Tree组件「实践」》

《尤大大细品VuePress搭建技术网站与个人博客「实践」》

《10个Vue开发技巧「实践」》

《是什么导致尤大大选择放弃Webpack?【vite 原理解析】》

《带你了解 vue-next(Vue 3.0)之 小试牛刀【实践】》

《带你了解 vue-next(Vue 3.0)之 初入茅庐【实践】》

《实践Vue 3.0做JSX(TSX)风格的组件开发》

《一篇文章教你并列比较React.js和Vue.js的语法【实践】》

《手拉手带你开启Vue3世界的鬼斧神工【实践】》

《深入浅出通过vue-cli3构建一个SSR应用程序【实践】》

《怎样为你的 Vue.js 单页应用提速》

《聊聊昨晚尤雨溪现场针对Vue3.0 Beta版本新特性知识点汇总》

《【新消息】Vue 3.0 Beta 版本发布,你还学的动么?》

《Vue真是太好了 壹万多字的Vue知识点 超详细!》

《Vue + Koa从零打造一个H5页面可视化编辑器——Quark-h5》

《深入浅出Vue3 跟着尤雨溪学 TypeScript 之 Ref 【实践】》

《手把手教你深入浅出vue-cli3升级vue-cli4的方法》

《Vue 3.0 Beta 和React 开发者分别杠上了》

《手把手教你用vue drag chart 实现一个可以拖动 / 缩放的图表组件》

《Vue3 尝鲜》

《总结Vue组件的通信》

《手把手让你成为更好的Vue.js开发人员的12个技巧和窍门【实践】》

《Vue 开源项目 TOP45》

《2020 年,Vue 受欢迎程度是否会超过 React?》

《尤雨溪:Vue 3.0的设计原则》

《使用vue实现HTML页面生成图片》

《实现全栈收银系统(Node+Vue)(上)》

《实现全栈收银系统(Node+Vue)(下)》

《vue引入原生高德地图》

《Vue合理配置WebSocket并实现群聊》

《多年vue项目实战经验汇总》

《vue之将echart封装为组件》

《基于 Vue 的两层吸顶踩坑总结》

《Vue插件总结【前端开发必备】》

《Vue 开发必须知道的 36 个技巧【近1W字】》

《构建大型 Vue.js 项目的10条建议》

《深入理解vue中的slot与slot-scope》

《手把手教你Vue解析pdf(base64)转图片【实践】》

《使用vue+node搭建前端异常监控系统》

《推荐 8 个漂亮的 vue.js 进度条组件》

《基于Vue实现拖拽升级(九宫格拖拽)》

《手摸手,带你用vue撸后台 系列二(登录权限篇)》

《手摸手,带你用vue撸后台 系列三(实战篇)》

《前端框架用vue还是react?清晰对比两者差异》

《Vue组件间通信几种方式,你用哪种?【实践】》

《浅析 React / Vue 跨端渲染原理与实现》

《10个Vue开发技巧助力成为更好的工程师》

《手把手教你Vue之父子组件间通信实践讲解【props、$ref 、$emit】》

《1W字长文+多图,带你了解vue的双向数据绑定源码实现》

《深入浅出Vue3 的响应式和以前的区别到底在哪里?【实践】》

《干货满满!如何优雅简洁地实现时钟翻牌器(支持JS/Vue/React)》

《基于Vue/VueRouter/Vuex/Axios登录路由和接口级拦截原理与实现》

《手把手教你D3.js 实现数据可视化极速上手到Vue应用》

《吃透 Vue 项目开发实践|16个方面深入前端工程化开发技巧【上】》

《吃透 Vue 项目开发实践|16个方面深入前端工程化开发技巧【中】》

《吃透 Vue 项目开发实践|16个方面深入前端工程化开发技巧【下】》

《Vue3.0权限管理实现流程【实践】》

《后台管理系统,前端Vue根据角色动态设置菜单栏和路由》

作者:河畔一角

转发链接:https://mp.weixin.qq.com/s/ANLjtieWELr39zhgRAeF1w

你可能感兴趣的:(code换取微信openid,node,生成随机头像,rsa前后端加密流程)