首页 > > 程序设计 > Java技术 >

微信公众号内唤起h5支付

2018-12-12 09:23:15来源：博客园阅读 ()

1.调用统一下单的接口URL地址：https://api.mch.weixin.qq.com/pay/unifiedorder

2.调用统一下单必传参数：

　　appid：需要进行支付功能的公众号的appId

　　mch_id：微信分配的商户号

　　nonce_str：随机字符串，自己生成,要求在32位以内，微信官方文档推荐方式是调用随机数函数生成，将得到的值转换为字符串，主要用于保证签名不可测

　　sign：签名，通过签名算法生成，使用md5进行加密

　　body：商品描述，自定义，如对什么进行付款

　　out_trade_no：随机单号，要求是32个字符内，只能是数字、大小写字母_-|* 且在同一个商户号下唯一

　　total_fee：支付的金额，注意是以分为单位

　　spbill_create_ip：客户请求的地址

　　notify_url：你的回调地址

　　trade_type：交易类型，这里微信公众号支付为：JSAPI

3.其他可能需要但是非必传的参数：

　　sign_type：签名类型，默认是md5，还支持HMAC-SHA256

　　attach：此参数可自行传String类型的值，支付成功后微信会原样返回

　　参考微信官方api文档：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_1

4.调用统一下单之前先获取sign签名：

这里的generateSignature方法，只需要将传过去的集合遍历，按顺序用字符串拼接好，再进行md5的加密即可

5.调用统一下单：

把前面包含了sign的集合转成xml再用post的方式请求统一下单，返回统一下单的xml

<xml>
<appid>你的appId</appid>
<mch_id>你的商户Id</mch_id>
<nonce_str>70beD14citQ9QVXReoS6o032S00pTUvW</nonce_str>
<sign>7223ADBF584548B313EEACA0E11F77ED</sign>
<body>测试付款</body>
<out_trade_no>1310433801201812119763998320</out_trade_no>
<total_fee>1</total_fee>
<spbill_create_ip>客户请求的地址</spbill_create_ip>
<notify_url>回调地址</notify_url>
<trade_type>JSAPI</trade_type>
<attach>931</attach>
<openid>o4vANuJk1m7jSAwP67gqu6GMGSsA</openid>
</xml>

然后把返回的xml转成集合传到页面用于唤起H5的支付，之后进行二次签名，这个需要用appId，timeStamp，nonceStr，package，signType，paySign参数重新获取签名，这里注意在将xml转map的时候，微信公布的XEE的漏洞，如果是使用微信支付的sdk，那只需要更新就行。