在使用项目的过程中发现微信支付为回调，排查代码未发现问题。
最后在发现属于不符合微信规范。
微信要求回调地址，必须符合在公众平台配置的支付路径。
如：
公众平台配置路径为：
www.xxx.com/pay
则回调路径必须为www.xxx.com/pay/开头的地址：
www.xxx.com/pay/paytype1

www.xxx.com/pay/paytype2

如果你是Xcode7.2，或者IOS9.2的话，可能会遇见在微信客户端操作返回程序之后不能执行微信的onResp回调方法的问题，就是因为一下这两个方法被废弃掉了，所以我的新demo替换了一个新的方法在下面。就完美解决这个问题了（并不建议删除这两个方法，新方法是9.0以后的方法，可能系统低版本的用户不支持。所以我三种方法都留下了，如果有人发现不能都留下的话，请简信告诉我一下，再次谢过了）
//被废弃的方法如下

-(BOOL)application:(UIApplication *)application handleOpenURL:(NSURL *)url；



-(BOOL)application:(UIApplication *)application openURL:(NSURL *)url
sourceApplication:(NSString *)sourceApplication
annotation:(id)annotation；


//替换的新方法
改用方法为- (BOOL)application:(UIApplication *)app openURL:(NSURL *)url options:(NSDictionary*)options；

微信支付方式有很多，在公众号开发中比较常用的就是用JSAPI进行支付处理，方便快捷，官网提供的有sdk，接入方面比较简单，不做说明，或有时间了再整理吧，着重总结下在处理支付结果通知的方面遇到的恶心问题。

项目框架：tp5

头部引入微信支付类：

//微信支付类
use wxpay\database\WxPayUnifiedOrder;
use wxpay\database\WxPayOrderQuery;
use wxpay\JsApiPay;
use wxpay\NativePay;
use wxpay\PayNotifyCallBack;
use wxpay\WxPayApi;
use wxpay\WxPayConfig;

jsapi中支付回调域名：

$tools = new JsApiPay();
$openId = $member_session['openid'];
//本站域名
$web_url = "http://".$_SERVER['HTTP_HOST'];
//统一下单
$input = new WxPayUnifiedOrder();
$input->setBody("支付".($order_info['need_pay'])."元");
$input->setAttach("test");
$input->setOutTradeNo($out_trade_no);
$input->setTotalFee($order_info['need_pay']*100);
$input->setTimeStart(date("YmdHis"));
$input->setTimeExpire(date("YmdHis", time()+600));
$input->setGoodsTag("Reward");
$input->setNotifyUrl($web_url."/index/base/notify/");
$input->setTradeType("JSAPI");
$input->setOpenid($openId);
$order = WxPayApi::unifiedOrder($input);
$jsApiParameters = $tools->getJsApiParameters($order);

踩坑一：回调域名中不能有参数，当时我为了方便，把订单id放到回调域名里面准备当做参数接收的，不可取

踩坑二：回调域名需要外网能访问【说了句废话】，同时不能有登陆等验证，比方说我放到会员控制器里面，结果在方法初始化的时候检测不到用户名结果做了302重定向，那这个回调域名就压根起不到作用了，所以我放在base公共页面里面用以接收。

base.php

因为有的服务器环境限制，file_get_contents无法使用，另外加上php7好像又限制了$GLOBALS['HTTP_RAW_POST_DATA']获取流文本，所以最好的方式就是把两个都加上：

$post = input("post.");
if ($post == null) {
    $post = file_get_contents("php://input");
}

if ($post == null) {
    $post = isset($GLOBALS['HTTP_RAW_POST_DATA']) ? $GLOBALS['HTTP_RAW_POST_DATA'] : '';
}

至少保证有一个方法能获取到数据。

同时，因为支付通知是异步进行的，所以如何检测返回的信息是否正确以及对信息进行处理就变得比较重要了，这个地方我用的是写入日志文件：将支付信息以天为单位，存到文件夹中，如果文件夹不存在，则创建并赋予777权限

define('BASE_PATH',$_SERVER['DOCUMENT_ROOT']);
 	$dir = BASE_PATH.'/backdata/'.date("Ymd")."/";
if(!file_exists($dir)){
    mkdir($dir,0777,true);
}
file_put_contents($dir."backdata.txt",$post,FILE_APPEND);

如果不出权限意外，在指定文件夹里面应该能看到这样的数据：

<xml><appid><![CDATA[wx01158658e84b2546]]></appid>
<attach><![CDATA[test]]></attach>
<bank_type><![CDATA[CFT]]></bank_type>
<cash_fee><![CDATA[10]]></cash_fee>
<fee_type><![CDATA[CNY]]></fee_type>
<is_subscribe><![CDATA[Y]]></is_subscribe>
<mch_id><![CDATA[10035664]]></mch_id>
<nonce_str><![CDATA[o33ez6qc4tdrlyl9vfcgegn47o5qfgeh]]></nonce_str>
<openid><![CDATA[olrMRuIULa1k_GKC7XwLWPlH0IA8]]></openid>
<out_trade_no><![CDATA[1003566420190415060218]]></out_trade_no>
<result_code><![CDATA[SUCCESS]]></result_code>
<return_code><![CDATA[SUCCESS]]></return_code>
<sign><![CDATA[1FECDE9E69F7897AC0B2ED0D64CA75E0]]></sign>
<time_end><![CDATA[20190415060225]]></time_end>
<total_fee>10</total_fee>
<trade_type><![CDATA[JSAPI]]></trade_type>
<transaction_id><![CDATA[4200000277201904150652983274]]></transaction_id>
</xml>

接下来就是处理接收到的xml数据了

调试技巧：返回上面xml数据后，可以将最开始的接收数据注释掉，然后用 file_get_contents 将刚获取并存入文件的xml数据当做数据源赋值给$post，然后就能直接进行下面的调试操作，非常方便。

libxml_disable_entity_loader(true); //禁止引用外部xml实体
$xml = simplexml_load_string($post, 'SimpleXMLElement', LIBXML_NOCDATA);//XML转数组
$post_data = (array)$xml;

//订单号
$out_trade_no = isset($post_data['out_trade_no']) && !empty($post_data['out_trade_no']) ? $post_data['out_trade_no'] : 0;
//查询订单信息
$order_info = Loader::model("Member")->order_info('',$post_data['out_trade_no']);
//var_dump($order_info);exit;
if(count($order_info) > 0 && $order_info['pay_status']==1){
    //平台支付key
    $wxpay_key = '';
    //接收到的签名
    $post_sign = $post_data['sign'];
    unset($post_data['sign']);

    //重新生成签名
    $newSign = $this->MakeSign($post_data,$wxpay_key);

    //签名统一，则更新数据库
    if($post_sign == $newSign){
        $pay_status = 2;
        Loader::model("Member")->update_order($pay_status,$order_info['ordernum']);
    }
}

public function MakeSign($params,$key){
    //签名步骤一：按字典序排序数组参数
    ksort($params);
    $string = $this->ToUrlParams($params);  //参数进行拼接key=value&k=v
    //签名步骤二：在string后加入KEY
    $string = $string . "&key=".$key;
    //签名步骤三：MD5加密
    $string = md5($string);
    //签名步骤四：所有字符转为大写
    $result = strtoupper($string);
    return $result;
}

public function ToUrlParams( $params ){
    $string = '';
    if( !empty($params) ){
        $array = array();
        foreach( $params as $key => $value ){
            $array[] = $key.'='.$value;
        }
        $string = implode("&",$array);
    }
    return $string;
}


在操作完订单后，应该返回微信一个通知，让他不要再重复推送

$str='<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';  
        echo $str;exit;

至此，大功告成。

 

四个步骤

1、将微信返回的xml数据转换成map，获取 req_info

      这个步骤做过微信支付的都会就不说了

2、对加密串 req_info 做base64解码，得到加密串B  （类型为byte[]）

      byte B[] = Base64.decode(reqInfo);

3、对商户key做md5，得到32位小写key* ( key设置路径：微信商户平台(pay.weixin.qq.com)-->账户设置-->API安全-->密钥设置 )

      SecretKeySpec key = new SecretKeySpec(MD5Util.MD5Encode(appKey,"utf-8").toLowerCase().getBytes(), "AES");

4、用key*对加密串B做AES-256-ECB解密

public static String decryptData(byte[] b, SecretKeySpec key) throws Exception {
   Cipher cipher = null;
   cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
   cipher.init(Cipher.DECRYPT_MODE,key);
   return new String(cipher.doFinal(b),"utf-8");

}

将得到的xml数据再转化成map即可。我并未遇到  “当使用PKCS7Padding 进行解密时报错：    Cannot find any provider supporting AES/ECB/PKCS7Padding” 此情况。

 

最后 由于春运快到了，给大家安利一个抢火车票的小程序心到抢票，微信扫码关注点击立即抢票即可



个人亲测效率很高，抢票块，价格便宜，大家也可以加他们官方微信  xdticket  咨询。