<?php
// +———————————————————————-
// +———————————————————————-
// |
// +———————————————————————-
// | Author: zhao
// Date: 2019-7-26 9:59
// +———————————————————————-
namespace app\api\controller;
use think\Db;
use think\Log;
/**
- 微信支付接口
*/
class Wxpay
{
private $notify_url='********************************************'; // 异步请求地址
private $wx_url = "https://api.mch.weixin.qq.com/pay/unifiedorder"; // 微信支付官方接口
/*
配置参数
*/
private $config = array(
'appid' => "", /* 微信开放平台上的应用 id*/'mch_id'=>"",/* 微信申请成功之后邮件中的商户 id*/
'api_key' => ""/* 在微信商户平台上自己设定的 api 密钥 32 位 */
);
/**
* @name pay()
* @desc 微信支付方法
* @param string $attach 附加数据 1 代表购物付款，2 为充值
* @param string $body 订单描述
* @param string $out_trade_no 订单号
* @param string $total_fee 总金额
* @return json code 1 二次签名返回参数, 前台唤起微信
* @author zhaoliang
* @updatetime 2019-8-10
* @addtime 2019-8-10
*/
public function pay($attach, $body, $out_trade_no, $total_fee)
{
$notify_url = $this->notify_url;// 回调地址
$total_fee = $total_fee * 100;// 单位为分, 所以乘 100
$order = $this->getPrePayOrder($attach, $body, $out_trade_no, $total_fee, $notify_url);// 调用微信支付的方法
file_put_contents('wx1.txt', json_encode($order), FILE_APPEND);
if (isset($order['prepay_id'])){// 判断返回参数中是否有 prepay_id
$res['order_arr'] = $this->getOrder($order['prepay_id']);// 执行二次签名返回参数
if (!empty($res['order_arr'])) {$res['code'] = 1;
$res['msg'] = '验签成功';
}
} else {$res['code'] = 0;
$res['msg'] = '验签失败';
}
return json_encode($res);
}
/**
* @name getPrePayOrder()
* @desc 获取预支付订单
* @param string $attach 附加描述，1 位购物，2 为充值
* @param string $body 订单描述
* @param string $out_trade_no 订单号
* @param string $total_fee 总金额
* @param [type] $notify_url 异步地址
* @return array 微信接口返回一次签名
* @author zhaoliang
* @updatetime 2019-8-13
* @addtime 2019-8-13
*/
private function getPrePayOrder($attach, $body, $out_trade_no, $total_fee, $notify_url)
{
$url = $this->wx_url;
$onoce_str = $this->getRandChar(32);
$data['attach'] = $attach;
$data["appid"] = $this->config["appid"];
$data["body"] = $body;
$data["mch_id"] = $this->config['mch_id'];
$data["nonce_str"] = $onoce_str;
$data["notify_url"] = $notify_url;
$data["out_trade_no"] = $out_trade_no;
$data["spbill_create_ip"] = $this->get_client_ip();
$data["total_fee"] = $total_fee;
$data["trade_type"] = "APP";
$s = $this->getSign($data, false);
$data["sign"] = $s;
$xml = $this->arrayToXml($data);
$response = $this->postXmlCurl($xml, $url);
// 将微信返回的结果 xml 转成数组
return $this->xmlToArray($response);
}
// 执行第二次签名，才能返回给客户端使用
public function getOrder($prepayId)
{$data["appid"] = $this->config["appid"];
$data["noncestr"] = $this->getRandChar(32);;
$data["package"] = "Sign=WXPay";
$data["partnerid"] = $this->config['mch_id'];
$data["prepayid"] = $prepayId;
$data["timestamp"] = time();
$s = $this->getSign($data, false);
$data["sign"] = $s;
return $data;
}
/*
* 生成一次签名
*/
private function getSign($Obj)
{foreach ($Obj as $k => $v)
{$Parameters[strtolower($k)] = $v;
}
// 签名步骤一：按字典序排序参数
ksort($Parameters);
$String = $this->formatBizQueryParaMap($Parameters, false);
// 签名步骤二：在 string 后加入 KEY
$String = $String."&key=".$this->config['api_key'];
// 签名步骤三：MD5 加密
$result_ = strtoupper(md5($String));
return $result_;
}
// 获取指定长度的随机字符串
private function getRandChar($length){
$str = null;
$strPol = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz";
$max = strlen($strPol)-1;
for($i=0;$i<$length;$i++){$str.=$strPol[rand(0,$max)];//rand($min,$max) 生成介于 min 和 max 两个数之间的一个随机整数
}
return $str;
}
// 数组转 xml
private function arrayToXml($arr)
{
$xml = "<xml>";
foreach ($arr as $key=>$val)
{if (is_numeric($val))
{$xml.="<".$key.">".$val."</".$key.">";}
else
$xml.="<".$key."><![CDATA[".$val."]]></".$key.">";
}
$xml.="</xml>";
return $xml;
}
//post https 请求，CURLOPT_POSTFIELDS xml 格式
private function postXmlCurl($xml,$url,$second=30)
{
// 初始化 curl
$ch = curl_init();
// 超时时间
curl_setopt($ch,CURLOPT_TIMEOUT,$second);
curl_setopt($ch,CURLOPT_URL, $url);
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,FALSE);
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,FALSE);
// 设置 header
curl_setopt($ch, CURLOPT_HEADER, FALSE);
// 要求结果为字符串且输出到屏幕上
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
//post 提交方式
curl_setopt($ch, CURLOPT_POST, TRUE);
curl_setopt($ch, CURLOPT_POSTFIELDS, $xml);
// 运行 curl
$data = curl_exec($ch);
// 返回结果
if($data)
{curl_close($ch);
return $data;
} else {$error = curl_errno($ch);
echo "curl 出错，错误码:$error"."<br>";
echo "<a href='http://curl.haxx.se/libcurl/c/libcurl-errors.html'> 错误原因查询 </a></br>";
curl_close($ch);
return false;
}
}
/*
获取当前服务器的 IP
*/
private function get_client_ip()
{if ($_SERVER['REMOTE_ADDR']) {$cip = $_SERVER['REMOTE_ADDR'];
} elseif (getenv("REMOTE_ADDR")) {$cip = getenv("REMOTE_ADDR");
} elseif (getenv("HTTP_CLIENT_IP")) {$cip = getenv("HTTP_CLIENT_IP");
} else {$cip = "unknown";}
return $cip;
}
// 将数组转成 uri 字符串
private function formatBizQueryParaMap($paraMap, $urlencode)
{
$buff = "";
ksort($paraMap);
foreach ($paraMap as $k => $v)
{if($urlencode)
{$v = urlencode($v);
}
$buff .= strtolower($k) . "=" . $v . "&";
}
$reqPar;
if (strlen($buff) > 0)
{$reqPar = substr($buff, 0, strlen($buff)-1);
}
return $reqPar;
}
/**
* XML 转为数组
* @param [type] $data [description]
* @return [type] [description]
*/
private function xmlToArray($data){$arr = json_decode(json_encode(simplexml_load_string($data, 'SimpleXMLElement', LIBXML_NOCDATA)), true);
return $arr;
}
/**
* 异步方法
* @return [type] [description]
*/
public function notify()
{// 允许从外部加载 XML 实体 ( 防止 XML 注入攻击)
libxml_disable_entity_loader(true);
$postStr = $this->post_data();// 接收 post 数据
$arr = $this->xmlToArray($postStr);
ksort($arr); # 对数据进行排序
$str = $this->params_tourl($arr); #对数据拼接成字符串
$user_sign = strtoupper(md5($str)); // 把微信返回的数据进行再次签名
Log::write(json_encode($arr),'log');// 记入日志
// 验证签名
if($user_sign == $arr['sign']){
// 验证签名成功 处理商户订单逻辑
if ($arr['return_code'] == 'SUCCESS' && $arr['result_code'] == 'SUCCESS') {if ($arr['attach'] == 1) {// 代表购物
$return_arr = [
'pay_type' => 1,// 代表微信支付
'out_trade_no' => $arr['out_trade_no'],
'total_amount' => ($arr['total_fee'] / 100)// 单位为分, 除 100, 得支付金额
];
$res = setOrderPayDoneInfo($return_arr);// 购物处理函数,true 为处理成功
if ($res) {// 防止接口出问题
// 给微信返回接收到数据通知
return '<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';
}
} elseif ($arr['attach'] == 2) {// 代表充值
$return_arr = ['payin_sn' => $arr['out_trade_no'],
];
$payin_url = 'http://traceplatform.macdapp.com/api/User_Payin_Log/save_user_notify';
$res = $this->valiAddress($payin_url,$return_arr);
if ($res['code'] == 1) {return '<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';
}
}
}
}else{
// 签名验证失败 微信会再次访问回调方法
return '<xml><return_code><![CDATA[FAIL]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';
}
}
/*
*@name post_data()
*@desc 微信接收异步数据方法
* 微信是用 $GLOBALS['HTTP_RAW_POST_DATA']; 这个函数接收 post 数据的
*/
private function post_data(){
$receipt = $_REQUEST;
if($receipt==null){$receipt = file_get_contents("php://input");
if($receipt == null){$receipt = $GLOBALS['HTTP_RAW_POST_DATA'];
}
}
return $receipt;
}
/**
* 格式化参数格式化成 url 参数
*/
private function params_tourl($arr)
{$weipay_key = $this->config['api_key'];// 微信 key
$buff = "";
foreach ($arr as $k => $v)
{if($k != "sign" && $v != "" && !is_array($v)){$buff .= $k . "=" . $v . "&";}
}
$buff = trim($buff, "&");
return $buff.'&key='.$weipay_key;
}
}