apicloud、weixinpay官方提供了两种方案。
本模块封装了两套支付方案：
方案一：开发者通过 getOrderId、payOrder 自己处理签名过程（微信开放平台建议把 getOrderId 放在服务器端执行）；
方案二：通过 config 接口和 pay 接口把签名过程交予模块内部处理。config 接口的参数可通过 key.xml 文件配置。
（本支付方案用于开发阶段测试验证账号的正确性，正式发版时请使用支付方案一）
方案二、属于本地测试账号是否完整的流程，正式使用的话使用方案一。
方案一、微信支付流程为：
1、获取与支付订单。（这个订单号是微信生成的）。 2、调用微信支付。
完整的方案一支付流程为：
1、申请微信开发平台的账号、创建移动应用、申请开发者资质认证（整个过程APICLOUD官方网站已经给出了相当明确的操作步骤，与实际操作没有差异，按照文档一步一步来，是没有问题的），附带链接地址：http://docs.apicloud.com/Others/Open-SDK-Integration-Guide/weChat
2、配置移动应用中 config.xml 文件
<feature name="wxPay"> <param name="urlScheme" value="wxd0d84bbf23b4a0e4"/> <param name="apiKey" value="wxd0d84bbf23b4a0e4"/> <param name="apiSecret" value="a354f72aa1b4c2b8eaad137ac81434cd"/> </feature>
3、getOrderId()，将获取预支付订单号，建议将获取预支付订单号放置服务器端执行。（服务端代码如下：）
$dataArr = array( 'appid' => $appId, 'mch_id' => $mchId, 'nonce_str' => getNonceStr(), 'body' => $body, 'attach' => $attach, 'out_trade_no' => getNonceStr(), 'total_fee' => $totalFee, 'spbill_create_ip' => $cIp, 'notify_url' => $url, 'trade_type' => 'APP' ); //转XML格式 function createXML($rootNode, $arr) { //创建一个文档，文档时xml的，版本号为1.0，编码格式utf-8 $xmlObj = new DOMDocument('1.0', 'UTF-8'); //创建根节点 $Node = $xmlObj - > createElement($rootNode); //把创建好的节点加到文档中 $root = $xmlObj - > appendChild($Node); //开始把数组中的数据加入文档 foreach($arr as $key => $value) { //如果是$value是一个数组 if (is_array($value)) { //先创建一个节点 $childNode = $xmlObj - > createElement($key); //将节点添加到$root中 $root - > appendChild($childNode); //循环添加数据 foreach($value as $key2 => $val2) { //创建节点的同时添加数据 $childNode2 = $xmlObj - > createElement($key2, $val2); //将节点添加到$childNode $childNode - > appendChild($childNode2); } } else { //创建一个节点，根据键和值 $childNode = $xmlObj - > createElement($key, $value); //把节点加到根节点 $root - > appendChild($childNode); } } //把创建好的xml保存到本地 $xmlObj - > save('xml/log.xml'); $str = $xmlObj - > saveXML(); // echo $str; //返回xml字符串 return $str; } //封装签名算法 function MakeSign($arr) { //签名步骤一：按字典序排序参数 ksort($arr); $string = ToUrlParams($arr); //签名步骤二：在string后加入KEY $string = $string. "&key=".$key; //签名步骤三：MD5加密 $string = md5($string); //签名步骤四：所有字符转为大写 $result = strtoupper($string); return $result; } /** * 格式化参数格式化成url参数 */ function ToUrlParams($arr) { $buff = ""; foreach($arr as $k => $v) { if ($k != "sign" && $v != "" && !is_array($v)) { $buff. = $k. "=".$v. "&"; } } $buff = trim($buff, "&"); return $buff; } //随机字符串(不长于32位) function getNonceStr($length = 32) { $chars = "abcdefghijklmnopqrstuvwxyz0123456789"; $str = ""; for ($i = 0; $i < $length; $i++) { $str. = substr($chars, mt_rand(0, strlen($chars) - 1), 1); } return $str; } function curl($url, $post_data) { $headerArray = array( 'Accept:application/json, text/javascript, */*', 'Content-Type:application/x-www-form-urlencoded', 'Referer:https://mp.weixin.qq.com/' ); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); // 对认证证书来源的检查，0表示阻止对证书的合法性的检查。 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); // 从证书中检查SSL加密算法是否存在 curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); //关闭直接输出 curl_setopt($ch, CURLOPT_POST, 1); //使用post提交数据 curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data); //设置 post提交的数据 curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.69 Safari/537.36'); //设置用户代理 curl_setopt($ch, CURLOPT_HTTPHEADER, $headerArray); //设置头信息 $loginData = curl_exec($ch); //这里会返回token，需要处理一下。 return $loginData; $token = array_pop($token); curl_close($ch); } /** * 解析xml文档，转化为对象 * @param String $xmlStr xml文档 * @return Object 返回Obj对象 */ function xmlToObject($xmlStr) { if (!is_string($xmlStr) || empty($xmlStr)) { return false; } // 由于解析xml的时候，即使被解析的变量为空，依然不会报错，会返回一个空的对象，所以，我们这里做了处理，当被解析的变量不是字符串，或者该变量为空，
直接返回false libxml_disable_entity_loader(true); $postObj = json_decode(json_encode(simplexml_load_string($xmlStr, 'SimpleXMLElement', LIBXML_NOCDATA)), true); //将xml数据转换成对象返回 return $postObj; }
//=====================执行======================= $sign = MakeSign($dataArr);//签名生成 $dataArr['sign'] = $sign; $xmlStr = createXML('xml', $dataArr);//统一下单xml数据生成 $reArr = explode('?>', $xmlStr); $reArr = end($reArr); $xml = curl('https://api.mch.weixin.qq.com/pay/unifiedorder', $reArr);//发送请求 统一下单数据 //解析返回的xml字符串 $re = xmlToObject($xml); //判断统一下单是否成功 if ($re['result_code'] == 'SUCCESS') { //支付请求数据 $payData = array( 'appid' => $re['appid'], 'partnerid' => $re['mch_id'], 'prepayid' => $re['prepay_id'], 'noncestr' => getNonceStr(), 'package' => 'Sign=WXPay', 'timestamp' => time() ); //生成支付请求的签名 $paySign = MakeSign($payData); $payData['sign'] = $paySign; //拼接成APICLOUD所需要支付数据请求 $payDatas = array( 'apiKey' => $re['appid'], 'orderId' => $re['prepay_id'], 'mchId' => $re['mch_id'], 'nonceStr' => $payData['noncestr'], 'package' => 'Sign=WXPay', 'timeStamp' => $payData['timestamp'], 'sign' => $paySign ); //返回支付请求数据 echo json_encode($payDatas); } else { $re['payData'] = "error"; echo json_encode($re); }
4、预支付下单成功后，将拼接好的支付请求数据返回，也就是上述代码中数组$payDatas（注意：第二次参与签名的字段是：appid、partnerid、prepayid、noncestr、package、timestamp），app端代码如下：
api.ajax({ url: baseUrl +'/api/v1/mallOrder/toPay?memberId=' +memberId+ '&orderId=' +orderId, timeout: 10, dataType: 'json', method: 'get' }, function(ret, err) { api.hideProgress(); /*** 登录异常 ***/ if (err) { api.toast({ msg:'网络异常，请稍后重试', duration: '1300', localtion: 'middle' }); return; } var wxPay = api.require('wxPay'); var data = ret.data; wxPay.payOrder(data, function(ret, err) { var statue = false; if (ret.status) { statue = true; openPayResult(statue); } else { statue = false; openPayResult(statue); } }); });
5、以上描述，已经亲测没有问题，如果代码或叙述有问题的，欢迎各位大神指教批评；如果有帮到各位初学者的不胜荣幸；另外说下我之前遇到过支付过程中返回-1的问题：这个问题不得不说APICLOUD官网有那么一点点的坑，官网上面payOrder()的参数为：appKey、orderId、mchId、nonceStr、timeStamp、package，就会以为参与第二次支付签名的参数是这些，但其实并不是，那么参与第二次支付签名的参数是：appid、partnerid、prepayid、noncestr、package、timestamp，生成签名后，需要将payOrder()所需要的参数一一对应重新填写（appKey==appid、orderId==prepayid、mchId==partnerid、nonceStr==noncestr、package==package、timeStamp==timestamp）。