微信小程序支付 java

原文:https://blog.csdn.net/zhourenfei17/article/details/77765585

话不多说，直接开撸。

支付流程步骤：

1）首先调用wx.login方法获取code，通过code获取openid；

2）java后台调用统一下单支付接口（这里会进行第一次签名），用来获取prepay_id；

3）java后台再次调用签名（这里会进行第二次签名），并返回支付需要用使用的参数；

4）小程序前端wx.requestPayment方法发起微信支付；

5）java后台接收来自微信服务器的通知并处理结果。

详细步骤可参考：https://pay.weixin.qq.com/wiki/doc/api/wxa/wxa_api.php?chapter=7_4&index=3

demo链接: https://pan.baidu.com/s/1v8QWUE1m2EnA4uAoAZtRRQ 密码: cgrt

一、获取openid，

这里的代码可以参考博主的另外一篇文章http://blog.csdn.net/zhourenfei17/article/details/77714600中的 3.1 代码模块，代码先贴上，如果了解更多点击链接查看

小程序端代码

wx.login({
success: function (res) {
var service_url = 'https://???/???/weixin/api/login?code=' + res.code;//需要将服务器域名添加到小程序的request合法域名中，而且必须是https开头
wx.request({
url: l,
data: {},
method: 'GET',
success: function (res) {
console.log(res);
if (res.data != null && res.data != undefined && res.data != '') {
wx.setStorageSync("openid", res.data.openid);//将获取的openid存到缓存中
}
}
});
}
});

java后端代码

1.  
   /**
2.  
   * 小程序后台登录，向微信平台发送获取access_token请求，并返回openId
3.  
   * @param code
4.  
   * @return 用户凭证
5.  
   * @throws WeixinException
6.  
   * @throws IOException
7.  
   * @throws JsonMappingException
8.  
   * @throws JsonParseException
9.  
   */
10.  
    @RequestMapping("login")
11.  
    @ResponseBody
12.  
    public Map<String, Object> login(String code, HttpServletRequest request) throws WeixinException, JsonParseException, JsonMappingException, IOException {
13.  
    if (code == null || code.equals("")) {
14.  
    throw new WeixinException("invalid null, code is null.");
15.  
    }
16.  
     
17.  
    Map<String, Object> ret = new HashMap<String, Object>();
18.  
    //拼接参数
19.  
    String param = "?grant_type=" + grant_type + "&appid=" + appid + "&secret=" + secret + "&js_code=" + code;
20.  
     
21.  
    System.out.println("https://api.weixin.qq.com/sns/jscode2session" + param);
22.  
     
23.  
    //创建请求对象
24.  
    HttpsClient http = new HttpsClient();
25.  
    //调用获取access_token接口
26.  
    Response res = http.get("https://api.weixin.qq.com/sns/jscode2session" + param);
27.  
    //根据请求结果判定，是否验证成功
28.  
    JSONObject jsonObj = res.asJSONObject();
29.  
    if (jsonObj != null) {
30.  
    Object errcode = jsonObj.get("errcode");
31.  
    if (errcode != null) {
32.  
    //返回异常信息
33.  
    throw new WeixinException(getCause(Integer.parseInt(errcode.toString())));
34.  
    }
35.  
     
36.  
    ObjectMapper mapper = new ObjectMapper();
37.  
    OAuthJsToken oauthJsToken = mapper.readValue(jsonObj.toJSONString(),OAuthJsToken.class);
38.  
    ret.put("openid", oauthJsToken.getOpenid());
39.  
    }
40.  
    return ret;
41.  
    }

二、小程序调用java后端接口，生成最终签名和相关参数小程序端代码：

1.  
   var that = this;
2.  
   wx.request({
3.  
   url: service_url + 'wxPay',
4.  
   data: { },
5.  
   method: 'GET',
6.  
   success: function (res) {
7.  
   console.log(res);
8.  
   that.doWxPay(res.data);
9.  
   }
10.  
    });

java端代码：

1.  
   /**
2.  
   * @Description: 发起微信支付
3.  
   * @param request
4.  
   */
5.  
   public Json wxPay(Integer openid, HttpServletRequest request){
6.  
   try{
7.  
   //生成的随机字符串
8.  
   String nonce_str = StringUtils.getRandomStringByLength(32);
9.  
   //商品名称
10.  
    String body = "测试商品名称";
11.  
    //获取客户端的ip地址
12.  
    String spbill_create_ip = IpUtil.getIpAddr(request);
13.  
     
14.  
    //组装参数，用户生成统一下单接口的签名
15.  
    Map<String, String> packageParams = new HashMap<String, String>();
16.  
    packageParams.put("appid", WxPayConfig.appid);
17.  
    packageParams.put("mch_id", WxPayConfig.mch_id);
18.  
    packageParams.put("nonce_str", nonce_str);
19.  
    packageParams.put("body", body);
20.  
    packageParams.put("out_trade_no", "123456789");//商户订单号
21.  
    packageParams.put("total_fee", "1");//支付金额，这边需要转成字符串类型，否则后面的签名会失败
22.  
    packageParams.put("spbill_create_ip", spbill_create_ip);
23.  
    packageParams.put("notify_url", WxPayConfig.notify_url);//支付成功后的回调地址
24.  
    packageParams.put("trade_type", WxPayConfig.TRADETYPE);//支付方式
25.  
    packageParams.put("openid", openid);
26.  
     
27.  
    String prestr = PayUtil.createLinkString(packageParams); // 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
28.  
     
29.  
    //MD5运算生成签名，这里是第一次签名，用于调用统一下单接口
30.  
    String mysign = PayUtil.sign(prestr, WxPayConfig.key, "utf-8").toUpperCase();
31.  
     
32.  
    //拼接统一下单接口使用的xml数据，要将上一步生成的签名一起拼接进去
33.  
    String xml = "<xml>" + "<appid>" + WxPayConfig.appid + "</appid>"
34.  
    + "<body><![CDATA[" + body + "]]></body>"
35.  
    + "<mch_id>" + WxPayConfig.mch_id + "</mch_id>"
36.  
    + "<nonce_str>" + nonce_str + "</nonce_str>"
37.  
    + "<notify_url>" + WxPayConfig.notify_url + "</notify_url>"
38.  
    + "<openid>" + openid + "</openid>"
39.  
    + "<out_trade_no>" + "123456789" + "</out_trade_no>"
40.  
    + "<spbill_create_ip>" + spbill_create_ip + "</spbill_create_ip>"
41.  
    + "<total_fee>" + "1" + "</total_fee>"
42.  
    + "<trade_type>" + WxPayConfig.TRADETYPE + "</trade_type>"
43.  
    + "<sign>" + mysign + "</sign>"
44.  
    + "</xml>";
45.  
     
46.  
    System.out.println("调试模式_统一下单接口 请求XML数据：" + xml);
47.  
     
48.  
    //调用统一下单接口，并接受返回的结果
49.  
    String result = PayUtil.httpRequest(WxPayConfig.pay_url, "POST", xml);
50.  
     
51.  
    System.out.println("调试模式_统一下单接口 返回XML数据：" + result);
52.  
     
53.  
    // 将解析结果存储在HashMap中
54.  
    Map map = PayUtil.doXMLParse(result);
55.  
     
56.  
    String return_code = (String) map.get("return_code");//返回状态码
57.  
     
58.  
    Map<String, Object> response = new HashMap<String, Object>();//返回给小程序端需要的参数
59.  
    if(return_code=="SUCCESS"||return_code.equals(return_code)){
60.  
    String prepay_id = (String) map.get("prepay_id");//返回的预付单信息
61.  
    response.put("nonceStr", nonce_str);
62.  
    response.put("package", "prepay_id=" + prepay_id);
63.  
    Long timeStamp = System.currentTimeMillis() / 1000;
64.  
    response.put("timeStamp", timeStamp + "");//这边要将返回的时间戳转化成字符串，不然小程序端调用wx.requestPayment方法会报签名错误
65.  
    //拼接签名需要的参数
66.  
    String stringSignTemp = "appId=" + WxPayConfig.appid + "&nonceStr=" + nonce_str + "&package=prepay_id=" + prepay_id+ "&signType=MD5&timeStamp=" + timeStamp;
67.  
    //再次签名，这个签名用于小程序端调用wx.requesetPayment方法
68.  
    String paySign = PayUtil.sign(stringSignTemp, WxPayConfig.key, "utf-8").toUpperCase();
69.  
     
70.  
    response.put("paySign", paySign);
71.  
    }
72.  
     
73.  
    response.put("appid", WxPayConfig.appid);
74.  
     
75.  
    return response;
76.  
    }catch(Exception e){
77.  
    e.printStackTrace();
78.  
    }
79.  
    return null;
80.  
    }
81.  
    /**
82.  
    * StringUtils工具类方法
83.  
    * 获取一定长度的随机字符串，范围0-9，a-z
84.  
    * @param length：指定字符串长度
85.  
    * @return 一定长度的随机字符串
86.  
    */
87.  
    public static String getRandomStringByLength(int length) {
88.  
    String base = "abcdefghijklmnopqrstuvwxyz0123456789";
89.  
    Random random = new Random();
90.  
    StringBuffer sb = new StringBuffer();
91.  
    for (int i = 0; i < length; i++) {
92.  
    int number = random.nextInt(base.length());
93.  
    sb.append(base.charAt(number));
94.  
    }
95.  
    return sb.toString();
96.  
    }
97.  
    /**
98.  
    * IpUtils工具类方法
99.  
    * 获取真实的ip地址
100.  
     * @param request
101.  
     * @return
102.  
     */
103.  
     public static String getIpAddr(HttpServletRequest request) {
104.  
     String ip = request.getHeader("X-Forwarded-For");
105.  
     if(StringUtils.isNotEmpty(ip) && !"unKnown".equalsIgnoreCase(ip)){
106.  
     //多次反向代理后会有多个ip值，第一个ip才是真实ip
107.  
     int index = ip.indexOf(",");
108.  
     if(index != -1){
109.  
     return ip.substring(0,index);
110.  
     }else{
111.  
     return ip;
112.  
     }
113.  
     }
114.  
     ip = request.getHeader("X-Real-IP");
115.  
     if(StringUtils.isNotEmpty(ip) && !"unKnown".equalsIgnoreCase(ip)){
116.  
     return ip;
117.  
     }
118.  
     return request.getRemoteAddr();
119.  
     }

WxPayConfig小程序配置文件

1.  
   /**
2.  
   * 小程序微信支付的配置文件
3.  
   * @author
4.  
   *
5.  
   */
6.  
   public class WxPayConfig {
7.  
   //小程序appid
8.  
   public static final String appid = "";
9.  
   //微信支付的商户id
10.  
    public static final String mch_id = "";
11.  
    //微信支付的商户密钥
12.  
    public static final String key = "";
13.  
    //支付成功后的服务器回调url
14.  
    public static final String notify_url = "https://??/??/weixin/api/wxNotify";
15.  
    //签名方式，固定值
16.  
    public static final String SIGNTYPE = "MD5";
17.  
    //交易类型，小程序支付的固定值为JSAPI
18.  
    public static final String TRADETYPE = "JSAPI";
19.  
    //微信统一下单接口地址
20.  
    public static final String pay_url = "https://api.mch.weixin.qq.com/pay/unifiedorder";
21.  
    }

PayUtils工具类

1.  
   import java.io.BufferedReader;
2.  
   import java.io.ByteArrayInputStream;
3.  
   import java.io.IOException;
4.  
   import java.io.InputStream;
5.  
   import java.io.InputStreamReader;
6.  
   import java.io.OutputStream;
7.  
   import java.io.UnsupportedEncodingException;
8.  
   import java.net.HttpURLConnection;
9.  
   import java.net.URL;
10.  
    import java.security.SignatureException;
11.  
    import java.util.ArrayList;
12.  
    import java.util.Collections;
13.  
    import java.util.HashMap;
14.  
    import java.util.Iterator;
15.  
    import java.util.List;
16.  
    import java.util.Map;
17.  
     
18.  
    import org.apache.commons.codec.digest.DigestUtils;
19.  
    import org.jdom.Document;
20.  
    import org.jdom.Element;
21.  
    import org.jdom.JDOMException;
22.  
    import org.jdom.input.SAXBuilder;
23.  
     
24.  
    public class PayUtil {
25.  
    /**
26.  
    * 签名字符串
27.  
    * @param text需要签名的字符串
28.  
    * @param key 密钥
29.  
    * @param input_charset编码格式
30.  
    * @return 签名结果
31.  
    */
32.  
    public static String sign(String text, String key, String input_charset) {
33.  
    text = text + "&key=" + key;
34.  
    return DigestUtils.md5Hex(getContentBytes(text, input_charset));
35.  
    }
36.  
    /**
37.  
    * 签名字符串
38.  
    * @param text需要签名的字符串
39.  
    * @param sign 签名结果
40.  
    * @param key密钥
41.  
    * @param input_charset 编码格式
42.  
    * @return 签名结果
43.  
    */
44.  
    public static boolean verify(String text, String sign, String key, String input_charset) {
45.  
    text = text + key;
46.  
    String mysign = DigestUtils.md5Hex(getContentBytes(text, input_charset));
47.  
    if (mysign.equals(sign)) {
48.  
    return true;
49.  
    } else {
50.  
    return false;
51.  
    }
52.  
    }
53.  
    /**
54.  
    * @param content
55.  
    * @param charset
56.  
    * @return
57.  
    * @throws SignatureException
58.  
    * @throws UnsupportedEncodingException
59.  
    */
60.  
    public static byte[] getContentBytes(String content, String charset) {
61.  
    if (charset == null || "".equals(charset)) {
62.  
    return content.getBytes();
63.  
    }
64.  
    try {
65.  
    return content.getBytes(charset);
66.  
    } catch (UnsupportedEncodingException e) {
67.  
    throw new RuntimeException("MD5签名过程中出现错误,指定的编码集不对,您目前指定的编码集是:" + charset);
68.  
    }
69.  
    }
70.  
     
71.  
    private static boolean isValidChar(char ch) {
72.  
    if ((ch >= '0' && ch <= '9') || (ch >= 'A' && ch <= 'Z') || (ch >= 'a' && ch <= 'z'))
73.  
    return true;
74.  
    if ((ch >= 0x4e00 && ch <= 0x7fff) || (ch >= 0x8000 && ch <= 0x952f))
75.  
    return true;// 简体中文汉字编码
76.  
    return false;
77.  
    }
78.  
    /**
79.  
    * 除去数组中的空值和签名参数
80.  
    * @param sArray 签名参数组
81.  
    * @return 去掉空值与签名参数后的新签名参数组
82.  
    */
83.  
    public static Map<String, String> paraFilter(Map<String, String> sArray) {
84.  
    Map<String, String> result = new HashMap<String, String>();
85.  
    if (sArray == null || sArray.size() <= 0) {
86.  
    return result;
87.  
    }
88.  
    for (String key : sArray.keySet()) {
89.  
    String value = sArray.get(key);
90.  
    if (value == null || value.equals("") || key.equalsIgnoreCase("sign")
91.  
    || key.equalsIgnoreCase("sign_type")) {
92.  
    continue;
93.  
    }
94.  
    result.put(key, value);
95.  
    }
96.  
    return result;
97.  
    }
98.  
    /**
99.  
    * 把数组所有元素排序，并按照“参数=参数值”的模式用“&”字符拼接成字符串
100.  
     * @param params 需要排序并参与字符拼接的参数组
101.  
     * @return 拼接后字符串
102.  
     */
103.  
     public static String createLinkString(Map<String, String> params) {
104.  
     List<String> keys = new ArrayList<String>(params.keySet());
105.  
     Collections.sort(keys);
106.  
     String prestr = "";
107.  
     for (int i = 0; i < keys.size(); i++) {
108.  
     String key = keys.get(i);
109.  
     String value = params.get(key);
110.  
     if (i == keys.size() - 1) {// 拼接时，不包括最后一个&字符
111.  
     prestr = prestr + key + "=" + value;
112.  
     } else {
113.  
     prestr = prestr + key + "=" + value + "&";
114.  
     }
115.  
     }
116.  
     return prestr;
117.  
     }
118.  
     /**
119.  
     *
120.  
     * @param requestUrl请求地址
121.  
     * @param requestMethod请求方法
122.  
     * @param outputStr参数
123.  
     */
124.  
     public static String httpRequest(String requestUrl,String requestMethod,String outputStr){
125.  
     // 创建SSLContext
126.  
     StringBuffer buffer = null;
127.  
     try{
128.  
     URL url = new URL(requestUrl);
129.  
     HttpURLConnection conn = (HttpURLConnection) url.openConnection();
130.  
     conn.setRequestMethod(requestMethod);
131.  
     conn.setDoOutput(true);
132.  
     conn.setDoInput(true);
133.  
     conn.connect();
134.  
     //往服务器端写内容
135.  
     if(null !=outputStr){
136.  
     OutputStream os=conn.getOutputStream();
137.  
     os.write(outputStr.getBytes("utf-8"));
138.  
     os.close();
139.  
     }
140.  
     // 读取服务器端返回的内容
141.  
     InputStream is = conn.getInputStream();
142.  
     InputStreamReader isr = new InputStreamReader(is, "utf-8");
143.  
     BufferedReader br = new BufferedReader(isr);
144.  
     buffer = new StringBuffer();
145.  
     String line = null;
146.  
     while ((line = br.readLine()) != null) {
147.  
     buffer.append(line);
148.  
     }

1.  
                   br.close();
2.  
   }catch(Exception e){
3.  
   e.printStackTrace();
4.  
   }
5.  
   return buffer.toString();
6.  
   }
7.  
   public static String urlEncodeUTF8(String source){
8.  
   String result=source;
9.  
   try {
10.  
    result=java.net.URLEncoder.encode(source, "UTF-8");
11.  
    } catch (UnsupportedEncodingException e) {
12.  
    // TODO Auto-generated catch block
13.  
    e.printStackTrace();
14.  
    }
15.  
    return result;
16.  
    }
17.  
    /**
18.  
    * 解析xml,返回第一级元素键值对。如果第一级元素有子节点，则此节点的值是子节点的xml数据。
19.  
    * @param strxml
20.  
    * @return
21.  
    * @throws JDOMException
22.  
    * @throws IOException
23.  
    */
24.  
    public static Map doXMLParse(String strxml) throws Exception {
25.  
    if(null == strxml || "".equals(strxml)) {
26.  
    return null;
27.  
    }
28.  
     
29.  
    Map m = new HashMap();
30.  
    InputStream in = String2Inputstream(strxml);
31.  
    SAXBuilder builder = new SAXBuilder();
32.  
    Document doc = builder.build(in);
33.  
    Element root = doc.getRootElement();
34.  
    List list = root.getChildren();
35.  
    Iterator it = list.iterator();
36.  
    while(it.hasNext()) {
37.  
    Element e = (Element) it.next();
38.  
    String k = e.getName();
39.  
    String v = "";
40.  
    List children = e.getChildren();
41.  
    if(children.isEmpty()) {
42.  
    v = e.getTextNormalize();
43.  
    } else {
44.  
    v = getChildrenText(children);
45.  
    }
46.  
     
47.  
    m.put(k, v);
48.  
    }
49.  
     
50.  
    //关闭流
51.  
    in.close();
52.  
     
53.  
    return m;
54.  
    }
55.  
    /**
56.  
    * 获取子结点的xml
57.  
    * @param children
58.  
    * @return String
59.  
    */
60.  
    public static String getChildrenText(List children) {
61.  
    StringBuffer sb = new StringBuffer();
62.  
    if(!children.isEmpty()) {
63.  
    Iterator it = children.iterator();
64.  
    while(it.hasNext()) {
65.  
    Element e = (Element) it.next();
66.  
    String name = e.getName();
67.  
    String value = e.getTextNormalize();
68.  
    List list = e.getChildren();
69.  
    sb.append("<" + name + ">");
70.  
    if(!list.isEmpty()) {
71.  
    sb.append(getChildrenText(list));
72.  
    }
73.  
    sb.append(value);
74.  
    sb.append("</" + name + ">");
75.  
    }
76.  
    }
77.  
     
78.  
    return sb.toString();
79.  
    }
80.  
    public static InputStream String2Inputstream(String str) {
81.  
    return new ByteArrayInputStream(str.getBytes());
82.  
    }
83.  
    }

三、小程序端发起最终支付，调用微信付款

1.  
   doWxPay(param){
2.  
   //小程序发起微信支付
3.  
   wx.requestPayment({
4.  
   timeStamp: param.data.timeStamp,//记住，这边的timeStamp一定要是字符串类型的，不然会报错，我这边在java后端包装成了字符串类型了
5.  
   nonceStr: param.data.nonceStr,
6.  
   package: param.data.package,
7.  
   signType: 'MD5',
8.  
   paySign: param.data.paySign,
9.  
   success: function (event) {
10.  
    // success
11.  
    console.log(event);
12.  
     
13.  
    wx.showToast({
14.  
    title: '支付成功',
15.  
    icon: 'success',
16.  
    duration: 2000
17.  
    });
18.  
    },
19.  
    fail: function (error) {
20.  
    // fail
21.  
    console.log("支付失败")
22.  
    console.log(error)
23.  
    },
24.  
    complete: function () {
25.  
    // complete
26.  
    console.log("pay complete")
27.  
    }
28.  
    });
29.  
    }

四、微信服务器通知java后端

1.  
   /**
2.  
   * @Description:微信支付
3.  
   * @return
4.  
   * @throws Exception
5.  
   */
6.  
   @RequestMapping(value="/wxNotify")
7.  
   @ResponseBody
8.  
   public void wxNotify(HttpServletRequest request,HttpServletResponse response) throws Exception{
9.  
   BufferedReader br = new BufferedReader(new InputStreamReader((ServletInputStream)request.getInputStream()));
10.  
    String line = null;
11.  
    StringBuilder sb = new StringBuilder();
12.  
    while((line = br.readLine()) != null){
13.  
    sb.append(line);
14.  
    }
15.  
    br.close();
16.  
    //sb为微信返回的xml
17.  
    String notityXml = sb.toString();
18.  
    String resXml = "";
19.  
    System.out.println("接收到的报文：" + notityXml);
20.  
     
21.  
    Map map = PayUtil.doXMLParse(notityXml);
22.  
     
23.  
    String returnCode = (String) map.get("return_code");
24.  
    if("SUCCESS".equals(returnCode)){
25.  
    //验证签名是否正确
26.  
    Map<String, String> validParams = PayUtil.paraFilter(map); //回调验签时需要去除sign和空值参数
27.  
    String validStr = PayUtil.createLinkString(validParams);//把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
28.  
    String sign = PayUtil.sign(validStr, WxPayConfig.key, "utf-8").toUpperCase();//拼装生成服务器端验证的签名
29.  
    //根据微信官网的介绍，此处不仅对回调的参数进行验签，还需要对返回的金额与系统订单的金额进行比对等
30.  
    if(sign.equals(map.get("sign"))){
31.  
    /**此处添加自己的业务逻辑代码start**/
32.  
     
33.  
     
34.  
    /**此处添加自己的业务逻辑代码end**/
35.  
    //通知微信服务器已经支付成功
36.  
    resXml = "<xml>" + "<return_code><![CDATA[SUCCESS]]></return_code>"
37.  
    + "<return_msg><![CDATA[OK]]></return_msg>" + "</xml> ";
38.  
    }
39.  
    }else{
40.  
    resXml = "<xml>" + "<return_code><![CDATA[FAIL]]></return_code>"
41.  
    + "<return_msg><![CDATA[报文为空]]></return_msg>" + "</xml> ";
42.  
    }
43.  
    System.out.println(resXml);
44.  
    System.out.println("微信支付回调数据结束");
45.  
     
46.  
     
47.  
    BufferedOutputStream out = new BufferedOutputStream(
48.  
    response.getOutputStream());
49.  
    out.write(resXml.getBytes());
50.  
    out.flush();
51.  
    out.close();
52.  
    }