使用Node.js搭建微信支付后台（三）

来源：互联网发布：4gip网络加速器费用编辑：程序博客网时间：2024/06/06 14:18

2.3 商户支付注意规则

2.3.1 协议规则

商户接入微信支付，调用API必须遵循以下规则

2.3.2 安全规范

安全规范主要在于微信交互过程中需要注意的事项

1. 签名算法------（签名校验工具）

步骤:

第一步，设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA。第二步，在stringA最后拼接上key得到stringSignTemp字符串，并对stringSignTemp进行` MD5运算` ，再将得到的字符串所有字符转换为`大写`，得到sign值signValue。 key设置路径：微信商户平台(pay.weixin.qq.com)-->账户设置-->API安全-->密钥设置

例子:

1. 假设传送的参数如下：

-----------------------

appid： wxd930ea5d5a258f4f

mch_id： 10000100

device_info： 1000

body： test

nonce_str： ibuaiVcKdpRxkhJA

-----------------------

2. 对参数按照key=value的格式，并按照参数名ASCII字典序排序如下： ----------------------- stringA="appid=wxd930ea5d5a258f4f&body=test&device_info=1000&mch_id=10000100&nonce_str=ibuaiVcKdpRxkhJA";

-----------------------

3. 第二步：拼接API密钥： ----------------------- stringSignTemp=stringA+"&key=192006250b4c09247ec02edce69f6a2d"sign=MD5(stringSignTemp).toUpperCase()="9A0A8659F005D6984697E2CA0A9CF3B7" -----------------------

4. 最终结果

=======================

<xml>

<mch_id>10000100</mch_id>

<device_info>1000<device_info>

<nonce_str>ibuaiVcKdpRxkhJA</nonce_str> <sign>9A0A8659F005D6984697E2CA0A9CF3B7</sign> </xml> =======================

注意事项:

◆ 参数名ASCII码从小到大排序（字典序）； ◆ 如果参数的值为空不参与签名； ◆ 参数名区分大小写； ◆ 验证调用返回或微信主动通知签名时，传送的sign参数不参与签名，将生成的签名与该sign值作校验。 ◆ 微信接口可能增加字段，验证签名时必须支持增加的扩展字段

2.3.3 证书相关内容

当涉及资金回滚时,需要用到证书,比如退款、撤销接口, 证书一共包含四个(pkcs12格式, CA证书（rootca.pem）, 证书pem格式（apiclient_cert.pem）, 证书密钥pem格式（apiclient_key.pem）) 其中◆ apiclient_cert.p12是商户证书文件，除PHP外的开发均使用此证书文件。

我们关注的主要是apiclient_cert.p12是商户证书文件,路径下载：

微信商户平台(pay.weixin.qq.com)-->账户中心-->账户设置-->API安全-->证书下载。

2.4 业务流程图

四种支付,四种不同的流程图,所以罗列下来吧

1. 刷卡支付流程图

2. 公众号支付流程图

3. 扫码支付流程图一 || 模式二

4. APP流程图

0 0