微信支付宝一码付

淡淡的烟草味﹌ 2022-05-23 01:45 302阅读 0赞

### 路由 ###

一码付指的是一个二维码同时指出支付宝、微信扫描并支付。

微信和支付宝支持扫描一个url二维码并通过内置的浏览器跳转。

我们可以通过js获得是来自支付宝的还是微信的浏览器，通过`user-agent`，有MicroMessenger是微信，有AlipayClient是支付宝。

var ua = navigator.userAgent.toLowerCase();
    if (/MicroMessenger/.test(window.navigator.userAgent)) {
        //微信
    } else if (/AlipayClient/.test(window.navigator.userAgent)) {
        //支付宝
    }

接着就是查看支付宝和微信中关于网页支付的教程了。

支付宝：[https://docs.open.alipay.com/203/][https_docs.open.alipay.com_203]

微信： [https://mp.weixin.qq.com/wiki?t=resource/res\_main&id=mp1421140842][https_mp.weixin.qq.com_wiki_t_resource_res_main_id_mp1421140842]  
[https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=7\_1][https_pay.weixin.qq.com_wiki_doc_api_jsapi.php_chapter_7_1]

notice

1.网址必须以`http://`或`https://`开头。

**流程时序图**

![这里写图片描述][70]

### 支付宝 ###

在一码付中，支付宝属于`手机网站支付`一类。官方api地址：[https://docs.open.alipay.com/203/][https_docs.open.alipay.com_203]

测试代码

@Test
    public void main() throws AlipayApiException {
        alipayClient = new DefaultAlipayClient(alipayConfig.getAlipayGateway(), alipayConfig.getAppId(),
                alipayConfig.getAppPrivateKey(), "json", DEFAULT_ENCODING, alipayConfig.getAppPublicKey(),
                SIGN_RSA);
        AlipayTradeWapPayRequest alipayRequest = new AlipayTradeWapPayRequest();//创建API对应的request
        alipayRequest.setReturnUrl("http://domain.com/CallBack/return_url.jsp");
        alipayRequest.setNotifyUrl("http://domain.com/CallBack/notify_url.jsp");
        alipayRequest.setBizContent("{" +
                "\"out_trade_no\":\"fc00001\"," +
                "\"total_amount\":0.01," +
                "\"product_code\":\"QUICK_WAP_WAY\","+
                "\"subject\":\"测试\"" +
                "}");
    
        AlipayTradeWapPayResponse response = alipayClient.pageExecute(alipayRequest);
        if(response.isSuccess()){
            System.out.println("调用成功");
            System.out.println(response.getBody());
        } else {
            System.out.println("调用失败");
            System.out.println(response.getBody());
        }
    }

**支付宝API**

**请求地址**：

<table> 
 <thead> 
  <tr> 
   <th>环境</th> 
   <th>HTTPS请求地址</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>正式环境</td> 
   <td><a href="https://openapi.alipay.com/gateway.do" rel="nofollow">https://openapi.alipay.com/gateway.do</a></td> 
  </tr> 
 </tbody> 
</table>

**公共请求参数**：

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>类型</th> 
   <th>是否必填</th> 
   <th>最大长度</th> 
   <th>描述</th> 
   <th>示例值</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>app_id</td> 
   <td>String</td> 
   <td>是</td> 
   <td>32</td> 
   <td>支付宝分配给开发者的应用ID</td> 
   <td>2014072300007148</td> 
  </tr> 
  <tr> 
   <td>method</td> 
   <td>String</td> 
   <td>是</td> 
   <td>128</td> 
   <td>接口名称</td> 
   <td>alipay.trade.wap.pay</td> 
  </tr> 
  <tr> 
   <td>format</td> 
   <td>String</td> 
   <td>否</td> 
   <td>40</td> 
   <td>仅支持JSON</td> 
   <td>JSON</td> 
  </tr> 
  <tr> 
   <td>return_url</td> 
   <td>String</td> 
   <td>否</td> 
   <td>256</td> 
   <td>HTTP/HTTPS开头字符串</td> 
   <td><a href="https://m.alipay.com/Gk8NF23" rel="nofollow">https://m.alipay.com/Gk8NF23</a></td> 
  </tr> 
  <tr> 
   <td>charset</td> 
   <td>String</td> 
   <td>是</td> 
   <td>10</td> 
   <td>请求使用的编码格式，如utf-8,gbk,gb2312等</td> 
   <td>utf-8</td> 
  </tr> 
  <tr> 
   <td>sign_type</td> 
   <td>String</td> 
   <td>是</td> 
   <td>10</td> 
   <td>商户生成签名字符串所使用的签名算法类型，目前支持RSA2和RSA，推荐使用RSA2</td> 
   <td>RSA2</td> 
  </tr> 
  <tr> 
   <td>sign</td> 
   <td>String</td> 
   <td>是</td> 
   <td>256</td> 
   <td>商户请求参数的签名串，详见<a href="https://docs.open.alipay.com/291/105974" rel="nofollow">签名</a></td> 
   <td>详见示例</td> 
  </tr> 
  <tr> 
   <td>timestamp</td> 
   <td>String</td> 
   <td>是</td> 
   <td>19</td> 
   <td>发送请求的时间，格式”yyyy-MM-dd HH:mm:ss”</td> 
   <td>2014-07-24 03:07:50</td> 
  </tr> 
  <tr> 
   <td>version</td> 
   <td>String</td> 
   <td>是</td> 
   <td>3</td> 
   <td>调用的接口版本，固定为：1.0</td> 
   <td>1.0</td> 
  </tr> 
  <tr> 
   <td>notify_url</td> 
   <td>String</td> 
   <td>否</td> 
   <td>256</td> 
   <td>支付宝服务器主动通知商户服务器里指定的页面http/https路径。</td> 
   <td><a href="https://api.xx.com/receive_notify.htm" rel="nofollow">https://api.xx.com/receive_notify.htm</a></td> 
  </tr> 
  <tr> 
   <td>biz_content</td> 
   <td>String</td> 
   <td>是</td> 
   <td>-</td> 
   <td>业务请求参数的集合，最大长度不限，除公共参数外所有请求参数都必须放在这个参数中传递，具体参照各产品快速接入文档</td> 
   <td></td> 
  </tr> 
 </tbody> 
</table>

**请求参数**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>类型</th> 
   <th>是否必填</th> 
   <th>最大长度</th> 
   <th>描述</th> 
   <th>示例值</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>subject</td> 
   <td>String</td> 
   <td>是</td> 
   <td>256</td> 
   <td>商品的标题/交易标题/订单标题/订单关键字等。</td> 
   <td>大乐透</td> 
  </tr> 
  <tr> 
   <td>out_trade_no</td> 
   <td>String</td> 
   <td>是</td> 
   <td>64</td> 
   <td>商户网站唯一订单号</td> 
   <td>70501111111S001111119</td> 
  </tr> 
  <tr> 
   <td>total_amount</td> 
   <td>Price</td> 
   <td>是</td> 
   <td>9</td> 
   <td>订单总金额，单位为元，精确到小数点后两位，取值范围[0.01,100000000]</td> 
   <td>9.00</td> 
  </tr> 
 </tbody> 
</table>

支付宝还支持交易具体描述、逾期自动关闭等。

*更多api详情查看官方api: [https://docs.open.alipay.com/203/107090/][https_docs.open.alipay.com_203_107090]*

### 微信 ###

微信，微信使用的是`公众号支付`，官方api：[https://mp.weixin.qq.com/wiki?t=resource/res\_main&id=mp1421140842][https_mp.weixin.qq.com_wiki_t_resource_res_main_id_mp1421140842]，[https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=7\_1][https_pay.weixin.qq.com_wiki_doc_api_jsapi.php_chapter_7_1]，微信的支付流程如下

1.  微信网页授权
2.  授权凭证
3.  下单接口

下单详细步骤代码和api

1.获得code，等待微信回调，get请求[https://open.weixin.qq.com/connect/oauth2/authorize][https_open.weixin.qq.com_connect_oauth2_authorize]

https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

**参数**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>是否必须</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>appid</td> 
   <td>是</td> 
   <td>公众号的唯一标识</td> 
  </tr> 
  <tr> 
   <td>redirect_uri</td> 
   <td>是</td> 
   <td>授权后重定向的回调链接地址， 请使用 urlEncode 对链接进行处理</td> 
  </tr> 
  <tr> 
   <td>response_type</td> 
   <td>是</td> 
   <td>返回类型，请填写code</td> 
  </tr> 
  <tr> 
   <td>scope</td> 
   <td>是</td> 
   <td>应用授权作用域，snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且， 即使在未关注的情况下，只要用户授权，也能获取其信息 ）</td> 
  </tr> 
  <tr> 
   <td>state</td> 
   <td>否</td> 
   <td>重定向后会带上state参数，开发者可以填写a-zA-Z0-9的参数值，最多128字节</td> 
  </tr> 
  <tr> 
   <td>wechat_redirect</td> 
   <td>是</td> 
   <td>无论直接打开还是做页面302重定向时候，必须带此参数</td> 
  </tr> 
 </tbody> 
</table>

2.获得openid，请求[https://api.weixin.qq.com/sns/oauth2/access\_token][https_api.weixin.qq.com_sns_oauth2_access_token]

https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code

**参数说明**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>是否必须</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>appid</td> 
   <td>是</td> 
   <td>应用唯一标识，在微信开放平台提交应用审核通过后获得</td> 
  </tr> 
  <tr> 
   <td>secret</td> 
   <td>是</td> 
   <td>应用密钥AppSecret，在微信开放平台提交应用审核通过后获得</td> 
  </tr> 
  <tr> 
   <td>code</td> 
   <td>是</td> 
   <td>填写第一步获取的code参数</td> 
  </tr> 
  <tr> 
   <td>grant_type</td> 
   <td>是</td> 
   <td>填authorization_code</td> 
  </tr> 
 </tbody> 
</table>

**返回说明**

正确的返回：

{ 
    "access_token":"ACCESS_TOKEN", 
    "expires_in":7200, 
    "refresh_token":"REFRESH_TOKEN",
    "openid":"OPENID", 
    "scope":"SCOPE",
    "unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL" }

**参数说明**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>access_token</td> 
   <td>接口调用凭证</td> 
  </tr> 
  <tr> 
   <td>expires_in</td> 
   <td>access_token接口调用凭证超时时间，单位（秒）</td> 
  </tr> 
  <tr> 
   <td>refresh_token</td> 
   <td>用户刷新access_token</td> 
  </tr> 
  <tr> 
   <td>openid</td> 
   <td>授权用户唯一标识</td> 
  </tr> 
  <tr> 
   <td>scope</td> 
   <td>用户授权的作用域，使用逗号（,）分隔</td> 
  </tr> 
  <tr> 
   <td>unionid</td> 
   <td>当且仅当该网站应用已获得该用户的userinfo授权时，才会出现该字段。</td> 
  </tr> 
 </tbody> 
</table>

3.微信预下单，请求[https://api.mch.weixin.qq.com/pay/unifiedorder][https_api.mch.weixin.qq.com_pay_unifiedorder]

{
    String reqBody = WXPayUtil.mapToXml(params);
    byte[] bytes = LockerHttpClient.postTypedBinary("https://api.mch.weixin.qq.com/pay/unifiedorder", reqBody
                        .getBytes(DEFAULT_ENCODING), TEXT_XML);
    Map<String, String> resultMap = WXPayUtil.xmlToMap(new String(bytes, DEFAULT_ENCODING));
    }
    
    private Map<String, String> populateReq(String orderId, String totalFee, String openId) throws Exception {
        Map<String, String> params = new HashMap<>();
        params.put("appid", wechatConfig.getWechatAppId());
        params.put("mch_id", wechatConfig.getWechatMchId());
        params.put("nonce_str", STRING_GENERATOR.generate(30));
        params.put("sign_type", "MD5");
        params.put("openid", openId);
        params.put("body", wechatConfig.getPayTitle());
        params.put("total_fee", totalFee);
        params.put("spbill_create_ip", DEFAULT_IP);
        params.put("trade_type", "JSAPI");
        //限制用户不能使用信用卡支付
        params.put("limit_pay", "no_credit");
        params.put("out_trade_no", orderId);
        params.put("notify_url", wechatConfig.getWechatPayNotifyUrl());
        params.put("product_id", orderId);
        params.put("sign", WXPayUtil.generateSignature(params, wechatConfig.getWechatApiKey()));
        return params;
    }

**请求参数**

<table> 
 <thead> 
  <tr> 
   <th>字段名</th> 
   <th>变量名</th> 
   <th>必填</th> 
   <th>类型</th> 
   <th>示例值</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>公众账号ID</td> 
   <td>appid</td> 
   <td>是</td> 
   <td>String(32)</td> 
   <td>wxd678efh567hg6787</td> 
   <td>微信支付分配的公众账号ID（企业号corpid即为此appId）</td> 
  </tr> 
  <tr> 
   <td>商户号</td> 
   <td>mch_id</td> 
   <td>是</td> 
   <td>String(32)</td> 
   <td>1230000109</td> 
   <td>微信支付分配的商户号</td> 
  </tr> 
  <tr> 
   <td>设备号</td> 
   <td>device_info</td> 
   <td>否</td> 
   <td>String(32)</td> 
   <td>013467007045764</td> 
   <td>自定义参数，可以为终端设备号(门店号或收银设备ID)，PC网页或公众号内支付可以传”WEB”</td> 
  </tr> 
  <tr> 
   <td>随机字符串</td> 
   <td>nonce_str</td> 
   <td>是</td> 
   <td>String(32)</td> 
   <td>5K8264ILTKCH16CQ2502SI8ZNMTM67VS</td> 
   <td>随机字符串，长度要求在32位以内。推荐<a href="https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_3" rel="nofollow">随机数生成算法</a></td> 
  </tr> 
  <tr> 
   <td>签名</td> 
   <td>sign</td> 
   <td>是</td> 
   <td>String(32)</td> 
   <td>C380BEC2BFD727A4B6845133519F3AD6</td> 
   <td>通过签名算法计算得出的签名值，详见<a href="https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_3" rel="nofollow">签名生成算法</a></td> 
  </tr> 
  <tr> 
   <td>签名类型</td> 
   <td>sign_type</td> 
   <td>否</td> 
   <td>String(32)</td> 
   <td>MD5</td> 
   <td>签名类型，默认为MD5，支持HMAC-SHA256和MD5。</td> 
  </tr> 
  <tr> 
   <td>商品描述</td> 
   <td>body</td> 
   <td>是</td> 
   <td>String(128)</td> 
   <td>腾讯充值中心-QQ会员充值</td> 
   <td>商品简单描述，该字段请按照规范传递，具体请见<a href="https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_2" rel="nofollow">参数规定</a></td> 
  </tr> 
  <tr> 
   <td>商户订单号</td> 
   <td>out_trade_no</td> 
   <td>是</td> 
   <td>String(32)</td> 
   <td>20150806125346</td> 
   <td>商户系统内部订单号，要求32个字符内，只能是数字、大小写字母_-|* 且在同一个商户号下唯一。详见<a href="https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_2" rel="nofollow">商户订单号</a></td> 
  </tr> 
  <tr> 
   <td>标价金额</td> 
   <td>total_fee</td> 
   <td>是</td> 
   <td>Int</td> 
   <td>88</td> 
   <td>订单总金额，单位为分，详见<a href="https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_2" rel="nofollow">支付金额</a></td> 
  </tr> 
  <tr> 
   <td>终端IP</td> 
   <td>spbill_create_ip</td> 
   <td>是</td> 
   <td>String(16)</td> 
   <td>123.12.12.123</td> 
   <td>APP和网页支付提交用户端ip，Native支付填调用微信支付API的机器IP。</td> 
  </tr> 
  <tr> 
   <td>通知地址</td> 
   <td>notify_url</td> 
   <td>是</td> 
   <td>String(256)</td> 
   <td><a href="http://www.weixin.qq.com/wxpay/pay.php" rel="nofollow">http://www.weixin.qq.com/wxpay/pay.php</a></td> 
   <td>异步接收微信支付结果通知的回调地址，通知url必须为外网可访问的url，不能携带参数。</td> 
  </tr> 
  <tr> 
   <td>交易类型</td> 
   <td>trade_type</td> 
   <td>是</td> 
   <td>String(16)</td> 
   <td>JSAPI</td> 
   <td>JSAPI 公众号支付NATIVE 扫码支付APP APP支付说明详见<a href="https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_2" rel="nofollow">参数规定</a></td> 
  </tr> 
  <tr> 
   <td>商品ID</td> 
   <td>product_id</td> 
   <td>否</td> 
   <td>String(32)</td> 
   <td>12235413214070356458058</td> 
   <td>trade_type=NATIVE时（即扫码支付），此参数必传。此参数为二维码中包含的商品ID，商户自行定义。</td> 
  </tr> 
  <tr> 
   <td>指定支付方式</td> 
   <td>limit_pay</td> 
   <td>否</td> 
   <td>String(32)</td> 
   <td>no_credit</td> 
   <td>上传此参数no_credit–可限制用户不能使用信用卡支付</td> 
  </tr> 
  <tr> 
   <td>用户标识</td> 
   <td>openid</td> 
   <td>否</td> 
   <td>String(128)</td> 
   <td>oUpF8uMuAJO_M2pxb1Q9zNjWeS6o</td> 
   <td>trade_type=JSAPI时（即公众号支付），此参数必传，此参数为微信用户在商户对应appid下的唯一标识。openid如何获取，可参考【<a href="https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_4" rel="nofollow">获取openid</a>】。企业号请使用【<a href="http://qydev.weixin.qq.com/wiki/index.php?title=OAuth%E9%AA%8C%E8%AF%81%E6%8E%A5%E5%8F%A3" rel="nofollow">企业号OAuth2.0接口</a>】获取企业号内成员userid，再调用【<a href="http://qydev.weixin.qq.com/wiki/index.php?title=Userid%E4%B8%8Eopenid%E4%BA%92%E6%8D%A2%E6%8E%A5%E5%8F%A3" rel="nofollow">企业号userid转openid接口</a>】进行转换</td> 
  </tr> 
 </tbody> 
</table>

举例如下：

<xml>
       <appid>wx2421b1c4370ec43b</appid>
       <attach>支付测试</attach>
       <body>JSAPI支付测试</body>
       <mch_id>10000100</mch_id>
       <detail><![CDATA[{ "goods_detail":[ { "goods_id":"iphone6s_16G", "wxpay_goods_id":"1001", "goods_name":"iPhone6s 16G", "quantity":1, "price":528800, "goods_category":"123456", "body":"苹果手机" }, { "goods_id":"iphone6s_32G", "wxpay_goods_id":"1002", "goods_name":"iPhone6s 32G", "quantity":1, "price":608800, "goods_category":"123789", "body":"苹果手机" } ] }]]></detail>
       <nonce_str>1add1a30ac87aa2db72f57a2375d8fec</nonce_str>
       <notify_url>http://wxpay.wxutil.com/pub_v2/pay/notify.v2.php</notify_url>
       <openid>oUpF8uMuAJO_M2pxb1Q9zNjWeS6o</openid>
       <out_trade_no>1415659990</out_trade_no>
       <spbill_create_ip>14.23.150.211</spbill_create_ip>
       <total_fee>1</total_fee>
       <trade_type>JSAPI</trade_type>
       <sign>0CB01533B8C1EF103065174F50BCA001</sign>
    </xml>

注：参数值用XML转义即可，CDATA标签用于说明数据不被XML解析器解析。

### 归纳 ###

优点：一码支持两码，可能方便

缺点：微信支付链路太长，耗时极长，特别是access\_token接口，特别是生成access\_token，耗时可能会达到5s。

[https_docs.open.alipay.com_203]: https://docs.open.alipay.com/203/
[https_mp.weixin.qq.com_wiki_t_resource_res_main_id_mp1421140842]: https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140842
[https_pay.weixin.qq.com_wiki_doc_api_jsapi.php_chapter_7_1]: https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=7_1
[70]: /images/20220523/f2b42f7ff8d64d76a1a343a0cd5b5c74.png
[https_docs.open.alipay.com_203_107090]: https://docs.open.alipay.com/203/107090/
[https_open.weixin.qq.com_connect_oauth2_authorize]: https://open.weixin.qq.com/connect/oauth2/authorize
[https_api.weixin.qq.com_sns_oauth2_access_token]: https://api.weixin.qq.com/sns/oauth2/access_token
[https_api.mch.weixin.qq.com_pay_unifiedorder]: https://api.mch.weixin.qq.com/pay/unifiedorder