微信HTML5网页支付PHP + JS API总结-唐霜

微信公众号开发给我设置了很多坑，每一个开本文作者：唐霜，转载请注明出处。原创内容，盗版必究。发过微信的开发者，在面对微信的API文档未经授权，禁止复制转载。未经授权，禁止复制转载。时，都是崩溃的。微信支付的开发就更加崩溃著作权归作者所有，禁止商业用途转载。【未经授权禁止转载】，因为微信支付涉及到签名，其两次签名的设【未经授权禁止转载】【未经授权禁止转载】计，让人饱受折麽，为APP开发的同学们感【关注微信公众号：wwwtangshuangnet】【本文受版权保护】叹。而这篇文章，主要来谈一下微信支付在H著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。TML5页面（微信浏览器内部）内进行支付本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。的开发过程。

微信服务号用户授权接口【原创不易，请尊重版权】

转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。【本文首发于唐霜的博客】

【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。

进入微信公众平台，在“开发－接口权限”中【原创内容，转载请注明出处】原创内容，盗版必究。找到“网页授权－网页授权获取用户基本信息本文版权归作者所有，未经授权不得转载。”，点击后面的“修改”，在弹出来的界面中【未经授权禁止转载】【关注微信公众号：wwwtangshuangnet】，输入你允许在那个域名下进行授权。这个域【未经授权禁止转载】【未经授权禁止转载】名，必须与下面提到的redirect_u【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】ri中的域名对应，否则授权不了。

【访问 www.tangshuang.net 获取更多精彩内容】未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。

完成之后，我们就开始进入授权开发了。首先本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】是获取授权要用的基本信息，包括：

AppID : 在“开发－基本配置”中获本文作者：唐霜，转载请注明出处。【关注微信公众号：wwwtangshuangnet】取AppSecret : 同上，但需要该【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】公众号的管理员微信扫码后才能显示
【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。未经授权，禁止复制转载。

第一步，获取code。【转载请注明来源】

转载请注明出处：www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】【原创内容，转载请注明出处】【作者：唐霜】

接下来，我们（用微信）访问这样一个网址：

【作者：唐霜】著作权归作者所有，禁止商业用途转载。【转载请注明来源】著作权归作者所有，禁止商业用途转载。

https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

APPID 替换为你上面拿到的AppID【转载请注明来源】著作权归作者所有，禁止商业用途转载。REDIRECT_URI 替换为一个你上原创内容，盗版必究。【作者：唐霜】面填写的那个域名下的人和网页都可以，不过本文作者：唐霜，转载请注明出处。转载请注明出处：www.tangshuang.net最好是可以访问的，因为这个地址将会在后面本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。作为获取用户openid的页面。SCOP【转载请注明来源】本文作者：唐霜，转载请注明出处。E 有两个值可以挑选snsapi_bas著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。e和snsapi_userinfo，如果未经授权，禁止复制转载。原创内容，盗版必究。使用前一个，你不会看到授权按钮，但是，你【版权所有，侵权必究】【版权所有，侵权必究】也拿不到用户的昵称等信息，而后一个则一定本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。要让用户点击授权按钮之后才能进行下一步，著作权归作者所有，禁止商业用途转载。【原创内容，转载请注明出处】不过可以拿到用户的更多信息，同时，还可以【原创内容，转载请注明出处】转载请注明出处：www.tangshuang.net拿到access token和refre【本文受版权保护】原创内容，盗版必究。sh token。（用户的更多信息需要这著作权归作者所有，禁止商业用途转载。【作者：唐霜】里的access token去进一步操作原创内容，盗版必究。原创内容，盗版必究。。）
本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。【关注微信公众号：wwwtangshuangnet】【版权所有，侵权必究】

本文作者：唐霜，转载请注明出处。转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】【转载请注明来源】【原创不易，请尊重版权】

第二步，凭code获取openid。【访问 www.tangshuang.net 获取更多精彩内容】

未经授权，禁止复制转载。未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net

code是一个票据，可以用来获取用户op本文作者：唐霜，转载请注明出处。【原创不易，请尊重版权】enid和access token，我们【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。先获取openid。

著作权归作者所有，禁止商业用途转载。【作者：唐霜】著作权归作者所有，禁止商业用途转载。

访问下面这个地址：【作者：唐霜】

原创内容，盗版必究。本文作者：唐霜，转载请注明出处。【作者：唐霜】

https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code

【本文首发于唐霜的博客】【本文首发于唐霜的博客】未经授权，禁止复制转载。

注意：SECRET是绝密信息，你不可以把【原创内容，转载请注明出处】著作权归作者所有，禁止商业用途转载。它给任何人看到，最好也不要像我刚才说的，【原创内容，转载请注明出处】未经授权，禁止复制转载。直接用它来访问URL，最好的情况下，我们【本文受版权保护】【关注微信公众号：wwwtangshuangnet】是写一个服务端脚本，通过curl来请求上【未经授权禁止转载】【关注微信公众号：wwwtangshuangnet】面这个URL。

著作权归作者所有，禁止商业用途转载。未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net【本文受版权保护】

我们用PHP写一个函数来实现吧：未经授权，禁止复制转载。

著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】【作者：唐霜】【本文首发于唐霜的博客】

<?php

define('APPID','xxxxxx');
define('SECRET','xxxxxx');

$Code = $_GET['code'];
getCurl($url) { //初始化curl
  $ch = curl_init(); //设置超时
  curl_setopt($ch, CURLOP_TIMEOUT, Conf::CURL_TIMEOUT);
  curl_setopt($ch,CURLOPT_URL, $url);
  curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,FALSE);
  curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,FALSE); //设置header
  curl_setopt($ch, CURLOPT_HEADER, FALSE); //要求结果为字符串且输出到屏幕上
  curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE); //运行curl
  $data = curl_exec($ch);
  curl_close($ch); //返回结果
  if($data) {
    curl_close($ch);
    return $data;
  }
  else {
    $error = curl_errno($ch);
    echo "curl出错，错误码:$error"."<br>";
    echo "<a href='http://curl.haxx.se/libcurl/c/libcurl-errors.html'>错误原因查询</a></br>";
    curl_close($ch);
    return false;
  }
}

$result = getCurl('https://api.weixin.qq.com/sns/oauth2/access_token?appid='.APPID.'&secret='.SECRET.'&code='.$Code.'&grant_type=authorization_code');
echo $result;

然后用getCurl()函数来请求上面那未经授权，禁止复制转载。【转载请注明来源】个URL，把抓取到的结果直接显示在你的页【作者：唐霜】【转载请注明来源】面上，这样你就可以看到结果了。把上面这段【本文受版权保护】著作权归作者所有，禁止商业用途转载。PHP保存下来，修改对应的信息之后，上传原创内容，盗版必究。【原创不易，请尊重版权】到你的服务器上面，最好就是我上面说的那个本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。redirect_uri，授权完跳转回的转载请注明出处：www.tangshuang.net【转载请注明来源】那个页面。这样正好接收到code。

未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】原创内容，盗版必究。

这样，你就拿到了一个用户的openid。【本文受版权保护】本文版权归作者所有，未经授权不得转载。如果可以的话，把它保存在你的服务器上，和转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。某个用户的ID绑定起来，下次再也不用通过【本文首发于唐霜的博客】原创内容，盗版必究。code再去拿openid了。

【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。【作者：唐霜】【本文受版权保护】【原创内容，转载请注明出处】

第三步，获取access token。【版权所有】唐霜 www.tangshuang.net

重新回到第一步，把【访问 www.tangshuang.net 获取更多精彩内容】SCOPE【作者：唐霜】替换为snsapi_userinfo。然【版权所有，侵权必究】【本文受版权保护】后重新执行第一步，第二步。这时，你可以拿【作者：唐霜】原创内容，盗版必究。到openid的同时，拿到access 原创内容，盗版必究。【本文受版权保护】token，以及refresh toke原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。n。refresh token是用来刷新【关注微信公众号：wwwtangshuangnet】【未经授权禁止转载】授权使用的，下一次你想拿openid和a转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.netccess token，可以不用code【本文受版权保护】未经授权，禁止复制转载。，直接用refresh token就可以【本文受版权保护】未经授权，禁止复制转载。了，下面会介绍。

第四步，获取用户昵称和头像。【作者：唐霜】

未经授权，禁止复制转载。【作者：唐霜】未经授权，禁止复制转载。【本文受版权保护】转载请注明出处：www.tangshuang.net

访问这个网址：本文作者：唐霜，转载请注明出处。

本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。【本文首发于唐霜的博客】转载请注明出处：www.tangshuang.net

https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN

上面蓝色的字，是在第三步中才能拿到的信息未经授权，禁止复制转载。【转载请注明来源】。替换就好了。

【原创内容，转载请注明出处】【原创不易，请尊重版权】【本文首发于唐霜的博客】著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。

$data = json_decode($result,true);
$AccessToken = $data['access_token'];
$OpenId = $data['openid'];
$user_info = getCurl('https://api.weixin.qq.com/sns/userinfo?access_token='.$AccessToken.'&openid='.$OpenId.'&lang=zh_CN');
echo $user_info;

这样，我们又可以看到抓取到到用户信息了。原创内容，盗版必究。【作者：唐霜】赶紧把这个用户的各种信息记录到你的数据库【原创不易，请尊重版权】【访问 www.tangshuang.net 获取更多精彩内容】里面，和原来的用户绑定在一起吧。

第五步，刷新授权。转载请注明出处：www.tangshuang.net

接下来就看refresh token怎么著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。用了。在从第1步到第3步到过程中，我们需转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。要界面到跳转，用户的授权等动作。但是，如【本文首发于唐霜的博客】原创内容，盗版必究。果你有了refresh token，这个著作权归作者所有，禁止商业用途转载。未经授权，禁止复制转载。过程就不需要了，直接到第3步。

访问下面这个网址：本文作者：唐霜，转载请注明出处。

https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN

你可以发现，这个接口只需要你的APPID原创内容，盗版必究。著作权归作者所有，禁止商业用途转载。和REFRESH_TOKEN。如果你有r转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.netefresh token的话，直接通过这本文版权归作者所有，未经授权不得转载。【关注微信公众号：wwwtangshuangnet】个接口，就可以拿到第3步的结果，取决于你【未经授权禁止转载】未经授权，禁止复制转载。最开始的时候得到该refresh tok著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。en时传入的SCOPE值必须是snsap【原创内容，转载请注明出处】【本文首发于唐霜的博客】i_userinfo。

为什么要刷新授权呢？因为你前面拿到的那个【原创不易，请尊重版权】【作者：唐霜】access token只有7200秒的【关注微信公众号：wwwtangshuangnet】【版权所有】唐霜 www.tangshuang.net有效期，如果过了这个有效期，你就拿不到用【本文受版权保护】【本文受版权保护】户的个人信息咯。但是再刷新一下acces【未经授权禁止转载】未经授权，禁止复制转载。s token，就可以拿到了，用户更新了【本文首发于唐霜的博客】【原创不易，请尊重版权】头像，你也可以把他的头像更新过来。

著作权归作者所有，禁止商业用途转载。【关注微信公众号：wwwtangshuangnet】未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。

通过JS API调起微信支付【作者：唐霜】

在拿到用户的openid之后，我们接下来【本文首发于唐霜的博客】【作者：唐霜】就要考虑支付的问题了。当用户准备支付的时【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】候，你怎么样才能调起微信进行支付呢？要用【未经授权禁止转载】本文版权归作者所有，未经授权不得转载。JS API调起微信，要满足很多条件，这【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。些条件都比较复杂，导致我们经常在这个过程【本文首发于唐霜的博客】原创内容，盗版必究。中出现混乱。

开通公众号微信支付功能本文作者：唐霜，转载请注明出处。

在服务号后台开通微信支付功能，需要进行商【本文首发于唐霜的博客】【版权所有，侵权必究】户验证，提交各种材料。商户认证完之后，设【作者：唐霜】【版权所有】唐霜 www.tangshuang.net置“微信支付-开发配置”选项中的支付授权【版权所有】唐霜 www.tangshuang.net【作者：唐霜】目录。什么是支付授权目录呢？也就是调起微转载请注明出处：www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】信支付的访问URL所在的目录，比如你打算原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。在yourdomain/pay/weix【本文受版权保护】著作权归作者所有，禁止商业用途转载。in.html进行微信支付，在这个页面中未经授权，禁止复制转载。【作者：唐霜】有JS代码来呼出微信支付，那么在填写时，本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net就要填写yourdomain/pay/，【原创不易，请尊重版权】转载请注明出处：www.tangshuang.net末尾要以/结尾。

【作者：唐霜】转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】

当然，如果你打算只进行测试，可以在下方填【作者：唐霜】本文版权归作者所有，未经授权不得转载。写测试目录，规则和上面的授权目录相同，但【访问 www.tangshuang.net 获取更多精彩内容】未经授权，禁止复制转载。是测试目录填写之后，必须填写白名单，也就原创内容，盗版必究。【本文受版权保护】是用于测试的用户微信id号。

【原创不易，请尊重版权】原创内容，盗版必究。【原创内容，转载请注明出处】【原创内容，转载请注明出处】

获取商户信息转载请注明出处：www.tangshuang.net

商户信息需要通过上一步中完成商户认证时，【版权所有】唐霜 www.tangshuang.net【转载请注明来源】邮件中收到的商户登录信息登录到商户平台获【版权所有，侵权必究】【版权所有】唐霜 www.tangshuang.net取。微信支付其实和微信公众号是两块业务，【原创内容，转载请注明出处】原创内容，盗版必究。在微信公众平台后台的微信支付功能，其实是【本文首发于唐霜的博客】【版权所有】唐霜 www.tangshuang.net调用了微信支付的接口进行的操作，原则上，【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。在商户平台（pay.weixin.qq.转载请注明出处：www.tangshuang.net本文版权归作者所有，未经授权不得转载。com）可以完成和支付相关的所有操作，而著作权归作者所有，禁止商业用途转载。【本文受版权保护】在公众平台完成的，主要是依托公众号的操作【本文首发于唐霜的博客】未经授权，禁止复制转载。。

著作权归作者所有，禁止商业用途转载。【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】【原创内容，转载请注明出处】

这里有一个衍生知识，如果你打算申请APP【版权所有】唐霜 www.tangshuang.net【作者：唐霜】微信支付，那么微信公众号的微信支付是不可未经授权，禁止复制转载。未经授权，禁止复制转载。用的，你需要到微信开放平台（open.w本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】eixin.qq.com）去申请一个账号【原创不易，请尊重版权】著作权归作者所有，禁止商业用途转载。，然后完成商户认证，完成认证时，会得到另【本文首发于唐霜的博客】【访问 www.tangshuang.net 获取更多精彩内容】外一个商户平台（pay.weixin.q【作者：唐霜】【转载请注明来源】q.com）账号，这个账号将绑定到微信开【作者：唐霜】【原创内容，转载请注明出处】放平台的账号，而前面一个商户账号绑定的是著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net微信公众平台的账号。所以，最终你应该明白【关注微信公众号：wwwtangshuangnet】【作者：唐霜】：微信支付、微信公众平台、微信开放平台，【版权所有】唐霜 www.tangshuang.net【原创内容，转载请注明出处】三者是相同级别的应用，没有谁属于谁的关系【原创不易，请尊重版权】本文版权归作者所有，未经授权不得转载。，但是他们之间又有相互调用的联系，微信开【转载请注明来源】【原创内容，转载请注明出处】放平台在开发方面又更强过微信公众号，例如【作者：唐霜】转载请注明出处：www.tangshuang.net在开放平台可以完成APP和网页微信支付的【转载请注明来源】【版权所有，侵权必究】集成，但是如果仅仅只有开放平台账号，则相【转载请注明来源】【版权所有】唐霜 www.tangshuang.net当于没有公众号，又少了公众号的开发环节。【访问 www.tangshuang.net 获取更多精彩内容】【关注微信公众号：wwwtangshuangnet】所以，如果你两个平台都用的话，就必须要交【版权所有】唐霜 www.tangshuang.net【版权所有，侵权必究】两个300进行认证。

登录商户平台之后，你可以拿到微信支付需要【本文受版权保护】【转载请注明来源】的资料：

未经授权，禁止复制转载。【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。

machid 商户ID号key 商户平台【版权所有】唐霜 www.tangshuang.net著作权归作者所有，禁止商业用途转载。开发密钥cert.pem SSL证书文件【未经授权禁止转载】本文版权归作者所有，未经授权不得转载。key.pem SSL证书文件
本文作者：唐霜，转载请注明出处。转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】

【转载请注明来源】【转载请注明来源】未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】

有了这个信息之后，才能进入后面的开发。未经授权，禁止复制转载。

著作权归作者所有，禁止商业用途转载。【未经授权禁止转载】原创内容，盗版必究。

创建预支付信息【访问 www.tangshuang.net 获取更多精彩内容】

微信支付的逻辑是，先通过我们自己的服务器未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】向微信支付服务器申请一个预支付订单号，在原创内容，盗版必究。【转载请注明来源】支付时，得根据这个预支付订单号进行支付，【关注微信公众号：wwwtangshuangnet】【本文首发于唐霜的博客】当支付完成之后，这个预支付订单就变成正式本文作者：唐霜，转载请注明出处。【作者：唐霜】订单了。

【本文受版权保护】【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。【转载请注明来源】

所以，无论是app还是网页端，都需要先在转载请注明出处：www.tangshuang.net【转载请注明来源】你的服务器上进行这一步操作，以获得预支付著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net订单信息。

【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。【原创不易，请尊重版权】

怎么创建预支付信息呢？使用微信提供的【原创内容，转载请注明出处】SDK【原创内容，转载请注明出处】。微信的SDK也很混乱，这里还有一个【关注微信公众号：wwwtangshuangnet】SDK（2）转载请注明出处：www.tangshuang.net，前面一个SDK是从商户平台文档中找到的【原创内容，转载请注明出处】著作权归作者所有，禁止商业用途转载。，而SDK2则是在微信公众平台后台点击权【访问 www.tangshuang.net 获取更多精彩内容】【原创内容，转载请注明出处】限接口的微信支付链接进入找到的。从简洁度【未经授权禁止转载】【转载请注明来源】来讲，我们使用SDK2更方便，因此我这里【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。选择了SDK2来进行讲解。我们下面用PH转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】P来做一个演示。

下载PHP SDK2，解压到本地，可以看【作者：唐霜】未经授权，禁止复制转载。到有多个目录，在演示中不断找到WxPay著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。PubHelper和demo目录。dem【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。o目录中有一个js_api_call.p本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】hp，打开来阅读代码。在了解所有的工作原著作权归作者所有，禁止商业用途转载。【关注微信公众号：wwwtangshuangnet】理之后，我们自己来写一个自己的SDK，把【访问 www.tangshuang.net 获取更多精彩内容】【访问 www.tangshuang.net 获取更多精彩内容】授权也囊括进来。

转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】【关注微信公众号：wwwtangshuangnet】

第1步，配置。【原创不易，请尊重版权】

创建一个Conf.php文件，内容如下：

转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】【未经授权禁止转载】

 <?php

namespace WeiXin;

class Conf {
    const APPID = '你的公众号APPID';
    const MCHID = '你的商户ID';
    const KEY = '你的商户开发密钥';
    const APPSECRET = '你的公众号密钥';
    //证书路径,注意应该填写绝对路径
    const SSLCERT_PATH = '/你的路径/cacert/cert.pem';
    const SSLKEY_PATH = '/你的路径/cacert/key.pem';

    const CURL_TIMEOUT = 30;
}

【转载请注明来源】【原创内容，转载请注明出处】【原创内容，转载请注明出处】

第2步，创建公共类。转载请注明出处：www.tangshuang.net

【原创不易，请尊重版权】原创内容，盗版必究。本文作者：唐霜，转载请注明出处。【访问 www.tangshuang.net 获取更多精彩内容】

创建一个公共类，用来被继承，这个公共类里转载请注明出处：www.tangshuang.net本文版权归作者所有，未经授权不得转载。面包含基本的curl操作、时间戳、数据类【关注微信公众号：wwwtangshuangnet】【本文受版权保护】型等方法，你可以自己再继续扩展。

转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.net本文版权归作者所有，未经授权不得转载。

【原创内容，转载请注明出处】【原创不易，请尊重版权】未经授权，禁止复制转载。【作者：唐霜】原创内容，盗版必究。

这个公共类包含了三类方法，一类是字符串处【转载请注明来源】未经授权，禁止复制转载。理和算法，一类是array和xml之间的【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】转换，一类是curl操作。

第3步，创建授权类。原创内容，盗版必究。

虽然前面我们已经讲过了授权怎么做，但是这【作者：唐霜】【转载请注明来源】里我们仍然将它集成到我们自己的SDK中。

【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。

创建一个Oauth类来实现授权。原创内容，盗版必究。

你可以看到，我们使用Common进行继承【访问 www.tangshuang.net 获取更多精彩内容】【原创不易，请尊重版权】，使用了Common类中的一些方法。

【作者：唐霜】本文作者：唐霜，转载请注明出处。【原创内容，转载请注明出处】未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】

第4步，创建微信支付类。【作者：唐霜】

本文作者：唐霜，转载请注明出处。【关注微信公众号：wwwtangshuangnet】转载请注明出处：www.tangshuang.net

【关注微信公众号：wwwtangshuangnet】原创内容，盗版必究。【本文受版权保护】【转载请注明来源】原创内容，盗版必究。

首先我们列出统一下单的SDK【访问 www.tangshuang.net 获取更多精彩内容】

/** * 统一支付接口类 */
class UnifiedOrder extends WxpayClient {
    function __construct() {
        //设置接口链接
        $this->url = "https://api.mch.weixin.qq.com/pay/unifiedorder";
        //设置curl超时时间
        $this->curl_timeout = Conf::CURL_TIMEOUT;
    }

    /**
     * 生成接口参数xml
     */
    function createXml() {
        try {
            //检测必填参数
            if($this->parameters["out_trade_no"] == null) {
                throw new RuntimeException("缺少统一支付接口必填参数out_trade_no！"."<br>");
            }
            elseif($this->parameters["body"] == null) {
                throw new RuntimeException("缺少统一支付接口必填参数body！"."<br>");
            }
            elseif ($this->parameters["total_fee"] == null ) {
                throw new RuntimeException("缺少统一支付接口必填参数total_fee！"."<br>");
            }
            elseif ($this->parameters["notify_url"] == null) {
                throw new RuntimeException("缺少统一支付接口必填参数notify_url！"."<br>");
            }
            elseif ($this->parameters["trade_type"] == null) {
                throw new RuntimeException("缺少统一支付接口必填参数trade_type！"."<br>");
            }
            elseif ($this->parameters["trade_type"] == "JSAPI" && $this->parameters["openid"] == NULL){
                throw new RuntimeException("统一支付接口中，缺少必填参数openid！trade_type为JSAPI时，openid为必填参数！"."<br>");
            }
            $this->parameters["appid"] = Conf::APPID;//公众账号ID
            $this->parameters["mch_id"] = Conf::MCHID;//商户号
            $this->parameters["spbill_create_ip"] = $_SERVER['REMOTE_ADDR'];//终端ip
            $this->parameters["nonce_str"] = $this->createNoncestr();//随机字符串
            $this->parameters["sign"] = $this->createSign($this->parameters);//签名
            return  $this->arrayToXml($this->parameters);
        }
        catch (RuntimeException $e) {
            die($e->errorMessage());
        }
    }

    /**
     * 获取prepay_id
     */
    function getPrepayId() {
        $this->postXml();
        $this->result = $this->xmlToArray($this->response);
        $prepay_id = $this->result["prepay_id"];
        return $prepay_id;
    }
}

接下来看下JS SDK的内容转载请注明出处：www.tangshuang.net

/**
 * JSAPI支付——H5网页端调起支付接口
 */
class JsApi extends Common {
    var $parameters;//jsapi参数，格式为json
    var $prepay_id;//使用统一支付接口得到的预支付id
    var $curl_timeout;//curl超时时间

    function __construct() {
        //设置curl超时时间
        $this->curl_timeout = Conf::CURL_TIMEOUT;
    }

    /**
     *
     作用：设置prepay_id
     */
    function setPrepayId($prepayId) {
        $this->prepay_id = $prepayId;
    }

    /**
     *
     作用：设置jsapi的参数
     */
    public function getParameters() {
        $jsApiObj["appId"] = Conf::APPID;
        $timeStamp = time();
        $jsApiObj["timeStamp"] = "$timeStamp";
        $jsApiObj["nonceStr"] = $this->createNoncestr();
        $jsApiObj["package"] = "prepay_id=$this->prepay_id";
        $jsApiObj["signType"] = "MD5";
        $jsApiObj["paySign"] = $this->createSign($jsApiObj);
        $this->parameters = json_encode($jsApiObj);

        return $this->parameters;
    }
}

SDK在这里下载。原创内容，盗版必究。

第5步，在页面中生成支付代码，调起支付。

原创内容，盗版必究。【原创不易，请尊重版权】【本文受版权保护】

SDK已经有了，我们来看下在页面中，究竟著作权归作者所有，禁止商业用途转载。【作者：唐霜】应该怎么用呢？

本文版权归作者所有，未经授权不得转载。【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】

<?php

// 引入SDK的文件：
require '....省略了....';

$Oauth = new WeiXin\Oauth();
// 如果没有openid的情况下，要用户先去授权，页面要跳转一次，当然，这里不需要获取用户的昵称等信息
// 最好是你可以将用户的openid保存到数据，根据当前登录用户的信息直接拿到openid，这样就不需要授权了
if(!isset($_GET['code'])) {
   $url = $Oauth->createCodeURL('回调地址，填写当前页面的URL');
   header("Location: $url");
   exit;
}

// 接下来是通过JS SDK获取预支付信息
// 先获得openid
$code = $_GET['code'];
$Oauth->setCode($code);
$openid = $Oauth->getOpenId();

// 统一下单SDK
$UnifiedOrder = new \WeiXin\UnifiedOrder();
$UnifiedOrder->setParameter("openid",$openid);
$UnifiedOrder->setParameter("body",'订单信息');
$UnifiedOrder->setParameter("out_trade_no",'订单号，指在你自己的系统中的订单号'); 
$UnifiedOrder->setParameter("total_fee",20.99 * 100);//总金额，微信支付是按分为单位，因此这里乘以100
$UnifiedOrder->setParameter("notify_url",'回调地址，下一步中会有讲解');
$UnifiedOrder->setParameter("trade_type","JSAPI");
$prepay_id = $UnifiedOrder->getPrepayId();

$JsApi = new \WeiXin\JsApi();
$JsApi->setPrepayId($prepay_id);
$result = $JsApi->getParameters(); // 这样就拿到了用于调起微信支付的预支付订单信息，接下来就是JS代码了

?>

...

<script>
function jsApiCall() {
    WeixinJSBridge.invoke(
        'getBrandWCPayRequest',
        <?php echo $result; ?>,
        // 直接把上面得到的结果放在这里
        function(res){
          // 这个是回调函数，表示用户调起微信支付后的一些动作，不过一般情况下，这个回调函数的执行时间难以把握，你只能在这个函数中确定用户已经开始执行微信支付了，到底有没有支付成功是很难把握的
        }
    );
}

function callpay(){
    if (typeof WeixinJSBridge == "undefined"){
        if( document.addEventListener ) {
            document.addEventListener('WeixinJSBridgeReady', jsApiCall, false);
        }
        else if (document.attachEvent) {
            document.attachEvent('WeixinJSBridgeReady', jsApiCall);
            document.attachEvent('onWeixinJSBridgeReady', jsApiCall);
        }
    }
    else {
        jsApiCall();
    }
}

window.onload = callpay(); // 网页加载完之后，立即调起微信支付，现在可以去支付了。
</script>

回调【原创内容，转载请注明出处】

【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshuang.net【作者：唐霜】

这里的回调和上面javascript代码本文版权归作者所有，未经授权不得转载。【原创内容，转载请注明出处】中的回调函数是两码事，这里的回调是指你支本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。付完后，微信服务器会通过你在前面统一下单【版权所有】唐霜 www.tangshuang.net未经授权，禁止复制转载。处传入的URL，发送一些支付数据给你的服未经授权，禁止复制转载。【转载请注明来源】务器，你的服务器收到这个数据后，对订单进【版权所有，侵权必究】【未经授权禁止转载】行判断和处理，如果微信告知你用户已经付款未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】成功了，就应该更新订单的状态为已支付成功【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】。

【作者：唐霜】转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】

【未经授权禁止转载】本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处：www.tangshuang.net【作者：唐霜】【本文受版权保护】未经授权，禁止复制转载。【本文受版权保护】【未经授权禁止转载】【转载请注明来源】【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】本文作者：唐霜，转载请注明出处。【本文受版权保护】本文作者：唐霜，转载请注明出处。【原创内容，转载请注明出处】【原创内容，转载请注明出处】【原创不易，请尊重版权】【作者：唐霜】【未经授权禁止转载】本文版权归作者所有，未经授权不得转载。【版权所有】唐霜 www.tangshuang.net【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net【关注微信公众号：wwwtangshuangnet】转载请注明出处：www.tangshuang.net【作者：唐霜】【版权所有，侵权必究】【作者：唐霜】本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】原创内容，盗版必究。【原创不易，请尊重版权】【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。【原创不易，请尊重版权】【关注微信公众号：wwwtangshuangnet】未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。【未经授权禁止转载】转载请注明出处：www.tangshuang.net本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】

2016-04-16 52503

已有5条评论

qgqgqg 2017-11-11 10:02

授权完，通过code获得的结果中，同时包含了openid和access_token（user token），还有一个refresh_token,什么意思？

回复
- 否子戈 2017-11-11 10:07
  
  Access token有效期比较短，refresh 有效期比较长，可以通过refresh token直接获得一个新的access token而无需用户登陆授权
  
  回复
微信公众号开发中，获取用户资料的两种方式 | 技术宅改变世界 G∑∑K 2017-05-12 21:26

[…] 其它的就真的是一模一样的。授权完，通过code获得的结果中，同时包含了openid和access_token（user token），还有一个refresh_token，这个我们不讲，请阅读前面一篇《微信服务号用户授权接口》。 […]

回复
龙斯超 2017-04-04 11:17

想下载一个好的微信支付demo；官方的有BUF

回复
- 否子戈 2017-04-04 14:01
  
  这是多年前的文章了，可能api已经不适用
  
  回复

唐霜

微信HTML5网页支付PHP + JS API总结