php微信退款返回签名错误,PHP微信支付开发（2）退款

一、概述

本系列博客将讨论基于微信支付的项目开发中&＃xff0c;涉及到的下单与支付、退款、以及订单查询的后端代码实现。在本系列博客中&＃xff0c;将以代码片段作为示例&＃xff0c;来讨论ThinkPHP 后端接口实现的过程。

在本系列的接口示例中&＃xff0c;返回的状态码标识如下&＃xff1a;

0: 业务成功

-1: 业务失败

开发环境如果&＃xff1a;

ThinkPHP 6 或者 ThinkPHP 5 / 5.1

PHP 7 运行环境

本文是第二篇&＃xff0c;我们讨论退款。

二、退款申请

订单支付成功之后即可退款&＃xff0c;退款的金额可以小于或者等于订单的下单金额。请求参数相对下单接口略有变化&＃xff0c;如下代码&＃xff1a;

$order &＃61; Order::where(&＃39;id&＃39;,request()->params(&＃39;id&＃39;))->find();

$order[&＃39;out_refund_no&＃39;] &＃61; date(&＃39;YmdHis&＃39;).mt_rand(1000, 9999);

$params &＃61; [

&＃39;appid&＃39; &＃61;> config(&＃39;wx.app_id&＃39;),

&＃39;mch_id&＃39; &＃61;> config(&＃39;wx.mch_id&＃39;),

&＃39;nonce_str&＃39; &＃61;> md5(time()),

&＃39;sign_type&＃39; &＃61;> &＃39;MD5&＃39;,

&＃39;transaction_id&＃39; &＃61;> $order[&＃39;transaction_id&＃39;],

&＃39;out_trade_no&＃39; &＃61;> $order[&＃39;out_trade_no&＃39;],

&＃39;out_refund_no&＃39; &＃61;> $order[&＃39;out_refund_no&＃39;],

&＃39;total_fee&＃39; &＃61;> $order[&＃39;fee&＃39;] * 100,

&＃39;refund_fee&＃39; &＃61;> $order[&＃39;fee&＃39;] * 100,

&＃39;refund_desc&＃39; &＃61;> $params[&＃39;refund_desc&＃39;],

&＃39;notify_url&＃39; &＃61;> &＃39;https://test.com/orders/callback_refund&＃39;,//通知地址

];

构造xml

//创建xml

$xml &＃61; &＃39;&＃39;;

$xml .&＃61; &＃39;&＃39;;

//遍历参数

$stringA &＃61; &＃39;&＃39;;

//根据键名对参数进行字典排序

ksort($params);

foreach ($params as $key &＃61;> $value) {

$stringA .&＃61; $key . &＃39;&＃61;&＃39; . $value . &＃39;&&＃39;;

$xml .&＃61; &＃39;&＃39; . $value . &＃39;&＃39; . $key . &＃39;>&＃39;;

}

$signTmp &＃61; $stringA . &＃39;key&＃61;&＃39; . config(&＃39;wx.mch_key&＃39;);//与商户API秘钥进行拼接

$sign &＃61; strtoupper(md5($signTmp));//签名后的32位字符

//将签名添加到请求参数中

$xml .&＃61; &＃39;&＃39; . $sign . &＃39;&＃39;;

$xml .&＃61; &＃39;&＃39;;

退款申请需要安全证书(在微信商户号里申请)&＃xff0c;我们重新定义在common.php一个用于请求的方法

function order_refund_request($url, $data &＃61; null)

{

$curl &＃61; curl_init();

curl_setopt($curl, CURLOPT_URL, $url);

if (!empty($data)) {

curl_setopt($curl, CURLOPT_POST, 1);

curl_setopt($curl, CURLOPT_POSTFIELDS, $data);

}

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

//证书设置

curl_setopt($curl, CURLOPT_SSLCERTTYPE, &＃39;PEM&＃39;);

curl_setopt($curl, CURLOPT_SSLCERT, dirname(__FILE__) . &＃39;/cert/apiclient_cert.pem&＃39;);//客户端cert路径

curl_setopt($curl, CURLOPT_SSLKEYTYPE, &＃39;PEM&＃39;);

curl_setopt($curl, CURLOPT_SSLKEY, dirname(__FILE__) . &＃39;/cert/apiclient_key.pem&＃39;);//客户端key路径

$output &＃61; curl_exec($curl);

curl_close($curl);

return $output;

}

这里要注意证书的路径&＃xff0c;一定要匹配。接着发送退款请求

$url &＃61; &＃39;https://api.mch.weixin.qq.com/secapi/pay/refund&＃39;;

$res_xml &＃61; order_refund_request($url, $xml);

trace(&＃39;微信中台申请退款&＃xff0c;返回信息&＃39;);

trace($res_xml);

$simpleXMLElement &＃61; simplexml_load_string($res_xml, &＃39;SimpleXMLElement&＃39;, LIBXML_NOCDATA);

//将SimpleXMLElement转为数组

$jsonStr &＃61; json_encode($simpleXMLElement);

$jsonArray &＃61; json_decode($jsonStr, true);

if (isset($jsonArray[&＃39;return_code&＃39;]) && $jsonArray[&＃39;return_code&＃39;] &＃61;&＃61; &＃39;SUCCESS&＃39;) {

// 退款申请成功&＃xff0c;更新订单状态

$order[&＃39;status&＃39;] &＃61; 2;

return json([&＃39;code&＃39;&＃61;>0,&＃39;msg&＃39;&＃61;>&＃39;成功&＃39;]);

} else {

//响应失败

return json([&＃39;code&＃39;&＃61;>-1,&＃39;msg&＃39;&＃61;>&＃39;响应失败&＃39;]);

}

三、退款回调

退款回调返回的数据是加密的&＃xff0c;回调地址是退款申请中的通知地址。我们需要先解密返回数据&＃xff0c;再根据返回数据去更新订单状态。首先在当前类里定义解密方法

private function refundDecrypt($str, $key)

{

$key &＃61; md5($key);

$str &＃61; base64_decode($str);

return openssl_decrypt($str, &＃39;aes-256-ecb&＃39;, $key, OPENSSL_RAW_DATA);

}

接下来&＃xff0c;获取参数并解密

$xml &＃61; file_get_contents(&＃39;php://input&＃39;);

if (!$xml) {

exit(0);

}

$simpleXMLElement &＃61; simplexml_load_string($xml, &＃39;SimpleXMLElement&＃39;, LIBXML_NOCDATA);

//将SimpleXMLElement转为数组

$jsonStr &＃61; json_encode($simpleXMLElement);

$jsonArray &＃61; json_decode($jsonStr, true);

// 中台返回数据解密

if (!isset($jsonArray[&＃39;req_info&＃39;])) {

exit(0);

}

$decryptStr &＃61; $this->refundDecrypt($jsonArray[&＃39;req_info&＃39;],

//将xml解析为array

$simpleXMLElement &＃61; simplexml_load_string($decryptStr, &＃39;SimpleXMLElement&＃39;, LIBXML_NOCDATA);

//将SimpleXMLElement对象转为数组

$jsonStr &＃61; json_encode($simpleXMLElement);

// 解析字段

$jsonResArr &＃61; json_decode($jsonStr, true);

// 验证参数

if (!(isset($jsonResArr[&＃39;out_refund_no&＃39;]) && isset($jsonResArr[&＃39;refund_status&＃39;]) && (strval($jsonResArr[&＃39;refund_status&＃39;]) &＃61;&＃61;&＃61; &＃39;SUCCESS&＃39;))) {

exit(0);//参数错误&＃xff0c;终止程序

}

// 通过退款订单号查询订单

$order &＃61; Order::where(&＃39;out_refund_no&＃39;,$jsonResArr[&＃39;out_refund_no&＃39;])->find();

if (!$order) {

exit(0);//查询不到相应订单,终止程序

}

// 更新订单状态

if ($order[&＃39;status&＃39;] !&＃61;&＃61; 3) {

// 更新订单状态

trace(&＃39;微信退款回调,正在更新订单状态&＃39;);

$order[&＃39;status&＃39;] &＃61; 3;

$order[&＃39;transaction_id&＃39;] &＃61; $jsonResArr[&＃39;transaction_id&＃39;];

$order[&＃39;refund_fee&＃39;] &＃61; round($jsonResArr[&＃39;refund_fee&＃39;] / 100, 2);

$order[&＃39;refund_time&＃39;] &＃61; time();

$saveOrder &＃61; $order->save();

}

// 给微信返回数据

$xml &＃61; &＃39;&＃39;;

$xml .&＃61; &＃39;&＃39; . &＃39;&＃39; . &＃39;&＃39;;

$xml .&＃61; &＃39;&＃39; . &＃39;&＃39; . &＃39;&＃39;;

$xml .&＃61; &＃39;&＃39;;

return response($xml, 200, [], &＃39;xml&＃39;);