【微信支付】退款
微信支付文档中申请退款的详细介绍，建议大家先把文档看一遍，然后有什么不明白的再百度。这里记录的是我用php进行微信支付退款。
1. 下载商户证书
登录上商户平台，依次【账户中心】-->【账户设置】-->【API安全】-->【证书下载】，解压，把apiclient_cert.pem和apiclient_key.pem两个文件放到项目目录中，分别用常量SSLCERT_PATH和SSLKEY_PATH表示文件路径。
define(SSLCERT_PATH, "apiclient_cert.pem的路径");
define(SSLKEY_PATH, "apiclient_key.pem的路径");
2. 组装参数
$params = array(
'out_trade_no' => $out_trade_no, //商户订单号
'total_fee' => $total_fee, //订单总金额，以分为单位
'refund_fee' => $refund_fee, //退款金额，以分为单位
'out_refund_no' => $mch_id. date("YmdHis"),
'op_user_id' => $mch_id, //商户Id
'appid' => $appId, //AppId
'mch_id' => $mch_id,
'nonce_str' => getNonceStr(),//生成随机字符串
);
//生成签名
$params['sign'] = makeSign($params, $key); //$key微信支付Key
//转为XML格式
$xml = toXml($params);
/***************工具函数***************/
/**
* 生成指定长度的随机字符串
*/
function getNonceStr($length = 32){
$chars = "abcdefghijklmnopqrstuvwxyz0123456789";
$str ="";
for ( $i = 0; $i < $length; $i++ ) {
$str .= substr($chars, mt_rand(0, strlen($chars)-1), 1);
}
return $str;
}
/**
* 生成签名
* @return 签名，本函数不覆盖sign成员变量，如要设置签名需要调用SetSign方法赋值
*/
private function makeSign($values, $key)
{
//签名步骤一：按字典序排序参数
ksort($values);
$string = $this->toUrlParams($values);
//签名步骤二：在string后加入KEY
$string = $string . "&key=".$key;
//签名步骤三：MD5加密
$string = md5($string);
//签名步骤四：所有字符转为大写
$result = strtoupper($string);
return $result;
}
/**
* 格式化参数格式化成url参数
*/
function toUrlParams($values){
$buff = "";
foreach ($values as $k => $v){
if($k != "sign" && $v != "" && !is_array($v)){
$buff .= $k . "=" . $v . "&";
}
}
$buff = trim($buff, "&");
return $buff;
}
/**
* 输出xml字符
* @throws WxPayException
**/
function toXml($values){
if(!is_array($values) || count($values) <= 0){
throw new WxPayException("数组数据异常！");
}
$xml = "<xml>";
foreach ($values as $key=>$val) {
if (is_numeric($val)){
$xml.="<".$key.">".$val."</".$key.">";
}else{
$xml.="<".$key."><![CDATA[".$val."]]></".$key.">";
}
}
$xml.="</xml>";
return $xml;
}
3. 发送HTTPS请求
$url = "https://api.mch.weixin.qq.com/secapi/pay/refund";
$response = postXmlCurl($xml, $url, true, 6);
/**
* 以post方式提交xml到对应的接口url
*
* @param string $xml 需要post的xml数据
* @param string $url url
* @param bool $useCert 是否需要证书，默认不需要
* @param int $second url执行超时时间，默认30s
* @throws Exception
*/
function postXmlCurl($xml, $url, $useCert = false, $second = 30) {
$ch = curl_init();
//设置超时
curl_setopt($ch, CURLOPT_TIMEOUT, $second);
curl_setopt($ch,CURLOPT_URL, $url);
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,TRUE);
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,2);//严格校验
//设置header
curl_setopt($ch, CURLOPT_HEADER, FALSE);
//要求结果为字符串且输出到屏幕上
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
if($useCert == true){
//设置证书
//使用证书：cert 与 key 分别属于两个.pem文件
curl_setopt($ch,CURLOPT_SSLCERTTYPE,'PEM');
curl_setopt($ch,CURLOPT_SSLCERT, SSLCERT_PATH);
curl_setopt($ch,CURLOPT_SSLKEYTYPE,'PEM');
curl_setopt($ch,CURLOPT_SSLKEY, SSLKEY_PATH);
}
//post提交方式
curl_setopt($ch, CURLOPT_POST, TRUE);
curl_setopt($ch, CURLOPT_POSTFIELDS, $xml);
//运行curl
$data = curl_exec($ch);
//返回结果
if($data){
curl_close($ch);
return $data;
} else {
$error = curl_errno($ch);
curl_close($ch);
throw new Exception("curl出错，错误码:$error");
}
}
4. 接收HTTPS响应数据
//Https请求返回的数据是XML格式的，要先转为数组
$result = fromXml($response);
if($result['return_code'] == 'SUCCESS'){
//检查签名
checkSign($result, $Key);
}
/**
* xml数据转为数组
*/
function fromXml($xml){
if(!$xml){
throw new Exception("xml数据异常！");
}
//将XML转为array
//禁止引用外部xml实体
libxml_disable_entity_loader(true);
$values = json_decode(json_encode(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_NOCDATA)), true);
return $values;
}
/**
* 检查返回数据的签名
*/
function checkSign($values, $key){
//fix异常
if(!array_key_exists('sign', $values)){
throw new Exception("签名错误！");
}
$sign = makeSign($values, $key);
if($values['sign'] == $sign){
return true;
}
throw new Exception("签名错误！");
}
总结
微信支付退款和其他普通的API请求一样，只不过是多了证书而已。
