最新更新時間:2020.03.05 版本說明
微信支付分通過確認訂單通知接口將用戶確認訂單消息通知給商戶
? 同樣的通知可能會多次發(fā)送給商戶系統(tǒng)。商戶系統(tǒng)必須能夠正確處理重復的通知。 推薦的做法是,當商戶系統(tǒng)收到通知進行處理時,先檢查對應業(yè)務數(shù)據(jù)的狀態(tài),并判斷該通知是否已經(jīng)處理。如果未處理,則再進行處理;如果已處理,則直接返回結果成功。在對業(yè)務數(shù)據(jù)進行狀態(tài)檢查和處理之前,要采用數(shù)據(jù)鎖進行并發(fā)控制,以避免函數(shù)重入造成的數(shù)據(jù)混亂。
? 如果在所有通知頻率后沒有收到微信側回調,商戶應調用查詢訂單接口確認訂單狀態(tài)。
特別提醒:商戶系統(tǒng)對于確認訂單通知的內容一定要做簽名驗證,并校驗通知的信息是否與商戶側的信息一致,防止數(shù)據(jù)泄露導致出現(xiàn)“假通知”,造成資金損失。
適用對象:直連商戶
請求URL:該鏈接是通過商戶[創(chuàng)建支付分訂單]提交notify_url參數(shù),必須為https協(xié)議。如果鏈接無法訪問,商戶將無法接收到微信通知。 通知url必須為直接可訪問的url,不能攜帶參數(shù)。示例: “http://www.tg885.com/wxpay/pay.action”
用戶確認完成后,微信后臺會把相關確認結果和訂單信息發(fā)送給商戶,商戶需要接收處理該消息,并返回應答。
對后臺通知交互時,如果微信收到商戶的應答不符合規(guī)范或超時,微信認為通知失敗,微信會通過一定的策略定期重新發(fā)起通知,盡可能提高通知的成功率,但微信不保證通知最終能成功。 (通知頻率為0s/15s/15s/30s/180s/1800s/1800s/1800s/1800s/3600s )
用戶確認結果通知是以POST 方法訪問商戶設置的通知url,通知的數(shù)據(jù)以JSON 格式通過請求主體(BODY)傳輸。通知的數(shù)據(jù)包括了加密的支付結果詳情。
(注:由于涉及到回調加密和解密,商戶必須先設置好apiv3密鑰后才能解密回調通知,apiv3密鑰設置文檔指引詳見APIv3密鑰設置指引)
下面詳細描述對通知數(shù)據(jù)進行解密的流程:
注: AEAD_AES_256_GCM算法的接口細節(jié),請參考rfc5116。微信支付使用的密鑰apiv3 key長度為32個字節(jié),隨機串nonce長度12個字節(jié),associated_data長度小于16個字節(jié)并可能為空。
參數(shù)名 | 變量 | 類型[長度限制] | 必填 | 描述 |
---|---|---|---|---|
通知ID | id | string[1,36] | 是 | 通知的唯一ID。 示例值:EV-2018022511223320873 |
通知創(chuàng)建時間 | create_time | string[1,32] | 是 | 通知創(chuàng)建的時間,格式為yyyyMMddHHmmss(標準iso8601時間格式) 遵循rfc3339標準格式,格式為yyyy-MM-DDTHH:mm:ss+TIMEZONE,yyyy-MM-DD表示年月日,T出現(xiàn)在字符串中,表示time元素的開頭,HH:mm:ss.表示時分秒,TIMEZONE表示時區(qū)(+08:00表示東八區(qū)時間,領先UTC 8小時,即北京時間)。例如:2015-05-20T13:29:35+08:00表示北京時間2015年05月20日13點29分35秒。 示例值:2015-05-20T13:29:35+08:00 |
通知類型 | event_type | string[1,32] | 是 | 通知的類型 1、授權成功通知的類型為PAYSCORE.USER_OPEN_SERVICE 2、解除授權成功通知的類型為PAYSCORE.USER_CLOSE_SERVICE 3、用戶確認成功通知的類型為PAYSCORE.USER_CONFIRM 4、支付成功通知的類型為PAYSCORE.USER_PAID 示例值:PAYSCORE.USER_OPEN_SERVICE |
通知數(shù)據(jù)類型 | resource_type | string[1,32] | 是 | 通知的資源數(shù)據(jù)類型,授權/解除授權成功通知為encryptresource。 示例值:encrypt-resource |
+通知數(shù)據(jù) | resource | object | 是 | 通知資源數(shù)據(jù) json格式,見示例 |
回調摘要 | summary | string[1,64] | 是 | 回調摘要 示例值:確認訂單 |
加密不能保證通知請求來自微信。微信會對發(fā)送給商戶的通知進行簽名,并將簽名值放在通知的HTTP頭Wechatpay-Signature。商戶應當驗證簽名,以確認請求來自微信,而不是其他的第三方。簽名驗證的算法請參考 《微信支付API v3簽名驗證》。
{
"id":"EV-2018022511223320873",
"create_time":"2015-05-20T13:29:35+08:00",
"resource_type":"encrypt-resource",
"event_type":"PAYSCORE.USER_CONFIRM",
"resource" : {
"algorithm":"AEAD_AES_256_GCM",
"ciphertext": "...",
"nonce": "...",
"associated_data": ""
},
"summary": "確認訂單"
}
{
"appid": "wxd678efh567hg6787",
"mchid": "1230000109",
"out_order_no": "1234323JKHDFE1243252",
"service_id": "500001",
"openid": "oUpF8uMuAJO_M2pxb1Q9zNjWeS6o",
"state": "DOING",
"state_description": "USER_CONFIRM",
"total_amount": "40000",
"service_introduction": "嗨客餐廳用餐",
"post_payments": [
{
"name": "服務費",
"amount": 40000,
"description": "每分鐘1元"
}
],
"post_discounts": [
{
"name": "滿20減1元",
"amount": 1,
"description": "不與其他優(yōu)惠疊加"
}
],
"risk_fund": {
"name": "ESTIMATE_ORDER_COST",
"amount": 10000,
"description": "就餐的預估費用"
},
"time_range": {
"start_time": "20091225091010",
"end_time": "20091225091210"
},
"location": {
"start_location": "嗨客時尚主題展餐廳",
"end_location": "嗨客時尚主題展餐廳"
},
"attach": "attach",
"order_id": "165461131"
}
參數(shù)名 | 變量 | 類型[長度限制] | 必填 | 描述 |
---|---|---|---|---|
應用ID | appid | string[1,32] | 是 | 調用接口提交的公眾賬號ID。 示例值:wxd678efh567hg6787 |
商戶號 | mchid | string[1,32] | 是 | 調用接口提交的商戶號。 示例值:1230000109 |
商戶服務訂單號 | out_order_no | string[1,32] | 是 | 調用接口提交的商戶服務訂單號。 示例值:1234323JKHDFE1243252 |
服務ID | service_id | string[1,32] | 是 | 調用該接口提交的服務ID。 示例值:500001 |
用戶標識 | openid | string[1,128] | 是 | 微信用戶在商戶對應appid下的唯一標識。 示例值:oUpF8uMuAJO_M2pxb1Q9zNjWeS6o |
服務訂單狀態(tài) | state | string[1,32] | 是 | 表示當前單據(jù)狀態(tài)。 枚舉值: |
訂單狀態(tài)說明 | state_description | string[1,32] | 否 | 對服務訂單"進行中"狀態(tài)的附加說明。 1、USER_CONFIRM:用戶確認 示例值:USER_CONFIRM |
商戶收款總金額 | total_amount | int64 | 否 | 總金額,大于等于0的數(shù)字,單位為分,只能為整數(shù),詳見支付金額。 此參數(shù)需滿足:總金額=后付費項目金額之和-后付費商戶優(yōu)惠項目金額之和,且小于等于訂單風險金額。取消訂單時,該字段必須為0。 示例值:40000 |
服務信息 | service_introduction | string[1,20] | 是 | 服務信息,用于介紹本訂單所提供的服務 不超過20個字符,超出報錯處理。 示例值:嗨客餐廳用餐 |
+后付費項目 | post_payments | array | 是 | 付費項目列表,最多包含100條付費項目。 |
+后付費商戶優(yōu)惠 | post_discounts | array | 否 | 商戶優(yōu)惠列表,最多包含5條商戶優(yōu)惠。 |
+訂單風險金 | risk_fund | object | 是 | 訂單風險金信息 |
+服務時間段 | time_range | object | 是 | 服務使用時間范圍 |
+服務位置 | location | object | 否 | 服務使用位置信息。 |
商戶數(shù)據(jù)包 | attach | string[1,200] | 否 | 商戶數(shù)據(jù)包可存放本訂單所需信息,需要先urlencode后傳入。 當商戶數(shù)據(jù)包總長度超出256字符時,報錯處理。 示例值:attach |
微信支付服務訂單號 | order_id | string[1,64] | 否 | 微信支付服務訂單號,每個微信支付服務訂單號與商戶號下對應的商戶服務訂單號一一對應。 示例值:15646546545165651651 |
是否需要收款 | need_collection | bool | 否 | 是否需要收款。 true:微信支付分代收款 false:無需微信支付分代收款 示例值:false |
接收成功:HTTP應答狀態(tài)碼需返回200或204,無需返回應答報文。
接收失敗:HTTP應答狀態(tài)碼需返回5XX或4XX,同時需返回應答報文,格式如下:
參數(shù)名 | 變量 | 類型[長度限制] | 必填 | 描述 |
---|---|---|---|---|
返回狀態(tài)碼 | code | string[1,32] | 是 | 錯誤碼,SUCCESS為接收成功,其他錯誤碼為失敗。 示例值:FAIL |
返回信息 | message | string[1,64] | 是 | 返回信息,如非空,為錯誤原因。 示例值:失敗 |
{
"code": "FAIL",
"message": "失敗"
}