最新更新时间：2020.03.05 版本说明
微信支付分通过确认订单通知接口将用户确认订单消息通知给商户
• 同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。 推荐的做法是，当商户系统收到通知进行处理时，先检查对应业务数据的状态，并判断该通知是否已经处理。如果未处理，则再进行处理；如果已处理，则直接返回结果成功。在对业务数据进行状态检查和处理之前，要采用数据锁进行并发控制，以避免函数重入造成的数据混乱。
• 如果在所有通知频率后没有收到微信侧回调,商户应调用查询订单接口确认订单状态。
特别提醒：商户系统对于确认订单通知的内容一定要做签名验证，并校验通知的信息是否与商户侧的信息一致，防止数据泄露导致出现“假通知”，造成资金损失。
适用对象：直连商户
请求URL：该链接是通过商户[创建支付分订单]提交notify_url参数，必须为https协议。如果链接无法访问，商户将无法接收到微信通知。 通知url必须为直接可访问的url，不能携带参数。示例： “https://pay.weixin.qq.com/wxpay/pay.action”
用户确认完成后，微信后台会把相关确认结果和订单信息发送给商户，商户需要接收处理该消息，并返回应答。
对后台通知交互时，如果微信收到商户的应答不符合规范或超时，微信认为通知失败，微信会通过一定的策略定期重新发起通知，尽可能提高通知的成功率，但微信不保证通知最终能成功。 （通知频率为0s/15s/15s/30s/180s/1800s/1800s/1800s/1800s/3600s ）
用户确认结果通知是以POST 方法访问商户设置的通知url，通知的数据以JSON 格式通过请求主体（BODY）传输。通知的数据包括了加密的支付结果详情。
（注：由于涉及到回调加密和解密，商户必须先设置好apiv3密钥后才能解密回调通知，apiv3密钥设置文档指引详见APIv3密钥设置指引）
下面详细描述对通知数据进行解密的流程：
注： AEAD_AES_256_GCM算法的接口细节，请参考rfc5116。微信支付使用的密钥apiv3 key长度为32个字节，随机串nonce长度12个字节，associated_data长度小于16个字节并可能为空。
| 参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
|---|---|---|---|---|
| 通知ID | id | string[1,36] | 是 | 通知的唯一ID。 示例值：EV-2018022511223320873 |
| 通知创建时间 | create_time | string[1,32] | 是 | 通知创建的时间，格式为yyyyMMddHHmmss（标准iso8601时间格式） 遵循rfc3339标准格式，格式为yyyy-MM-DDTHH:mm:ss+TIMEZONE，yyyy-MM-DD表示年月日，T出现在字符串中，表示time元素的开头，HH:mm:ss.表示时分秒，TIMEZONE表示时区（+08:00表示东八区时间，领先UTC 8小时，即北京时间）。例如：2015-05-20T13:29:35+08:00表示北京时间2015年05月20日13点29分35秒。 示例值：2015-05-20T13:29:35+08:00 |
| 通知类型 | event_type | string[1,32] | 是 | 通知的类型 1、授权成功通知的类型为PAYSCORE.USER_OPEN_SERVICE 2、解除授权成功通知的类型为PAYSCORE.USER_CLOSE_SERVICE 3、用户确认成功通知的类型为PAYSCORE.USER_CONFIRM 4、支付成功通知的类型为PAYSCORE.USER_PAID 示例值：PAYSCORE.USER_OPEN_SERVICE |
| 通知数据类型 | resource_type | string[1,32] | 是 | 通知的资源数据类型，授权/解除授权成功通知为encryptresource。 示例值：encrypt-resource |
| +通知数据 | resource | object | 是 | 通知资源数据 json格式，见示例 |
| 回调摘要 | summary | string[1,64] | 是 | 回调摘要 示例值：确认订单 |
加密不能保证通知请求来自微信。微信会对发送给商户的通知进行签名，并将签名值放在通知的HTTP头Wechatpay-Signature。商户应当验证签名，以确认请求来自微信，而不是其他的第三方。签名验证的算法请参考 《微信支付API v3签名验证》。
{
"id":"EV-2018022511223320873",
"create_time":"2015-05-20T13:29:35+08:00",
"resource_type":"encrypt-resource",
"event_type":"PAYSCORE.USER_CONFIRM",
"resource" : {
"algorithm":"AEAD_AES_256_GCM",
"ciphertext": "...",
"nonce": "...",
"associated_data": ""
},
"summary": "确认订单"
}
{
"appid": "wxd678efh567hg6787",
"mchid": "1230000109",
"out_order_no": "1234323JKHDFE1243252",
"service_id": "500001",
"openid": "oUpF8uMuAJO_M2pxb1Q9zNjWeS6o",
"state": "DOING",
"state_description": "USER_CONFIRM",
"total_amount": "40000",
"service_introduction": "嗨客餐厅用餐",
"post_payments": [
{
"name": "服务费",
"amount": 40000,
"description": "每分钟1元"
}
],
"post_discounts": [
{
"name": "满20减1元",
"amount": 1,
"description": "不与其他优惠叠加"
}
],
"risk_fund": {
"name": "ESTIMATE_ORDER_COST",
"amount": 10000,
"description": "就餐的预估费用"
},
"time_range": {
"start_time": "20091225091010",
"end_time": "20091225091210"
},
"location": {
"start_location": "嗨客时尚主题展餐厅",
"end_location": "嗨客时尚主题展餐厅"
},
"attach": "attach",
"order_id": "165461131"
}| 参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
|---|---|---|---|---|
| 应用ID | appid | string[1,32] | 是 | 调用接口提交的公众账号ID。 示例值：wxd678efh567hg6787 |
| 商户号 | mchid | string[1,32] | 是 | 调用接口提交的商户号。 示例值：1230000109 |
| 商户服务订单号 | out_order_no | string[1,32] | 是 | 调用接口提交的商户服务订单号。 示例值：1234323JKHDFE1243252 |
| 服务ID | service_id | string[1,32] | 是 | 调用该接口提交的服务ID。 示例值：500001 |
| 用户标识 | openid | string[1,128] | 是 | 微信用户在商户对应appid下的唯一标识。 示例值：oUpF8uMuAJO_M2pxb1Q9zNjWeS6o |
| 服务订单状态 | state | string[1,32] | 是 | 表示当前单据状态。 枚举值： |
| 订单状态说明 | state_description | string[1,32] | 否 | 对服务订单"进行中"状态的附加说明。 1、USER_CONFIRM：用户确认 示例值：USER_CONFIRM |
| 商户收款总金额 | total_amount | int64 | 否 | 总金额，大于等于0的数字，单位为分，只能为整数，详见支付金额。 此参数需满足：总金额=后付费项目金额之和-后付费商户优惠项目金额之和，且小于等于订单风险金额。取消订单时，该字段必须为0。 示例值：40000 |
| 服务信息 | service_introduction | string[1,20] | 是 | 服务信息，用于介绍本订单所提供的服务 不超过20个字符，超出报错处理。 示例值：嗨客餐厅用餐 |
| +后付费项目 | post_payments | array | 是 | 付费项目列表，最多包含100条付费项目。 |
| +后付费商户优惠 | post_discounts | array | 否 | 商户优惠列表，最多包含5条商户优惠。 |
| +订单风险金 | risk_fund | object | 是 | 订单风险金信息 |
| +服务时间段 | time_range | object | 是 | 服务使用时间范围 |
| +服务位置 | location | object | 否 | 服务使用位置信息。 |
| 商户数据包 | attach | string[1,200] | 否 | 商户数据包可存放本订单所需信息，需要先urlencode后传入。 当商户数据包总长度超出256字符时，报错处理。 示例值：attach |
| 微信支付服务订单号 | order_id | string[1,64] | 否 | 微信支付服务订单号，每个微信支付服务订单号与商户号下对应的商户服务订单号一一对应。 示例值：15646546545165651651 |
| 是否需要收款 | need_collection | bool | 否 | 是否需要收款。 true：微信支付分代收款 false：无需微信支付分代收款 示例值：false |
接收成功：HTTP应答状态码需返回200或204，无需返回应答报文。
接收失败：HTTP应答状态码需返回5XX或4XX，同时需返回应答报文，格式如下：
| 参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
|---|---|---|---|---|
| 返回状态码 | code | string[1,32] | 是 | 错误码，SUCCESS为接收成功，其他错误码为失败。 示例值：FAIL |
| 返回信息 | message | string[1,64] | 是 | 返回信息，如非空，为错误原因。 示例值：失败 |
{
"code": "FAIL",
"message": "失败"
}