最新更新时间:2023.06.29 版本说明
1、此功能仅针对分账接收方。
2、分账动账金额变动后,微信会把相关变动结果发送给需要实时关注的分账接收方。
对后台通知交互时,如果微信收到应答不是成功或超时,微信认为通知失败,微信会通过一定的策略定期重新发起通知,尽可能提高通知的成功率,但微信不保证通知最终能成功
• 同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。 推荐的做法是,当商户系统收到通知进行处理时,先检查对应业务数据的状态,并判断该通知是否已经处理。如果未处理,则再进行处理;如果已处理,则直接返回结果成功。在对业务数据进行状态检查和处理之前,要采用数据锁进行并发控制,以避免函数重入造成的数据混乱。
• 如果在所有通知频率后没有收到微信侧回调,商户应调用查询接口确认订单状态。
特别提醒:商户系统对于开启结果通知的内容一定要做签名验证,并校验通知的信息是否与商户侧的信息一致,防止数据泄露导致出现“假通知”,造成资金损失。
适用对象:直连商户
请求URL:该链接是通过分账接收方的[商户平台]配置,提交service_notify_url设置,必须为https协议。如果链接无法访问,商户将无法接收到微信通知。 通知url必须为直接可访问的url,不能携带参数。示例:“https://pay.weixin.qq.com/wxpay/pay.action”
对后台通知交互时,如果微信收到应答不是成功或超时,微信认为通知失败,微信会通过一定的策略定期重新发起通知,尽可能提高通知的成功率,但微信不保证通知最终能成功。(通知频率为15s/15s/30s/3m/10m/20m/30m/30m/30m/60m/3h/3h/3h/6h/6h - 总计 24h4m)
分账动账通知是以POST 方法访问商户设置的通知url,通知的数据以JSON 格式通过请求主体(BODY)传输。通知的数据包括了加密的支付结果详情。
下面详细描述对通知数据进行解密的流程:
注: AEAD_AES_256_GCM算法的接口细节,请参考rfc5116。微信支付使用的密钥key长度为32个字节,随机串nonce长度12个字节,associated_data长度小于16个字节并可能为空。
参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
---|---|---|---|---|
通知ID | id | string[1,36] | 是 | 通知的唯一ID 示例值:EV-2018022511223320873 |
通知创建时间 | create_time | string[1,16] | 是 | 通知创建的时间,遵循rfc3339标准格式 格式为yyyy-MM-DDTHH:mm:ss+TIMEZONE,yyyy-MM-DD表示年月日,T出现在字符串中,表示time元素的开头,HH:mm:ss表示时分秒,TIMEZONE表示时区(+08:00表示东八区时间,领先UTC 8小时,即北京时间)。例如:2015-05-20T13:29:35+08:00表示,北京时间2015年5月20日 13点29分35秒。 示例值:2018-06-08T10:34:56+08:00 |
通知类型 | event_type | string[1,32] | 是 | 通知的类型: PROFITSHARING.SUCCESS:分账 PROFITSHARING.RETURN:分账回退 示例值:PROFITSHARING.SUCCESS |
通知简要说明 | summary | string[1,16] | 是 | 通知简要说明 示例值:分账 |
通知数据类型 | resource_type | string[1,32] | 是 | 通知的资源数据类型,支付成功通知为encrypt-resource 示例值:encrypt-resource |
+通知数据 | resource | object | 是 | 通知资源数据 json格式,见示例 |
{
"id":"EV-2018022511223320873",
"create_time":"2018-06-08T10:34:56+08:00",
"resource_type":"encrypt-resource",
"event_type":"PROFITSHARING.SUCCESS",
"summary":"分账",
"resource" : {
"algorithm":"AEAD_AES_256_GCM",
"original_type":"profitsharing",
"ciphertext": "...",
"nonce": "...",
"associated_data": ""
}
}
{
"mchid": "1900000100",
"transaction_id": "4200000000000000000000000000",
"order_id": "1217752501201407033233368018",
"out_order_no": "P20150806125346",
"receiver":
{
"type": "MERCHANT_ID",
"account": "1900000100",
"amount": 888,
"description": "运费/交易分账/及时奖励"
},
"success_time": "2018-06-08T10:34:56+08:00"
}
参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
---|---|---|---|---|
直连商户号 | mchid | string[1,32] | 是 | 直连模式分账发起和出资商户。 示例值:1900000100 |
微信订单号 | transaction_id | string[1,32] | 是 | 微信支付订单号。 示例值: 4200000000000000000000000000 |
微信分账/回退单号 | order_id | string[1,64] | 是 | 微信分账/回退单号。 示例值: 1217752501201407033233368018 |
商户分账/回退单号 | out_order_no | string[1,64] | 是 | 分账方系统内部的分账/回退单号。 示例值:P20150806125346 |
+分账接收方列表 | receiver | object | 是 | 分账接收方对象 |
成功时间 | success_time | string[1,32] | 是 | 成功时间,遵循rfc3339标准 格式为yyyy-MM-DDTHH:mm:ss+TIMEZONE,yyyy-MM-DD表示年月日,T出现在字符串中,表示time元素的开头,HH:mm:ss表示时分秒,TIMEZONE表示时区(+08:00表示东八区时间,领先UTC 8小时,即北京时间)。例如:2015-05-20T13:29:35+08:00表示,北京时间2015年5月20日 13点29分35秒。 示例值:2018-06-08T10:34:56+08:00 |
加密不能保证通知请求来自微信。微信会对发送给商户的通知进行签名,并将签名值放在通知的HTTP头Wechatpay-Signature。商户应当验证签名,以确认请求来自微信,而不是其他的第三方。签名验证的算法请参考 《微信支付API v3签名验证》。
分账动账通知http应答码为200且返回状态码为SUCCESS才会当做商户接收成功,否则会重试。
注意:重试过多会导致微信支付端积压过多通知而堵塞,影响其他正常通知。
参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
---|---|---|---|---|
返回状态码 | code | string[1,32] | 是 | 错误码,SUCCESS为接收成功,其他错误码为失败。 示例值:SUCCESS |
返回信息 | message | string[1,256] | 否 | 返回信息,如非空,为错误原因。 示例值:系统错误 |
{
"code": "SUCCESS",
"message": "成功"
}