微信支付商户平台

接口说明

适用对象：直连商户

请求URL：由商圈侧提供接口链接地址，必须为https协议。如果链接无法访问，商户将无法接收到微信通知。 通知url必须为直接可访问的url，不能携带参数。示例：“https://pay.weixin.qq.com/wxpay/pay.action”

通知规则

会员用户在商圈小程序内完成授权后，微信会把用户授权信息及状态通知给商圈商户，商户需要接收处理，并返回应答。出于安全的考虑，我们对数据进行了加密，商户需要先对通知数据进行解密，才能得到支付结果数据。

对后台通知交互时，如果微信收到商户的应答不是成功或超时，微信认为通知失败，微信会通过一定的策略重新发起通知，尽可能提高通知的成功率，但微信不保证通知最终能成功。（通知频率为1s/10s/10s/10s/10s/10s/1m/1m/1m/1m，总计4m51s）

通知报文

商圈会员积分服务授权结果通知是以POST方法访问商户设置的通知url，通知的数据以JSON格式通过请求主体（BODY）传输。通知的数据包括了加密的用户openid、授权类型、授权状态等详情。

参数解密

下面详细描述对通知数据进行解密的流程：

1. 1、用商户平台上设置的APIv3密钥【微信商户平台—>账户设置—>API安全—>设置APIv3密钥】，记为key。
2. 2、针对resource.algorithm中描述的算法（目前为AEAD_AES_256_GCM），取得对应的参数nonce和associated_data。
3. 3、使用key、nonce和associated_data，对数据密文resource.ciphertext进行解密，得到JSON形式的资源对象。

注： AEAD_AES_256_GCM算法的接口细节，请参考rfc5116。微信支付使用的密钥key长度为32个字节，随机串nonce长度12个字节，associated_data长度小于16个字节并可能为空。

通知参数

通知签名

加密不能保证通知请求来自微信。微信会对发送给商户的通知进行签名，并将签名值放在通知的HTTP头Wechatpay-Signature。商户应当验证签名，以确认请求来自微信，而不是其他的第三方。签名验证的算法请参考 《微信支付API v3签名验证》。

回调示例

授权结果通知

{
    "id":"EV-2018022511223320873",
    "create_time":"2015-05-20T13:29:35+08:00",
    "resource_type":"encrypt-resource",
    "event_type":"MALL_AUTH.ACTIVATE_CARD",
    "resource" : {
        "algorithm":"AEAD_AES_256_GCM",
        "ciphertext": "...",
        "original_type": "discount_card",
        "nonce": "...",
        "associated_data": ""
    },
   "summary": "会员卡激活通知"
}

商户对resource对象进行解密后，得到的资源对象示例

{
    "openid": "oWmnN4xxxxxxxxxxe92NHIGf1xd8",
    "code": "478515832665",
    "mchid": "1230000109",
    "auth_type": "REGISTERED_MODE "
}

授权结果通知参数

通知应答

商户后台在正确处理回调之后，需要返回200或者204的HTTP状态码。其他的状态码，微信支付均认为通知失败，并按照前述的策略定期发起通知。

注意：当商户后台应答失败时，微信支付将记录下应答的报文，建议商户按照以下格式返回。

{
 "code": "SUCCESS",
 "message": "成功"
}