获取到 prepay_id 后将参数再次签名传输给 APP 发起支付

获取到 prepay_id 后将参数再次签名传输给 APP 发起支付。

相信有不少同学因为看到统一下单返回的结果中有 sign 字段，会直接将结果返回给 APP 端，结果 APP 端没办法调起微支付。其实需要对 APP 端用到的字段数据按 “统一下单的签名方式” 签名后得到的 sign，才是 APP 端需要的 sign。

微信支付 App支付 在服务端调用统一下单接口后，服务端需要将返回的订单数据进行二次签名后才能返回给 App 端。开发文档中说的并不是很明确，因为统一下单的返回数据和二签的原数据上存在一些重叠。

微信支付服务端 sdk 提供了 WxPayResults 类，类中也的确提供了生成签名方法，即对结果集签名，源码如下：

以 PHP 版为例，其他语言自行对照。

class WxPayResults extends WxPayDataBase
{
    /**
     * 生成签名 - 重写该方法
     * @param WxPayConfigInterface $config 配置对象
     * @param bool $needSignType 是否需要补signtype
     * @return 签名，本函数不覆盖sign成员变量，如要设置签名需要调用SetSign方法赋值
     */
    public function MakeSign($config, $needSignType = false)
    {
        //签名步骤一：按字典序排序参数
        ksort($this->values);
        $string = $this->ToUrlParams();
        //签名步骤二：在string后加入KEY
        $string = $string . "&key=" . $config->GetKey();
        //签名步骤三：MD5加密或者HMAC-SHA256
        if (strlen($this->GetSign()) <= 32) {
            //如果签名小于等于32个,则使用md5验证
            $string = md5($string);
        } else {
            //是用sha256校验
            $string = hash_hmac("sha256", $string, $config->GetKey());
        }
        //签名步骤四：所有字符转为大写
        $result = strtoupper($string);
        return $result;
    }
}

注意步骤三，是需要获取 sign 来判断使用什么方式生成 sign 的，是不是有种鸡生蛋，蛋生鸡的短路既视感。在 APP 端调起支付的参数列表的 sign 参数里有提示 “注意：签名方式一定要与统一下单接口使用的一致”，所以这里的逻辑是要你将统一下单返回的 sign 传递进来，以便于统一签名方式。签名后一定要用真的签名去覆盖用来传递签名方式的“签名”。

在统一下单接口中，生成签名的流程是 $obj->setSign() 调用 $obj->makeSign()，而后我们可以 $obj->getSign() 将签名加到请求数据中。但在结果集类中，makeSign 却直接调用了 getSign 来判断使用何种方式生成签名，所以对结果集签名时，需确保结果集中包含了同一下单返回的 sign 字段数据，这样结果集才能满足 “注意：签名方式一定要与统一下单接口使用的一致” 的要求。

所以这个类对签名进行了重写的目的，主要是为了保证二次签名的签名方式与统一下订单的签名方式一致，将统一下单的签名作为 sign 传递给
WxPayResults 然后调用 makeSign，makeSign 就能判断出统一下单的签名方式，与之保持一致。

统一下单成功接口返回的数据

$uniorder = array (
  'appid' => 'wxd930ea5d5a258f4f',//appid
  'device_info' => 'WEB',
  'mch_id' => '1900000109',// 商户id
  'nonce_str' => 'g6OZoULWyliPmiPm',
  'prepay_id' => 'wx12143635206473d0a53e80f14278847815',
  'result_code' => 'SUCCESS',
  'return_code' => 'SUCCESS',
  'return_msg' => 'OK',
  'sign' => 'E91035CA24EDF115374BD2B4C4F9B419',//统一下单的签名
  'trade_type' => 'APP',
)

服务端需要二签的数据

文档地址：https://pay.weixin.qq.com/wik...

• package 暂填写固定值Sign=WXPay
• noncestr 并不一定要统一下单返回的 nonce_str，自己生成 32位 的也可以
• timestamp 自己生成即可
• sign 传递统一下单返回的签名，以使得结果集签名和统一下单签名方式一致（或者你清楚的知道你对结果集签名的方式同下单的一致）

如果自己写，二不用 sdk 的话，我们需要对

<?php
// 传递的数据
$app_result = array (
  'appid' => $uniorder['appid'],//从统一下单的结果中取
  'partnerid' => $uniorder['mch_id'],//从统一下单的结果中取
  'prepayid' => $uniorder['prepay_id'],//从统一下单的结果中取
  'package' => 'Sign=WXPay',//自己写
  'noncestr' => WxPayApi::getNonceStr();,//自己写
  'timestamp ' => time(),//自己写
);
// 与统一下单的签名方式一致即可
$sign = signMethodConsistWithUniOrder($app_result);
$app_result['sign'] = $sign;

// 返回给 APP 端
return $$app_result;

如果用 sdk 的务必要将 统一下单返回的数据里的签名 sign 也传递给 WxPayResults 类，已使得保证签名方式一致

<?php
// 传递的数据
// 传递的数据
$app_result = array (
  'appid' => $uniorder['appid'],//从统一下单的结果中取
  'partnerid' => $uniorder['mch_id'],//从统一下单的结果中取
  'prepayid' => $uniorder['prepay_id'],//从统一下单的结果中取
  'sign' => $uniorder['sign'],//用来使结果集签名方式与统一下单签名方式一致
  'package' => 'Sign=WXPay',//自己写
  'noncestr' => WxPayApi::getNonceStr();,//自己写
  'timestamp ' => time(),//自己写
);

$wxPayResults = new WxPayResults();
// 构建 WxPayResults 对象
$wxPayResults->FromArray($app_result);

// 真正的返回数据的签名 覆盖用来统一签名方式的“签名”
$app_result['sign'] = $wxPayResults->makeSign($wxPayConfig);//然后更新成二签后的sign

// 返回给 APP 端
return $$app_result;

App 端调用微信支付的方式为

IWXAPI api;
PayReq request = new PayReq();
request.appId = "wxd930ea5d5a258f4f";
request.partnerId = "1900000109";
request.prepayId= "1101000000140415649af9fc314aa427",;
request.packageValue = "Sign=WXPay";
request.nonceStr= "1101000000140429eb40476f8896f4c9";
request.timeStamp= "1398746574";
request.sign= "7FFECB600D7157C5AA49810D2D8F28BC2811827B";
api.sendReq(request);

使用服务端提供的数据发起支付请求即可。