PHP微信支付结果通知与回调策略分析

PHP微信支付结果通知与回调策略。具体如下：

支付完成后，微信会把相关支付结果和用户信息发送给商户，商户需要接收处理，并返回应答。

对后台通知交互时，如果微信收到商户的应答不是成功或超时，微信认为通知失败，微信会通过一定的策略定期重新发起通知，尽可能提高通知的成功率，但微信不保证通知最终能成功。 （通知频率为15/15/30/180/1800/1800/1800/1800/3600，单位：秒）

注意：同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。

推荐的做法是，当收到通知进行处理时，首先检查对应业务数据的状态，判断该通知是否已经处理过，如果没有处理过再进行处理，如果处理过直接返回结果成功。在对业务数据进行状态检查和处理之前，要采用数据锁进行并发控制，以避免函数重入造成的数据混乱。

特别提醒：商户系统对于支付结果通知的内容一定要做签名验证,并校验返回的订单金额是否与商户侧的订单金额一致，防止数据泄漏导致出现“假通知”，造成资金损失。

  $str='<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';  exit($str);

  //微信支付回调  public function order_notice(){      $xml = $GLOBALS['HTTP_RAW_POST_DATA'];      //将服务器返回的XML数据转化为数组      $data = $this->FromXml($xml);      // 保存微信服务器返回的签名sign      $data_sign = $data['sign'];      // sign不参与签名算法      unset($data['sign']);      //$sign = self::makeSign($data);      $sign = $this->makeSign($data);      Clog::setLog($data,'order_notice');      // 判断签名是否正确 判断支付状态      if ( ($sign===$data_sign) && ($data['return_code']=='SUCCESS') && ($data['result_code']=='SUCCESS') ) {        //获取服务器返回的数据        $order_num = $data['out_trade_no'];     //订单单号        $openid = $data['openid'];         //付款人openID        $total_fee = $data['total_fee'];      //付款金额        $transaction_id = $data['transaction_id']; //微信支付流水号        $res = $this->order_notice_data_deal($order_num,$openid,$total_fee,$transaction_id);        if (!$res) {          $result = -2;        } else {          $result = 0;        }      }else{        $result = -1;      }      // 返回状态给微信服务器      if ($result == 0) { // 成功之后不会再回调        $str='<xml><return_code><![CDATA[SUCCESS]]></return_code><return_msg><![CDATA[OK]]></return_msg></xml>';      } elseif ($result == -1){ // 失败后会继续发送几次回调        $str='<xml><return_code><![CDATA[FAIL]]></return_code><return_msg><![CDATA[签名失败]]></return_msg></xml>';      } elseif ($result == -2) { // 失败后会继续发送几次回调        $str='<xml><return_code><![CDATA[FAIL]]></return_code><return_msg><![CDATA[更改状态失败]]></return_msg></xml>';      }      Clog::setLog($result,'order_notice_result');      exit($str);  }

附上微信支付助手函数

  public function ToXml($array){      if(!is_array($array)|| count($array) <= 0){        return ;      }      $xml = '<xml version="1.0">';      foreach ($array as $key=>$val){        if (is_numeric($val)){          $xml.="<".$key.">".$val."</".$key.">";        }else{          $xml.="<".$key."><![CDATA[".$val."]]></".$key.">";        }      }      $xml.="</xml>";      return $xml;  }  public function FromXml($xml){      if(!$xml){        // 人工抛出错误        throw new Exception("xml数据异常！");      }      //将XML转为array      //禁止引用外部xml实体      libxml_disable_entity_loader(true);      $this->values = json_decode(json_encode(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_NOCDATA)), true);      return $this->values;  }  public function MakeSign($data)  {      //签名步骤一：按字典序排序参数      ksort($data);      $string = $this->ToUrlParams($data);      //签名步骤二：在string后加入KEY      $string = $string . "&key=".C('WEIXIN_PAY_KEY');      //签名步骤三：MD5加密      $string = md5($string);      //签名步骤四：所有字符转为大写      $result = strtoupper($string);      return $result;  }  public function ToUrlParams($array)  {      $buff = "";      foreach ($array as $k => $v)      {        if($k != "sign" && $v != "" && !is_array($v)){          $buff .= $k . "=" . $v . "&";        }      }      $buff = trim($buff, "&");      return $buff;  }  // createNonceStr  public function createNonceStr($length = 16) {      $chars = "abcdefghijklmnopqrstuvwxyz0123456789";      $str ="";      for ( $i = 0; $i < $length; $i++ ) {        $str .= substr($chars, mt_rand(0, strlen($chars)-1), 1);      }      return $str;  }