淺析PHP微信支付通知的處理方式

更新時(shí)間：2014年05月25日 11:54:34 作者：

本文是對(duì)上篇文章的一個(gè)補(bǔ)充，主要是官方?jīng)]有關(guān)于通知的demo,摸石頭過河真的很難受，方便大家開發(fā)，放出來給大家看看

通知機(jī)制的實(shí)現(xiàn)，官方只有文檔沒有demo代碼，對(duì)沒搞過的人來說，需要花大量時(shí)間來做測試。

從文檔上說的來看，微信每次通知過來的數(shù)據(jù)，結(jié)構(gòu)比較復(fù)雜，是一個(gè)多段數(shù)據(jù)，除了要取出POST數(shù)據(jù)外，還要取其它的數(shù)據(jù)。

這里首先涉及到一個(gè)關(guān)于php://input與$_POST取值的問題，簡單列幾點(diǎn)如下：

復(fù)制代碼代碼如下:

    1，Content- Type取值為application/x-www-form-urlencoded時(shí)，php會(huì)將http請(qǐng)求body相應(yīng)數(shù)據(jù)會(huì)填入到數(shù)組$_POST，填入到$_POST數(shù)組中的數(shù)據(jù)是進(jìn)行urldecode()解析的結(jié)果。（其實(shí)，除了該Content-Type，還有 multipart/form-data表示數(shù)據(jù)是表單數(shù)據(jù)，稍后我們介紹）
    2，php://input數(shù)據(jù)，只要Content-Type不為 multipart/form-data(該條件限制稍后會(huì)介紹)。那么php://input數(shù)據(jù)與http entity body部分?jǐn)?shù)據(jù)是一致的。該部分相一致的數(shù)據(jù)的長度由Content-Length指定。
    3，僅當(dāng)Content-Type為application/x-www-form-urlencoded且提交方法是POST方法時(shí)，$_POST數(shù)據(jù)與php://input數(shù)據(jù)才是”一致”（打上引號(hào)，表示它們格式不一致，內(nèi)容一致）的。其它情況，它們都不一致。
    4，php://input讀取不到$_GET數(shù)據(jù)。是因?yàn)?_GET數(shù)據(jù)作為query_path寫在http請(qǐng)求頭部(header)的PATH字段，而不是寫在http請(qǐng)求的body部分。

這也幫助我們理解了，為什么xml_rpc服務(wù)端讀取數(shù)據(jù)都是通過file_get_contents(‘php://input', ‘r')。而不是從$_POST中讀取，正是因?yàn)閤ml_rpc數(shù)據(jù)規(guī)格是xml，它的Content-Type是text/xml。
5. php://input碰到了multipart/form-data，請(qǐng)查閱RFC1867對(duì)它的描述。multipart/form-data也表示以POST方法提交表單數(shù)據(jù)，它還伴隨了文件上傳，所以會(huì)跟application/x- www-form-urlencoded數(shù)據(jù)格式不一樣。它會(huì)以一更種更合理的，更高效的數(shù)據(jù)格式傳遞給服務(wù)端。當(dāng)Content-Type為multipart/form-data的時(shí)候，即便http請(qǐng)求body中存在數(shù)據(jù)，php://input也為空，PHP此時(shí)，不會(huì)把數(shù)據(jù)填入php://input流。所以，可以確定: php://input不能用于讀取enctype=multipart/form-data數(shù)據(jù)。

6. 當(dāng)Content-Type為application/x- www-form-urlencoded時(shí)，php://input和$_POST數(shù)據(jù)是“一致”的，為其它Content-Type的時(shí)候，php: //input和$_POST數(shù)據(jù)數(shù)據(jù)是不一致的。因?yàn)橹挥性贑ontent-Type為application/x-www-form- urlencoded或者為multipart/form-data的時(shí)候，PHP才會(huì)將http請(qǐng)求數(shù)據(jù)包中的body相應(yīng)部分?jǐn)?shù)據(jù)填入$_POST全局變量中,其它情況PHP都忽略。而php://input除了在數(shù)據(jù)類型為multipart/form-data之外為空外，其它情況都可能不為空

以上轉(zhuǎn)述這么多文字的意思，就是說，得用到這兩種方式來讀取微信傳過來的數(shù)據(jù)。

先取$POST 這是常規(guī)的支付通知信息，形如：

復(fù)制代碼代碼如下:

array (
  'bank_type' => '3006',
  'discount' => '0',
  'fee_type' => '1',
  'input_charset' => 'UTF-8',
  'notify_id' => 'YaNO6cznoNZK0aGb8nJWGgVUWssjt7Ze7gWRaRS0R_5w9oXgGNkRGxReEk0r45yk3I9a2_gzo9IqgqMYbap6bxC2T3p0o-2C',
  'out_trade_no' => '1214284731',
  'partner' => '12xxxxxxxx',
  'product_fee' => '3400',
  'sign' => '545FA0E8B594BBXXXX48XX142F084TY',
  'sign_type' => 'MD5',
  'time_end' => '20130223110224',
  'total_fee' => '3400',
  'trade_mode' => '1',
  'trade_state' => '0',
  'transaction_id' => '12XXX449012014XXX33174005XXX',
  'transport_fee' => '0',
)

再用file_get_contents('php://input')讀取額外的信息，形如：

復(fù)制代碼代碼如下:

<xml><OpenId><![CDATA[o0pd3jqHaN7b0tVPDFJPzJEkSCLw]]></OpenId>
<AppId><![CDATA[wxXXX06XX2cXXX88XX]]></AppId>
<IsSubscribe>1</IsSubscribe>
<TimeStamp>1400814743</TimeStamp>
<NonceStr><![CDATA[lqxwMsiY9EXRDpms]]></NonceStr>
<AppSignature><![CDATA[c2dxxxe186116b32b06axxxc1a688b671eexxx5e]]></AppSignature>
<SignMethod><![CDATA[sha1]]></SignMethod>
</xml>

最后，做相應(yīng)的業(yè)務(wù)邏輯處理，就不詳述了。

您可能感興趣的文章: