微信支付相关知识
一、使用场景以及说明
二、准备工作
2.支付授权目录:
2) 正式支付授权目录最多设置3个，测试授权目录最多设置1个，且域名必须通过ICP备案；==》截止目前（2017.11.15）该支付授权目录设置已经移动至
目录示例：
3) 头部要包含http或https，须细化到二级或三级目录，以左斜杠“/”结尾。
业务中发起支付的页面地址必须在授权目录下，否则调用下单接口时会提示“当前页面的URL未注册”。
这里再啰嗦地补充两点：
1）不使用框架的情况下，比如将官方sdk下载下来，改成demo放在根目录下，demo/example/jaspi.php,授权目录可参考 http://www. ×××.com/demo/example/
2 )使用框架的情况下，比如ThinkPHP, 项目名叫test ,目录结构如下，test/Application/Home/controller/WxpayController.class.php,授权目录可参考 http://www. ×××.com/index.php/Home/Wxpay/
3.JS接口安全域名:
注意事项：
2） 填写的域名须通过ICP备案的验证；
3）一个自然月内最多可修改并保存三次。
4.授权回调页面域名:（用来jsapi支付的必须）
注意事项：
1） 回调页面域名需使用字母、数字及“-”的组合，不支持IP地址及端口号。填写的域名需与实际回调URL中的域名相同；
2） 填写的域名须通过ICP备案的验证。
获取用户授权时redirect_uri对应的URL必须在此域名下，否则回调的地址会无法打开。
三、开发步骤
官方demo结构如下：
1.JSAPI支付——H5网页端调起支付接口
1）用户同意授权，获取code
2)如果有code，直接就通过code能获取用户openid
如果没有code，通过createOauthUrlForCode方法，传入必要参数，获取code
3)如果用户同意授权，页面将跳转至 redirect_uri/?code=CODE&state=STATE。
若用户禁止授权，则重定向后不会带上code参数，仅会带上state参数
redirect_uri?state=STATE
4)code说明以及scope的两种方式说明
【1】code作为换取access_token的票据，每次用户授权带上的code将不一样，code只能使用一次，5分钟未被使用自动过期。
这里获取到code 和 state(订单号) 后， 对订单进行验证，用户余额也进行验证，如果条件都满足则才能进行下面的流程。
【2】scope的两种方式说明：
snsapi_base：不弹出授权页面，直接跳转，只能获取用户openid；
想要获取code，需要构造如下地址：
2. 通过code换取网页授权access_token (这里也获取到了openid)
?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code
【1】如果网页授权的作用域为snsapi_base(静默授权)，则本步骤中获取到网页授权access_token的同时，也获取到了openid，snsapi_base式的网页授权流程即到此为止。
【2】如果网页授权作用域为snsapi_userinfo，则此时开发者可以通过access_token和openid拉取用户信息了。
3）getOpenid方法中调用createOauthUrlForOpenid方法获取openid
1) 设置必传参数，按照签名参数产生签名, 此时参与签名字段有 : appid, mch_id , nonce_str, openid, body , out_trade_no, total_fee, notify_url , trade_type
2) 将必传参数转成xml,createXml方法。
4) 得到xml格式的返回值结果
5) 将结果转成数组，获取预支付id
4. 使用jsapi调起支付
1. 通过getParameters方法设置必传参数，接口输入数据为json
2. 根据官方demo中jsapi.php 调起支付，得到支付结果
注：使用以上方式判断前端返回,res.err_msg 将在用户支付成功后返回 ok，但不保证它绝对可靠。
四、可能遇到的问题
2. 参与签名字段要保证一致，保证前后签名一样。
3. 由于存在重新发送后台通知的情况，因此同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。比如在支付成功后写入了支付日志，那么第二次回调前前判断是否已经有了支付日志，如果有，直接退出不作处理就好了。
5. 如果同一笔订单号修改多次价格进行支付，第二次支付时，会出现生成预支付订单失败，主要原因是同一笔订单支付时，支付金额不能一样，或者给到第三方的订单号不一样，所以解决方法就是订单号+标志位（比如Z或A）+ 时间戳生成给到的第三方的支付号即可。
https://www.cnblogs.com/xuzhengzong/p/7840124.html
