淺析PHP微信支付通知的處理方式
通知機制的實現(xiàn)，官方只有文檔沒有demo代碼，對沒搞過的人來說，需要花大量時間來做測試。
從文檔上說的來看，微信每次通知過來的數(shù)據(jù)，結構比較復雜，是一個多段數(shù)據(jù)，除了要取出POST數(shù)據(jù)外，還要取其它的數(shù)據(jù)。
這里首先涉及到一個關于php://input與$_POST取值的問題，簡單列幾點如下：
1，Content- Type取值為application/x-www-form-urlencoded時，php會將http請求body相應數(shù)據(jù)會填入到數(shù)組$_POST，填入到$_POST數(shù)組中的數(shù)據(jù)是進行urldecode()解析的結果。（其實，除了該Content-Type，還有 multipart/form-data表示數(shù)據(jù)是表單數(shù)據(jù)，稍后我們介紹）
2，php://input數(shù)據(jù)，只要Content-Type不為 multipart/form-data(該條件限制稍后會介紹)。那么php://input數(shù)據(jù)與http entity body部分數(shù)據(jù)是一致的。該部分相一致的數(shù)據(jù)的長度由Content-Length指定。
3，僅當Content-Type為application/x-www-form-urlencoded且提交方法是POST方法時，$_POST數(shù)據(jù)與php://input數(shù)據(jù)才是”一致”（打上引號，表示它們格式不一致，內容一致）的。其它情況，它們都不一致。
4，php://input讀取不到$_GET數(shù)據(jù)。是因為$_GET數(shù)據(jù)作為query_path寫在http請求頭部(header)的PATH字段，而不是寫在http請求的body部分。
這也幫助我們理解了，為什么xml_rpc服務端讀取數(shù)據(jù)都是通過file_get_contents(‘php://input', ‘r')。而不是從$_POST中讀取，正是因為xml_rpc數(shù)據(jù)規(guī)格是xml，它的Content-Type是text/xml。
5. php://input碰到了multipart/form-data，請查閱RFC1867對它的描述。multipart/form-data也表示以POST方法提交表單數(shù)據(jù)，它還伴隨了文件上傳，所以會跟application/x- www-form-urlencoded數(shù)據(jù)格式不一樣。它會以一更種更合理的，更高效的數(shù)據(jù)格式傳遞給服務端。當Content-Type為multipart/form-data的時候，即便http請求body中存在數(shù)據(jù)，php://input也為空，PHP此時，不會把數(shù)據(jù)填入php://input流。所以，可以確定: php://input不能用于讀取enctype=multipart/form-data數(shù)據(jù)。
6. 當Content-Type為application/x- www-form-urlencoded時，php://input和$_POST數(shù)據(jù)是“一致”的，為其它Content-Type的時候，php: //input和$_POST數(shù)據(jù)數(shù)據(jù)是不一致的。因為只有在Content-Type為application/x-www-form- urlencoded或者為multipart/form-data的時候，PHP才會將http請求數(shù)據(jù)包中的body相應部分數(shù)據(jù)填入$_POST全局變量中,其它情況PHP都忽略。而php://input除了在數(shù)據(jù)類型為multipart/form-data之外為空外，其它情況都可能不為空
以上轉述這么多文字的意思，就是說，得用到這兩種方式來讀取微信傳過來的數(shù)據(jù)。
先取$POST 這是常規(guī)的支付通知信息，形如：
array (
'bank_type' => '3006',
'discount' => '0',
'fee_type' => '1',
'input_charset' => 'UTF-8',
'notify_id' => 'YaNO6cznoNZK0aGb8nJWGgVUWssjt7Ze7gWRaRS0R_5w9oXgGNkRGxReEk0r45yk3I9a2_gzo9IqgqMYbap6bxC2T3p0o-2C',
'out_trade_no' => '1214284731',
'partner' => '12xxxxxxxx',
'product_fee' => '3400',
'sign' => '545FA0E8B594BBXXXX48XX142F084TY',
'sign_type' => 'MD5',
'time_end' => '20130223110224',
'total_fee' => '3400',
'trade_mode' => '1',
'trade_state' => '0',
'transaction_id' => '12XXX449012014XXX33174005XXX',
'transport_fee' => '0',
)
再用file_get_contents('php://input')讀取額外的信息，形如：
<xml><OpenId><![CDATA[o0pd3jqHaN7b0tVPDFJPzJEkSCLw]]></OpenId>
<AppId><![CDATA[wxXXX06XX2cXXX88XX]]></AppId>
<IsSubscribe>1</IsSubscribe>
<TimeStamp>1400814743</TimeStamp>
<NonceStr><![CDATA[lqxwMsiY9EXRDpms]]></NonceStr>
<AppSignature><![CDATA[c2dxxxe186116b32b06axxxc1a688b671eexxx5e]]></AppSignature>
<SignMethod><![CDATA[sha1]]></SignMethod>
</xml>
最后，做相應的業(yè)務邏輯處理，就不詳述了。
相關文章
今天小編就為大家分享一篇解決laravel5.4下的group by報錯的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-10-10
在本文里我們給大家講解一下如何用PHP解決經典實例青蛙跳臺階的問題，對此有需要的朋友們可以學習下。2018-10-10
Sodium 出現(xiàn)的目的也是為了代替Mcrypt這個原來的加密擴展。在 PHP7.2 之后，Mcrypt已經被移除，在PHP7.1時就已經被標記為過時。不過，Sodium擴展的應用也并不是很多，大部分情況下我們都會使用OpenSSL來進行加密操作，所以，我們這篇文章只做了解即可。2021-06-06
CodeIgniter 是一個為用 PHP 編寫網絡應用程序的人員提供的工具包。它的目標是實現(xiàn)讓你比從零開始編寫代碼更快速地開發(fā)項目，為此，CI 提供了一套豐富的類庫來滿足通常的任務需求，并且提供了一個簡單的接口和邏輯結構來調用這些庫。CodeIgniter 可以將需要完成的任務代碼量最小化，這樣你就可以把更多的精力放到項目的開發(fā)上了。2014-06-06
今天小編就為大家分享一篇laravel請求參數(shù)校驗方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-10-10
本文匯總了5種生成不重復隨機數(shù)的方法，其中方法一、二、三是本人常用的方法，方法四五來至度娘。其余方法還是有的，也歡迎大家將遺漏的方法告之，大家共同進步2014-11-11
本文提供的方法是用于測試php函數(shù)的代碼2013-11-11
這篇文章主要介紹了phpMyAdmin安裝并配置允許空密碼登錄,本文適合在開發(fā)環(huán)境中使用,可以快速的部署phpMyAdmin工具,需要的朋友可以參考下2015-07-07
下面小編就為大家?guī)硪黄猵hp讀取qqwry.dat ip地址定位文件的類實例代碼。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-11-11
php array_values 返回數(shù)組的所有值詳解及實例
這篇文章主要介紹了php array_values 返回數(shù)組的所有值詳解及實例的相關資料,需要的朋友可以參考下2016-11-11