企业微信的支付自从企业号变化为企业微信后，增加了一些支付接口以及对很多接口进行了调整，企业微信的支付处理也是变化了不少，往往有时候碰到不少坑，一步一个脚印趟过来的；企业微信支付是需要结合微信商户后台进行处理，有时候也需要设置好商户平台的相关处理，才能进行发送红包、支付到个人等等支付处理。本篇随笔介绍在企业微信的支付处理中的发送红包的操作相关内容。
1、企业微信的支付接口
我们查看企业微信API的目录，可以看到企业微信支付的相关介绍，如下所示。
1）常见错误处理
企业微信支付，经常见到的错误信息，就是签名错误这个操作，这个很多人出招，解决方法各种各样，其实很多可能是不符合的，这样排查问题起来就很吃力。
这里需要遵循官方的解析进行排查，特别对参数的顺序和数量进行核对，注意不要增加多一个参数，否则都容易出现签名错误。
我就是在官方需要参数都有了，打印输出的格式也没问题，就是不小心多了一个参数（还是升级前有的一个），导致错误很难排查，弄得很头大。
一般来说发送企业红包，很容易发生签名错误的情况，请检查以下内容
1、企业微信的CorpID/CorpSecret
2、企业微信的支付Secret和商户的API支付秘钥
3、参数不能多也不能少（重要），如很多时候由于版本原因这里不小心多了一个total_num导致签名错误
4、商户平台的证书和密码是否正确
另外，除了这些问题外，重要的问题就是签名的处理了，微信支付除了有一个常规的签名sign参数外，还增加了一个workwx_sign的参数，两者的规则是不同的。
workwx_sign参数在前，使用系统给出的计算方式计算后，然后在计算sign参数，sign参数的计算是包含本身之外的所有参数进行计算，包括了workwx_sign参数。
2）签名参数处理
对于企业微信的签名workwx_sign参数，不要将参数全部参与计算签名，否则会返回微信签名错误！
发红包api固定如下几个字段参与签名：
act_name
mch_billno
mch_id
nonce_str
re_openid
total_amount
wxappid
付款api固定如下几个字段参与签名：
amount
appid
desc
mch_id
nonce_str
openid
partner_trade_no
ww_msg_type
计算企业微信签名的字符串最后拼的secret是企业微信管理端支付应用页面的secret，如下图所示。
示例:请求内容:
act_name XXX
mch_billno 11111234567890
mch_id 10000098
nonce_str qFKEgfig76DF9912fewmkp
re_openid oxTWIuGaIt6gTKsQRLau2M0yL16E
total_amount 100
wxappid wx123456789
第一步: 对参数按照key=value的格式，并按照参数名ASCII字典序排序如下
stringA=”act_name=XXX&mch_billno=11111234567890&mch_id=10000098&nonce_str=qFKEgfig76DF9912fewmkp&re_openid=oxTWIuGaIt6gTKsQRLau2M0yL16E&total_amount=100&wxappid=wx123456789
第二步：拼接企业微信支付应用secret（参见企业微信管理端支付应用页面）：
stringSignTemp=”stringA&secret=192006250b4c09247ec02edce69f6a2d”
sign=MD5(stringSignTemp).toUpperCase()
2、企业微信发送红包
测试企业微信发送红包和直接支付的接口，响应效果如下所示
在企业微信中，常用到的企业微信的userid，不过发送红包则需要把userid转换为微信的openid进行使用，转换函数根据UserID 换取用户的OpenId 如下。
一般封装一个函数来使用即可。
private string GetOpenId(string userid) { //根据UserID 换取用户的OpenId ICorpBasicApi basicAPi = new CorpBasicApi(); return basicAPi.ConvertToOpenId(this.token, userid); }
发送企业红包调用如下代码所示
//构建发送红包的参数信息 SendRedPackJson packJson = new SendRedPackJson() { act_name = "恭喜发财", client_ip = NetworkUtil.GetIPAddress(), remark = "企业红包", wishing = "企业红包", total_amount = 100, total_num = 1, re_openid = openid //发送给用户的OpenID }; //调用发送企业红包接口发送 var result = hbApi.SendWorkRedPack(packJson);
函数SendWorkRedPack的实现内容如下所示。
/// <summary> /// 发放企业红包。需要商户证书 /// </summary> /// <param name="json"></param> /// <returns></returns> public SendRedPackResult SendWorkRedPack(SendRedPackJson json) { CheckAccount();//检查AccountInfo的对象属性值 //加入常规的参数 WxPayData data = new WxPayData(); data.SetValue("nonce_str", data.GenerateNonceStr());//随机字符串 //商户订单号（每个订单号必须唯一） 组成：mch_id+yyyymmdd+10位一天内不能重复的数字。 //接口根据商户订单号支持重入，如出现超时可再调用。 data.SetValue("mch_billno", data.GenerateOutTradeNo(AccountInfo.MchID)); data.SetValue("mch_id", AccountInfo.MchID);//商户号 data.SetValue("wxappid", AccountInfo.AppID);//公众账号appid data.SetValue("sender_name", AccountInfo.Name);//红包发送者名称 //发送者头像，此id为微信默认的头像(如果想自定义头像，请参见第三部分) data.SetValue("sender_header_media_id", "1G6nrLmr5EC3MMb_-zK1dDdzmd0p7cNliYu9V5w7o8K0"); //以企业应用的名义发红包，企业应用id，整型， //可在企业微信管理端应用的设置页面查看。与sender_name互斥，二者只能填一个。 //data.SetValue("agentid", "3010046");// 企业应用id //发放红包使用场景，红包金额大于200时必传 if (!string.IsNullOrEmpty(json.scene_id)) { data.SetValue("scene_id", json.scene_id); } data.SetValue("re_openid", json.re_openid);//接受红包的用户.用户在wxappid下的openid。 data.SetValue("total_amount", json.total_amount);//金额 data.SetValue("wishing", json.wishing);//红包祝福语 data.SetValue("act_name", json.act_name);//项目名称 data.SetValue("remark", json.remark);//备注 data.SetValue("workwx_sign", data.MakeWorkWxSign(AccountInfo.CorpPaySecret));//企业微信签名 data.SetValue("sign", data.MakeSign(AccountInfo.PayAPIKey)); //发送企业红包，很容易发生签名错误的情况，请检查以下内容 //1、企业微信的CorpID/CorpSecret //2、企业微信的支付Secret和商户的API支付秘钥 //3、参数不能多也不能少（重要），很多时候由于版本原因这里不小心多了一个total_num导致签名错误 //4、商户平台的证书和密码是否正确 var url = "https://api.mch.weixin.qq.com/mmpaymkttransfers/sendworkwxredpack"; return Helper.GetPayResultWithCert<SendRedPackResult>(data, url, AccountInfo.CertPath, AccountInfo.CertPassword); }
其实以上很多参数大家应该都很了解，相对于来说MakeWorkWxSign 和 MakeSign 就是这里的关键处理，而前者正是很多人没有处理好的问题所在。
下面把相关函数贴出来，方便对照了解下吧，其实下面这些函数是放在WxPayData类里面，统一管理处理对应的签名的。
/// <summary> /// 拼接用来签名的几个参数,发送红包和付款的签名字段不同 /// </summary> /// <param name="isRedPack">是否为发送红包操作，或者是付款操作，两者需要签名的字段不同</param> /// <returns></returns> private string ToWorkWxUrl(bool isRedPack) { List<string> paramRedPack = new List<string>() { "act_name", "mch_billno", "mch_id", "nonce_str", "re_openid", "total_amount", "wxappid" }; List<string> paramPay = new List<string>() { "amount", "appid", "desc", "mch_id", "nonce_str", "openid", "partner_trade_no", "ww_msg_type" }; string buff = ""; foreach (KeyValuePair<string, object> pair in Values) { if (pair.Value != null && pair.Value.ToString() != "") { if (isRedPack) { //发送红包的签名字段 if (paramRedPack.Contains(pair.Key)) { buff += pair.Key + "=" + pair.Value + "&"; } } else { //付款的签名字段 if (paramPay.Contains(pair.Key)) { buff += pair.Key + "=" + pair.Value + "&"; } } } } buff = buff.Trim('&'); return buff; } /// <summary> /// 生成企业微信签名 /// </summary> /// <param name="corpPaySecret">企业支付的Secret</param> /// <param name="isRedPack">是否为发送红包操作，或者是付款操作，两者需要签名的字段不同</param> /// <returns></returns> public string MakeWorkWxSign(string corpPaySecret, bool isRedPack = true) { //转url格式 string str = ToWorkWxUrl(isRedPack); //在string后加入secret str += "&secret=" + corpPaySecret; //MD5加密 var md5 = MD5.Create(); var bs = md5.ComputeHash(Encoding.UTF8.GetBytes(str)); var sb = new StringBuilder(); foreach (byte b in bs) { sb.Append(b.ToString("x2")); } //所有字符转为大写 return sb.ToString().ToUpper(); }
/// <summary> /// 生成签名，详见签名生成算法 /// </summary> /// <returns>签名, sign字段不参加签名</returns> public string MakeSign(string payAPIKey) { //转url格式 string str = ToUrl(); //在string后加入API KEY str += "&key=" + payAPIKey; //MD5加密 var md5 = MD5.Create(); var bs = md5.ComputeHash(Encoding.UTF8.GetBytes(str)); var sb = new StringBuilder(); foreach (byte b in bs) { sb.Append(b.ToString("x2")); } //所有字符转为大写 var result = sb.ToString().ToUpper(); return result; }
3、企业微信直接支付的接口
对照这些官方资料，我们可以编写对应的接口API来处理。
/// <summary> /// 企业付款(请求需要双向证书) /// 企业付款业务是基于微信支付商户平台的资金管理能力，为了协助商户方便地实现企业向个人付款， /// 针对部分有开发能力的商户，提供通过API完成企业付款的功能。 比如目前的保险行业向客户退保、给付、理赔。 /// 企业付款将使用商户的可用余额，需确保可用余额充足。查看可用余额、充值、提现请登录商户平台“资金管理”进行操作。https://pay.weixin.qq.com/ /// 注意：与商户微信支付收款资金并非同一账户，需要单独充值。 /// </summary> /// <param name="json">企业支付数据</param> /// <returns></returns> public CorpPayResult CorpPay(CorpPayJson json) { CheckAccount();//检查AccountInfo的对象属性值 WxPayData data = new WxPayData(); data.SetValue("mch_appid", AccountInfo.AppID);//公众账号appid， 注意是mch_appid，而非wxappid data.SetValue("mchid", AccountInfo.MchID);//商户号, 注意是mchid而非mch_id data.SetValue("nonce_str", data.GenerateNonceStr());//随机字符串 data.SetValue("spbill_create_ip", NetworkUtil.GetIPAddress());//终端ip data.SetValue("partner_trade_no", data.GenerateOutTradeNo(AccountInfo.MchID));//随机字符串 data.SetValue("device_info", json.device_info);//终端ip data.SetValue("openid", json.openid); data.SetValue("check_name", json.check_name); data.SetValue("re_user_name", json.re_user_name); data.SetValue("amount", json.amount); data.SetValue("desc", json.desc); data.SetValue("sign", data.MakeSign(AccountInfo.PayAPIKey));//最后生成签名 var url = string.Format("https://api.mch.weixin.qq.com/mmpaymkttransfers/promotion/transfers"); return Helper.GetPayResultWithCert<CorpPayResult>(data, url, AccountInfo.CertPath, AccountInfo.CertPassword); }
其中里面的很多参数的处理是和前面支付差不多的，因此不再赘述
调用的处理代码如下所示
//构建处理信息 CorpPayJson json = new CorpPayJson() { amount = 100, check_name = PayCheckName.FORCE_CHECK.ToString(), desc = "测试退款", openid = openid, device_info = "", re_user_name = "伍华聪", spbill_create_ip = NetworkUtil.GetIPAddress() }; //直接付款到员工账号 var result = api.CorpPay(json);
最新的第一条就是直接付款的信息提示。
支付宝扫一扫
微信扫一扫
最新评论