Thomas

记录一下踩过的坑吧。
项目里对接微信特约商户支付差不多是一年前了吧，很多东西都忘了，刚好今天在新项目里调试这一块，然后掉坑里了。
比较久的一些坑以后再说，就先记录一下今天的坑吧。
这里以php，微信最新的sdk为例。

先说说第一个坑。

微信支付开发文档（境内）分普通商户版、服务商版、银行服务商版，这里只讨论前两个，两者区别的话就是在接口上的一些参数不同，比如服务商版在调用统一支付API的时候需要填写sub_app_id，sub_mch_id之类的，这没什么，加上就是了，如果自己从0开始写的话那没什么，如果使用微信的SDK的话就要注意了，普通商户版和服务商版提供的SDK同样都是普通商户版的SDK，这就意味着，如果你要对接服务商版，缺失的参数以及对应的设置方法获取方法需要你自己在SDK里添加好，否则不成功，比如前面提到的sub_app_id，sub_mch_id。

贴上一段代码：

public static function unifiedOrder($config, $inputObj, $timeOut = 6)
{
    $url = "https://api.mch.weixin.qq.com/pay/unifiedorder";
    //检测必填参数
    if(!$inputObj->IsOut_trade_noSet()) {
        throw new WxPayException("缺少统一支付接口必填参数out_trade_no！");
    }else if(!$inputObj->IsBodySet()){
        throw new WxPayException("缺少统一支付接口必填参数body！");
    }else if(!$inputObj->IsTotal_feeSet()) {
        throw new WxPayException("缺少统一支付接口必填参数total_fee！");
    }else if(!$inputObj->IsTrade_typeSet()) {
        throw new WxPayException("缺少统一支付接口必填参数trade_type！");
    }
    
    //关联参数
    if($inputObj->GetTrade_type() == "JSAPI" && !$inputObj->IsOpenidSet()){
        throw new WxPayException("统一支付接口中，缺少必填参数openid！trade_type为JSAPI时，openid为必填参数！");
    }
    if($inputObj->GetTrade_type() == "NATIVE" && !$inputObj->IsProduct_idSet()){
        throw new WxPayException("统一支付接口中，缺少必填参数product_id！trade_type为JSAPI时，product_id为必填参数！");
    }
    
    //异步通知url未设置，则使用配置文件中的url
    if(!$inputObj->IsNotify_urlSet() && $config->GetNotifyUrl() != ""){
        $inputObj->SetNotify_url($config->GetNotifyUrl());//异步通知url
    }
    
    $inputObj->SetAppid($config->GetAppId());//公众账号ID
    $inputObj->SetMch_id($config->GetMerchantId());//商户号
    $inputObj->SetSpbill_create_ip($_SERVER['REMOTE_ADDR']);//终端ip               
    $inputObj->SetNonce_str(self::getNonceStr());//随机字符串
    
    //签名
    $inputObj->SetSign($config);
    $xml = $inputObj->ToXml();
    
    $startTimeStamp = self::getMillisecond();//请求开始时间
    $response = self::postXmlCurl($config, $xml, $url, false, $timeOut);
    $result = WxPayResults::Init($config, $response);
    self::reportCostTime($config, $url, $startTimeStamp, $result);//上报请求花费时间
    
    return $result;
}

这是微信支付SDK中统一下单接口方法，其中$inputObj在普通商户下这样用是没问题的，但是到了服务商版本，有了如下区别：
先来看看服务商支付所需要的参数（摘自微信支付服务商版统一支付API）：

再来看看普通商户所需要的参数（摘自微信支付普通商户版统一支付API）：

这里就很明显看得出来二者的区别，服务商支付需要服务商的appid和服务商的mch_id，然后多了sub_app_id、sub_mch_id、sub_openid。

按照SDK的写法，这三个值应该有对应的设置方法和读取方法：

$inputObj->SetSubAppid();
$inputObj->SetSubMch_id();
$inputObj->SetSubOpen_id();

然而，并没有。甚至我在整个SDK里搜索sub这三个字母都无结果。所以这里需要我们自己去添加对应的方法。emmmmmm这算是个小坑吧，自己改改就完。
然后说回这仨值，这仨值是必填！必填！必填！否则报错，而文档里sub_app_id、sub_openid的必填属性为否。
嗯，好，以上的都没啥问题了，后边签名又过不去了，看文档（服务商版）：
嗯，没毛病，不过怎么看着就面熟呢？再看看普通商户版：
这特么不一个样么？不都是按照ASCII码从小到大排序拼接然后拼上商户密钥key最后md5运算转换大写么？为什么我就是不通过？
那么，坑来了，这个商户密钥key，服务商版的需要用服务商的商户密钥key，而不是子商户的。
好的，换上了服务商的key，通过了，也获取到了前端调起支付需要的xml数据了，然后兴冲冲拿着这些数据去进行签名处理好发给前端调起支付了，然后前端也确实得到了timeStamp、nonceStr、package、signType、paySign这五个参数（以小程序为例），然后前端也兴冲冲的拿起手机扫码付款了，这时候突然手机上一个弹窗：支付签名验证失败。然后一下子就从天上掉下来了，为什么？不是签名通过了么？参数也都全啊？怎么就又签名失败了？
于是跑回去各种检查各种尝试，然后对比检查到了签名这一块：appid、timeStamp、nonceStr、package、signType都设置了啊，package也按要求prepay_id=的方式填写了啊，到底怎么回事？恭喜又踩坑了，这里的appid不能使用服务商的，而是使用子商户的，也就是sub_app_id。
改完参数后，emmmmmmm成了。
以上是付款遇到的坑，emmmmm还有退款，年代久远都忘了，等新项目对接到了再说吧，又得头疼一阵子。