base on 微信支付 APIv3 的官方 Java Library [](https://www.javadoc.io/doc/com.github.wechatpay-apiv3/wechatpay-java/latest/index.html)  [](https://sonarcloud.io/summary/overall?id=wechatpay-apiv3_wechatpay-java) [](https://sonarcloud.io/summary/overall?id=wechatpay-apiv3_wechatpay-java) [](https://sonarcloud.io/summary/overall?id=wechatpay-apiv3_wechatpay-java) # 微信支付 APIv3 Java SDK [微信支付 APIv3](https://pay.weixin.qq.com/docs/merchant/development/interface-rules/introduction.html) 官方 Java 语言客户端开发库。 开发库由 `core` 和 `service` 组成： - core 为基础库，包含自动签名和验签的 HTTP 客户端、回调处理、加解密库。 - service 为业务服务，包含[业务接口](service/src/main/java/com/wechat/pay/java/service)和[使用示例](service/src/example/java/com/wechat/pay/java/service)。 ## 帮助微信支付改进 为了向广大开发者提供更好的使用体验，微信支付诚挚邀请您反馈使用微信支付 Java SDK 中的感受。您的反馈将对改进 SDK 大有帮助，点击参与[问卷调查](https://wj.qq.com/s2/11503706/aa9a/)。 ## 前置条件 - Java 1.8+。 - [成为微信支付商户](https://pay.weixin.qq.com/index.php/apply/applyment_home/guide_normal)。 - [商户 API 证书](https://pay.weixin.qq.com/docs/merchant/development/interface-rules/privatekey-and-certificate.html#%E5%95%86%E6%88%B7api%E8%AF%81%E4%B9%A6)：指由商户申请的，包含[证书序列号](https://pay.weixin.qq.com/docs/merchant/development/interface-rules/certificate-faqs.html#%E5%A6%82%E4%BD%95%E6%9F%A5%E7%9C%8B%E8%AF%81%E4%B9%A6%E5%BA%8F%E5%88%97%E5%8F%B7)、商户的商户号、公司名称、公钥信息的证书。 - [商户 API 私钥](https://pay.weixin.qq.com/docs/merchant/development/interface-rules/privatekey-and-certificate.html#%E5%95%86%E6%88%B7api%E7%A7%81%E9%92%A5)：商户申请商户API证书时，会生成商户私钥，并保存在本地证书文件夹的文件 apiclient_key.pem 中。 - [APIv3 密钥](https://pay.weixin.qq.com/docs/merchant/development/interface-rules/apiv3key.html)：为了保证安全性，微信支付在回调通知和平台证书下载接口中，对关键信息进行了 AES-256-GCM 加密。APIv3 密钥是加密时使用的对称密钥。 ## 快速开始 ### 安装 最新版本已经在 [Maven Central](https://search.maven.org/artifact/com.github.wechatpay-apiv3/wechatpay-java) 发布。 #### Gradle 在你的 build.gradle 文件中加入如下的依赖 ```groovy implementation 'com.github.wechatpay-apiv3:wechatpay-java:0.2.15' ``` #### Maven 加入以下依赖 ```xml <dependency> <groupId>com.github.wechatpay-apiv3</groupId> <artifactId>wechatpay-java</artifactId> <version>0.2.15</version> </dependency> ``` ### 调用业务请求接口 以 Native 支付下单为例，先补充商户号等必要参数以构建 `config`，再构建 `service` 即可调用 `prepay()` 发送请求。 ```java package com.wechat.pay.java.service; import com.wechat.pay.java.core.Config; import com.wechat.pay.java.core.RSAAutoCertificateConfig; import com.wechat.pay.java.service.payments.nativepay.NativePayService; import com.wechat.pay.java.service.payments.nativepay.model.Amount; import com.wechat.pay.java.service.payments.nativepay.model.PrepayRequest; import com.wechat.pay.java.service.payments.nativepay.model.PrepayResponse; /** Native 支付下单为例 */ public class QuickStart { /** 商户号 */ public static String merchantId = "190000****"; /** 商户API私钥路径 */ public static String privateKeyPath = "/Users/yourname/your/path/apiclient_key.pem"; /** 商户证书序列号 */ public static String merchantSerialNumber = "5157F09EFDC096DE15EBE81A47057A72********"; /** 商户APIV3密钥 */ public static String apiV3Key = "..."; public static void main(String[] args) { // 使用自动更新平台证书的RSA配置 // 一个商户号只能初始化一个配置，否则会因为重复的下载任务报错 Config config = new RSAAutoCertificateConfig.Builder() .merchantId(merchantId) .privateKeyFromPath(privateKeyPath) .merchantSerialNumber(merchantSerialNumber) .apiV3Key(apiV3Key) .build(); // 构建service NativePayService service = new NativePayService.Builder().config(config).build(); // request.setXxx(val)设置所需参数，具体参数可见Request定义 PrepayRequest request = new PrepayRequest(); Amount amount = new Amount(); amount.setTotal(100); request.setAmount(amount); request.setAppid("wxa9d9651ae******"); request.setMchid("190000****"); request.setDescription("测试商品标题"); request.setNotifyUrl("https://notify_url"); request.setOutTradeNo("out_trade_no_001"); // 调用下单方法，得到应答 PrepayResponse response = service.prepay(request); // 使用微信扫描 code_url 对应的二维码，即可体验Native支付 System.out.println(response.getCodeUrl()); } } ``` 从示例可见，使用 SDK 不需要计算请求签名和验证应答签名。详细代码可从 [QuickStart](service/src/example/java/com/wechat/pay/java/service/QuickStart.java) 获得。 ## 示例 ### 查询支付订单 ```java QueryOrderByIdRequest queryRequest = new QueryOrderByIdRequest(); queryRequest.setMchid("190000****"); queryRequest.setTransactionId("4200001569202208304701234567"); try { Transaction result = service.queryOrderById(queryRequest); System.out.println(result.getTradeState()); } catch (ServiceException e) { // API返回失败, 例如ORDER_NOT_EXISTS System.out.printf("code=[%s], message=[%s]\n", e.getErrorCode(), e.getErrorMessage()); System.out.printf("reponse body=[%s]\n", e.getResponseBody()); } ``` ### 关闭订单 ```java CloseOrderRequest closeRequest = new CloseOrderRequest(); closeRequest.setMchid("190000****"); closeRequest.setOutTradeNo("out_trade_no_001"); // 方法没有返回值，意味着成功时API返回204 No Content service.closeOrder(closeRequest); ``` ### 下单并生成调起支付的参数 JSAPI 支付和 APP 支付推荐使用服务拓展类 [JsapiServiceExtension](https://github.com/wechatpay-apiv3/wechatpay-java/blob/main/service/src/main/java/com/wechat/pay/java/service/payments/jsapi/JsapiServiceExtension.java) 和 [AppServiceExtension](https://github.com/wechatpay-apiv3/wechatpay-java/blob/main/service/src/main/java/com/wechat/pay/java/service/payments/app/AppServiceExtension.java)，两者包含了下单并返回调起支付参数方法。 ```java JsapiServiceExtension service = new JsapiServiceExtension.Builder().config(config).build(); // 跟之前下单示例一样，填充预下单参数 PrepayRequest request = new PrepayRequest(); // response包含了调起支付所需的所有参数，可直接用于前端调起支付 PrepayWithRequestPaymentResponse response = service.prepayWithRequestPayment(request); ``` ### 上传图片 ```java import com.wechat.pay.java.service.file.FileUploadService; import com.wechat.pay.java.service.file.model.FileUploadResponse; FileUploadService fileService = new FileUploadService.Builder().config(config).build(); FileUploadResponse fileUploadResponse = fileUploadService.uploadImage(uploadUrl, meta, imagePath); ``` ### 更多示例 为了方便开发者快速上手，微信支付给每个服务生成了示例代码 `XxxServiceExample.java`，可以在 [example](service/src/example) 中查看。 例如： - [JsapiServiceExtensionExample.java](service/src/example/java/com/wechat/pay/java/service/payments/jsapi/JsapiServiceExtensionExample.java) ## 错误处理 SDK 使用的是 unchecked exception，会抛出四种自定义异常。每种异常发生的场景及推荐的处理方式如下： - [HttpException](core/src/main/java/com/wechat/pay/java/core/exception/HttpException.java)：调用微信支付服务，当发生 HTTP 请求异常时抛出该异常。 - 构建请求参数失败、发送请求失败、I/O错误：推荐上报监控和打印日志，并获取异常中的 HTTP 请求信息以定位问题。 - [ValidationException](core/src/main/java/com/wechat/pay/java/core/exception/ValidationException.java) ：当验证微信支付签名失败时抛出该异常。 - 验证微信支付返回签名失败：上报监控和日志打印。 - 验证微信支付回调通知签名失败：确认输入参数与 HTTP 请求信息是否一致，若一致，说明该回调通知参数被篡改导致验签失败。 - [ServiceException](core/src/main/java/com/wechat/pay/java/core/exception/ServiceException.java)：调用微信支付服务，发送 HTTP 请求成功，HTTP 状态码小于200或大于等于300。 - 状态码为5xx：主动重试。 - 状态码为其他：获取错误中的 `errorCode` 、`errorMessage`，上报监控和日志打印。 - [MalformedMessageException](core/src/main/java/com/wechat/pay/java/core/exception/MalformedMessageException.java)：服务返回成功，返回内容异常。 - HTTP 返回 `Content-Type` 不为 `application/json`：不支持其他类型的返回体，[下载账单](#下载账单) 应使用 `download()` 方法。 - 解析 HTTP 返回体失败：上报监控和日志打印。 - 回调通知参数不正确：确认传入参数是否与 HTTP 请求信息一致，传入参数是否存在编码或者 HTML 转码问题。 - 解析回调请求体为 JSON 字符串失败：上报监控和日志打印。 - 解密回调通知内容失败：确认传入的 apiV3 密钥是否正确。 ## 使用本地平台公钥 如果你的商户可使用微信支付的公钥验证应答和回调的签名，可使用微信支付公钥和公钥ID初始化。 ```java // 可以根据实际情况使用publicKeyFromPath或publicKey加载公钥 Config config = new RSAPublicKeyConfig.Builder() .merchantId(merchantId) .privateKeyFromPath(privateKeyPath) .publicKeyFromPath(publicKeyPath) .publicKeyId(publicKeyId) .merchantSerialNumber(merchantSerialNumber) .apiV3Key(apiV3Key) .build(); ``` ## 自动更新微信支付平台证书 为确保 API 请求过程中的安全性，客户端需要使用微信支付平台证书来验证服务器响应的真实性和完整性。 从 v0.2.3 版本开始，我们引入了一个名为 `RSAAutoCertificateConfig` 的配置类，用于自动更新平台证书。 ```java Config config = new RSAAutoCertificateConfig.Builder() .merchantId(merchantId) .privateKeyFromPath(privateKeyPath) .merchantSerialNumber(merchantSerialNumber) .apiV3Key(apiV3Key) .build(); ``` `RSAAutoCertificateConfig` 会利用 `AutoCertificateService` 自动下载微信支付平台证书。 `AutoCertificateService` 将启动一个后台线程，定期（目前为每60分钟）更新证书，以实现证书过期时的平滑切换。 在每次构建 `RSAAutoCertificateConfig` 时，SDK 首先会使用传入的商户参数下载一次微信支付平台证书。 如果下载成功，SDK 会将商户参数注册或更新至 `AutoCertificateService`。若下载失败，将会抛出异常。 为了提高性能，建议将配置类作为全局变量。 复用 `RSAAutoCertificateConfig` 可以减少不必要的证书下载，避免资源浪费。 只有在配置发生变更时，才需要重新构造 `RSAAutoCertificateConfig`。 如果您有多个商户号，可以为每个商户构建相应的 `RSAAutoCertificateConfig`。 > **Note** > 从 v0.2.10 开始，我们不再限制每个商户号只能创建一个 `RSAAutoCertificateConfig`。 ### 使用本地的微信支付平台证书 如果你不想使用 SDK 提供的定时更新平台证书，你可以使用配置类 `RSAConfig` 加载本地证书。 ```java Config config = new RSAConfig.Builder() .merchantId(merchantId) .privateKeyFromPath(privateKeyPath) .merchantSerialNumber(merchantSerialNumber) .wechatPayCertificatesFromPath(wechatPayCertificatePath) .build(); ``` ## 回调通知 首先，你需要在你的服务器上创建一个公开的 HTTP 端点，接受来自微信支付的回调通知。 当接收到回调通知，使用 [notification](core/src/main/java/com/wechat/pay/java/core/notification) 中的 `NotificationParser` 解析回调通知。 具体步骤如下： 1. 使用回调通知请求的数据，构建 `RequestParam`。 - HTTP 请求体 body。**切记使用原始报文**，不要用 JSON 对象序列化后的字符串，避免验签的 body 和原文不一致。 - HTTP 头 `Wechatpay-Signature`。应答的微信支付签名。 - HTTP 头 `Wechatpay-Serial`。微信支付平台证书的序列号，验签必须使用序列号对应的微信支付平台证书。 - HTTP 头 `Wechatpay-Nonce`。签名中的随机数。 - HTTP 头 `Wechatpay-Timestamp`。签名中的时间戳。 - HTTP 头 `Wechatpay-Signature-Type`。签名类型。 1. 初始化 `NotificationConfig`，根据回调签名选择使用微信支付公钥或者平台证书选择不同的Config 1. 初始化 `NotificationParser`。 1. 调用 `NotificationParser.parse()` 验签、解密并将 JSON 转换成具体的通知回调对象。如果验签失败，SDK 会抛出 `ValidationException`。 1. 接下来可以执行你的业务逻辑了。如果执行成功，你应返回 `200 OK` 的状态码。如果执行失败，你应返回 `4xx` 或者 `5xx`的状态码，例如数据库操作失败建议返回 `500 Internal Server Error`。 ```java // 构造 RequestParam RequestParam requestParam = new RequestParam.Builder() .serialNumber(wechatPaySerial) .nonce(wechatpayNonce) .signature(wechatSignature) .timestamp(wechatTimestamp) .body(requestBody) .build(); // 如果已经初始化了 NotificationConfig，可直接使用 // 没有的话，则构造一个。以下多种 Config 根据情况选择一种即可： // 1. 如果你使用的是微信支付公私钥，则使用 RSAPublicKeyNotificationConfig NotificationConfig config = new RSAPublicKeyNotificationConfig.Builder() .publicKeyFromPath(publicKeyPath) .publicKeyId(publicKeyId) .apiV3Key(apiV3Key) .build(); // 2. 如果你仍在使用微信支付平台证书，则使用 RSAAutoCertificateConfig NotificationConfig config = new RSAAutoCertificateConfig.Builder() .merchantId(merchantId) .privateKeyFromPath(privateKeyPath) .merchantSerialNumber(merchantSerialNumber) .apiV3Key(apiV3Key) .build(); // 3. 如果你正在进行微信支付平台证书到微信支付公私钥的灰度切换，希望保持切换兼容，则使用 RSACombinedNotificationConfig NotificationConfig config = new RSACombinedNotificationConfig.Builder() .merchantId(merchantId) .privateKeyFromPath(privateKeyPath) .merchantSerialNumber(merchantSerialNumber) .publicKeyFromPath(wechatpayPublicKeyPath) .publicKeyId(wechatpayPublicKeyId) .apiV3Key(apiV3Key) .build(); // 初始化 NotificationParser NotificationParser parser = new NotificationParser(config); try { // 以支付通知回调为例，验签、解密并转换成 Transaction Transaction transaction = parser.parse(requestParam, Transaction.class); } catch (ValidationException e) { // 签名验证失败，返回 401 UNAUTHORIZED 状态码 logger.error("sign verification failed", e); return ResponseEntity.status(HttpStatus.UNAUTHORIZED); } // 如果处理失败，应返回 4xx/5xx 的状态码，例如 500 INTERNAL_SERVER_ERROR if (/* process error */) { return ResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR); } // 处理成功，返回 200 OK 状态码 return ResponseEntity.status(HttpStatus.OK); ``` 常用的通知回调调对象类型有： - 支付 `Transaction` - 退款 `RefundNotification` - 若 SDK 暂不支持的类型，请使用 `Map.class`，嵌套的 Json 对象将被转换成 `LinkedTreeMap` 你既可以为每个通知回调使用不同的 HTTP 端点，也可以使用一个端点根据 `event_type` 处理不同的通知回调。 我们建议，不同的通知回调使用不同的端点，直接调用 SDK 处理通知回调，避免商户自己解析报文。因为 SDK 会先验证通知回调的有效性，可有效防止"坏人"的报文攻击。 ## 发送 HTTP 请求 如果 SDK 未支持你需要的接口，你可以使用 [OkHttpClientAdapter](core/src/main/java/com/wechat/pay/java/core/http/okhttp/OkHttpClientAdapter.java) 的实现类发送 HTTP 请求，它会自动生成签名和验证签名。 发送请求步骤如下： 1. 初始化 `OkHttpClientAdapter`，建议使用 `DefaultHttpClientBuilder` 构建。 1. 构建请求 `HttpRequest`。 1. 调用 `httpClient.execute` 或者 `httpClient.get` 等方法来发送 HTTP 请求。`httpClient.execute` 支持发送 GET、PUT、POST、PATCH、DELETE 请求，也可以调用指定的 HTTP 方法发送请求。 [OkHttpClientAdapterTest](core/src/test/java/com/wechat/pay/java/core/http/OkHttpClientAdapterTest.java) 中演示了如何构造和发送 HTTP 请求。如果现有的 `OkHttpClientAdapter` 实现类不满足你的需求，可以继承 [AbstractHttpClient](core/src/main/java/com/wechat/pay/java/core/http/AbstractHttpClient.java) 拓展实现。 ### 下载账单 因为下载的账单文件可能会很大，为了平衡系统性能和签名验签的实现成本，[账单下载API](https://pay.weixin.qq.com/wiki/doc/apiv3/apis/chapter3_1_8.shtml) 被分成了两个步骤： 1. `/v3/bill/tradebill` 申请账单下载链接，并获取账单摘要。 1. `/v3/billdownload/file` 账单文件下载，请求需签名但应答不签名。 SDK 提供了 `HttpClient.download()` 方法。它返回账单的输入流。开发者使用完输入流后，应自主关闭流。 ```java InputStream inputStream = httpClient.download(downloadUrl); // 非压缩的账单可使用 core.util.IOUtil 从流读入内存字符串，大账单请慎用 String respBody = IOUtil.toString(inputStream); inputStream.close(); ``` > **Warning** > > 开发者在下载文件之后，应使用第一步获取的账单摘要校验文件的完整性。 ## 敏感信息加解密 为了保证通信过程中敏感信息字段（如用户的住址、银行卡号、手机号码等）的机密性， - 微信支付要求加密上送的敏感信息 - 微信支付会加密下行的敏感信息 详见 [接口规则 - 敏感信息加解密](https://pay.weixin.qq.com/docs/merchant/development/interface-rules/sensitive-data-encryption.html)。 ### 自动加解密 如果 SDK 已支持的接口，例如商家转账，SDK 将根据契约自动对敏感信息做加解密： - 发起请求时，开发者设置原文。SDK 自动加密敏感信息，并设置 `Wechatpay-Serial` 请求头 - 收到应答时，解密器自动解密敏感信息，开发者得到原文 ### 手动加解密 如果 SDK 尚未支持某个接口，你可以使用 [cipher](core/src/main/java/com/wechat/pay/java/core/cipher) 中的 `RSAPrivacyEncryptor` 和 `RSAPrivacyDecryptor` ，手动对敏感信息加解密。 当你使用本地的微信支付平台证书或者微信支付公钥，可以通过以下方法直接构建加密器 `PrivacyEncryptor` ```java // 平台证书中的公钥 或者 微信支付公钥 PublicKey wechatPayPublicKey = null; String plaintext = ""; PrivacyEncryptor encryptor = new RSAPrivacyEncryptor(wechatPayPublicKey); String ciphertext = encryptor.encryptToString(plaintext); ``` 当你使用自动获取的微信支付平台证书时，可以通过以下方法获取加密器 `PrivacyEncryptor`，以及对应的证书序列号。 ```java PrivacyEncryptor encryptor = config.createEncryptor(); String wechatPayCertificateSerialNumber = encryptor.getWechatpaySerial(); String ciphertext = encryptor.encryptToString(plaintext); ``` 你可以使用如下方法加载本地私钥来构建解密器 `PrivacyDecryptor` ```java // 商户私钥 PrivateKey merchantPrivateKey = null; String ciphertext = ""; PrivacyDecryptor decryptor = new RSAPrivacyDecryptor(merchantPrivateKey); String plaintext = decryptor.decryptToString(ciphertext); ``` [RSAPrivacyEncryptorTest](core/src/test/java/com/wechat/pay/java/core/cipher/RSAPrivacyEncryptorTest.java) 和 [RSAPrivacyDecryptorTest](core/src/test/java/com/wechat/pay/java/core/cipher/RSAPrivacyDecryptorTest.java) 中演示了如何使用以上函数做敏感信息加解密。 ## 日志 SDK 使用了 [SLF4j](http://www.slf4j.org/) 作为日志框架的接口。这样，你可以使用你熟悉的日志框架，例如 [Logback](https://logback.qos.ch/documentation.html)、[Log4j2](https://github.com/apache/logging-log4j2) 或者 [SLF4j-simple](https://www.slf4j.org/manual.html)。 SDK 的日志会跟你的日志记录在一起。 为了启用日志，你应在你的构建脚本中添加日志框架的依赖。如果不配置日志框架，默认是使用 SLF4j 提供的 空（NOP）日志实现，它不会记录任何日志。 ## 网络配置 SDK 使用 [OkHttp](https://square.github.io/okhttp/) 作为默认的 HTTP 客户端。 如果开发者不熟悉 OkHttp，推荐使用 SDK 封装的 DefaultHttpClientBuilder 来构造 HTTP 客户端。 目前支持的网络配置方法见下表。 | 方法 | 说明 | 默认值 | 更多信息 | |-------------------------------------|------------------------|--------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------| | `readTimeoutMs()` | 设置新连接的默认读超时 | 10*1000(10秒） | [OkHttpClient/Builder/readTimeout](https://square.github.io/okhttp/4.x/okhttp/okhttp3/-ok-http-client/-builder/read-timeout/) | | `writeTimeoutMs()` | 设置新连接的默认写超时 | 10*1000(10秒) | [OkHttpClient/Builder/writeTimeout](https://square.github.io/okhttp/4.x/okhttp/okhttp3/-ok-http-client/-builder/write-timeout/) | | `connectTimeoutMs()` | 设置新连接的默认连接超时 | 10*1000(10秒） | [OkHttpClient/Builder/connectTimeout](https://square.github.io/okhttp/4.x/okhttp/okhttp3/-ok-http-client/-builder/connect-timeout/) | | `proxy()` | 设置客户端创建的连接时使用的 HTTP 代理 | 无 | [OkHttpClient/Builder/proxy](https://square.github.io/okhttp/4.x/okhttp/okhttp3/-ok-http-client/-builder/proxy/) | | `disableRetryOnConnectionFailure()` | 遇到网络问题时不重试下一个 IP | 默认重试 | [OkHttpClient/Builder/retryOnConnectionFailure](https://square.github.io/okhttp/4.x/okhttp/okhttp3/-ok-http-client/-builder/retry-on-connection-failure/) | | `enableRetryMultiDomain()` | 遇到网络问题时重试备域名 | 默认不重试 | 推荐开启，详细说明见下 | 下面的示例演示了如何使用 DefaultHttpClientBuilder 初始化某个具体的业务 Service。 ```java HttpClient httpClient = new DefaultHttpClientBuilder() .config(config) .connectTimeoutMs(500) .build(); // 以JsapiService为例，使用 httpclient 初始化 service JsapiService service = new JsapiService.Builder().httpclient(httpClient).build(); ``` 更多网络配置的说明，请看 [wiki - 网络配置](https://github.com/wechatpay-apiv3/wechatpay-java/wiki/SDK-%E9%85%8D%E7%BD%AE%E8%AF%A6%E8%A7%A3#%E7%BD%91%E7%BB%9C%E9%85%8D%E7%BD%AE)。 ### 双域名容灾 为提升商户系统访问 API 的稳定性，SDK 实现了双域名容灾。如果主要域名 `api.mch.weixin.qq.com` 因网络问题无法访问，我们的 SDK 可自动切换到备用域名 `api2.wechatpay.cn` 重试当前请求。 这个机制可以最大限度减少因微信支付 API 接入点故障或主域名问题(如 DNS 劫持)对商户系统的影响。 默认情况下，双域名容灾机制处于关闭状态，以避免重试降低商户系统的吞吐量。因为 OkHttp 默认会尝试主域名的多个IP地址(目前为2个)，增加备用域名重试很可能会提高异常情况下的处理时间。 我们推荐开发者使用 `disableRetryOnConnectionFailure` 和 `enableRetryMultiDomain` 的组合，启用双域名容灾并关闭 OkHttp 默认重试，这样不会增加重试次数。 假设 `api.mch.weixin.qq.com` 解析得到 [ip1a, ip1b]，`api2.wechatpay.cn` 解析得到 [ip2a, ip2b]，不同的重试策略组合对应的尝试顺序为： - 默认：[ip1a, ip1b] - disableRetryOnConnectionFailure：[ip1a] - enableRetryMultiDomain：[ipa1, ip1b, ip2a, ip2b] - （推荐）disableRetryOnConnectionFailure + enableRetryMultiDomain: [ip1a, ip2a] 以下是采用推荐重试策略的示例代码： ```java // 开启双域名重试，并关闭 OkHttp 默认的连接失败后重试 HttpClient httpClient = new DefaultHttpClientBuilder() .config(config) .disableRetryOnConnectionFailure() .enableRetryMultiDomain() .build(); // 以JsapiService为例，使用 httpclient 初始化 service JsapiService service = new JsapiService.Builder().httpclient(httpClient).build(); ``` 开发者应该仔细评估自己的商户系统容量，根据自身情况选择合适的超时时间和重试策略，并做好监控和告警。 ## 使用国密 我们提供基于 [腾讯 Kona 国密套件](https://github.com/Tencent/TencentKonaSMSuite) 的国密扩展。文档请参考 [shangmi/README.md](shangmi/README.md)。 ## 常见问题 ### 为什么收到应答中的证书序列号和发起请求的证书序列号不一致？ 请求和应答使用 [数字签名](https://zh.wikipedia.org/wiki/%E6%95%B8%E4%BD%8D%E7%B0%BD%E7%AB%A0) ，保证数据传递的真实、完整和不可否认。为了验签方能识别数字签名使用的密钥（特别是密钥和证书更换期间），微信支付 APIv3 要求签名和相应的证书序列号一起传输。 - 商户请求使用**商户API私钥**签名。商户应上送商户证书序列号。 - 微信支付应答使用**微信支付平台私钥**签名。微信支付应答返回微信支付平台证书序列号。 综上所述，请求和应答的证书序列号是不一致的。 ### 证书和回调解密需要的 AesGcm 解密在哪里？ 请参考 [AeadAesCipher](core/src/main/java/com/wechat/pay/java/core/cipher/AeadAesCipher.java) 和 [AeadAesCipherTest](core/src/test/java/com/wechat/pay/java/core/cipher/AeadAesCipherTest.java) 。 由于 SDK 已经提供了微信支付平台证书下载服务 `CertificateService` 以及回调通知解析器 `NotificationParser` ，这两者会完成所有的解析与解密工作。因此除非你想要自定义实现，否则你应该不需要用到 `AeadXxxCipher` 中提供的方法。 ### 为什么我使用 `NotificationHandler` 验证回调通知失败，抛出 `ValidationException`？ 如果你使用的是 SDK 自动更新的微信支付平台证书，验证失败原因是：参与验证的参数不正确。从开发者反馈来看，大部分失败案例没有使用回调原始 body，而是用 body 反序列化得到的对象再做 JSON 序列化得到的 body。很遗憾，这样的 body 几乎一定跟原始报文**不一致**，所以签名验证不通过。具体案例可参考 [#112](https://github.com/wechatpay-apiv3/wechatpay-java/issues/112)。 如果你使用的是本地的微信支付平台证书，请检查微信支付平台证书是否正确，不要把商户证书和微信支付平台证书搞混了。 ### 如何计算前端签名？ 有一部分 API 需要计算前端签名，例如调起支付、调起支付分小程序等。 - 调起支付签名，SDK 提供了下单并生成调起支付参数的方法，请参考 [示例](#下单并生成调起支付的参数)。 - 其他场景计算签名，请参考 [JsapiServiceExtension](https://github.com/wechatpay-apiv3/wechatpay-java/blob/968a2ff8fb35c808f82827342abb100e30691a98/service/src/main/java/com/wechat/pay/java/service/payments/jsapi/JsapiServiceExtension.java#L59) 使用 [Signer](https://github.com/wechatpay-apiv3/wechatpay-java/blob/main/core/src/main/java/com/wechat/pay/java/core/cipher/Signer.java) 计算签名的例子。 ### 为什么快速开始的示例程序执行后，程序不会退出？ 在 v0.2.10 中，我们将定时更新证书的线程设置为后台线程，程序可以正常退出了。 ## 如何参与开发 微信支付欢迎来自社区的开发者贡献你们的想法和代码。请你在提交 PR 之前，先提一个对应的 issue 说明以下内容： - 背景（如，遇到的问题）和目的。 - **着重**说明你的想法。 - 通过代码或者其他方式，简要的说明是如何实现的，或者它会是如何使用。 - 是否影响现有的接口。 ## 联系微信支付 如果你发现了 BUG，或者需要的功能还未支持，或者有任何疑问、建议，欢迎通过 [issue](https://github.com/wechatpay-apiv3/wechatpay-java/issues) 反馈。 也欢迎访问微信支付的 [开发者社区](https://developers.weixin.qq.com/community/pay)。 ", Assign "at most 3 tags" to the expected json: {"id":"10511","tags":[]} "only from the tags list I provide: [{"id":77,"name":"3d"},{"id":89,"name":"agent"},{"id":17,"name":"ai"},{"id":54,"name":"algorithm"},{"id":24,"name":"api"},{"id":44,"name":"authentication"},{"id":3,"name":"aws"},{"id":27,"name":"backend"},{"id":60,"name":"benchmark"},{"id":72,"name":"best-practices"},{"id":39,"name":"bitcoin"},{"id":37,"name":"blockchain"},{"id":1,"name":"blog"},{"id":45,"name":"bundler"},{"id":58,"name":"cache"},{"id":21,"name":"chat"},{"id":49,"name":"cicd"},{"id":4,"name":"cli"},{"id":64,"name":"cloud-native"},{"id":48,"name":"cms"},{"id":61,"name":"compiler"},{"id":68,"name":"containerization"},{"id":92,"name":"crm"},{"id":34,"name":"data"},{"id":47,"name":"database"},{"id":8,"name":"declarative-gui "},{"id":9,"name":"deploy-tool"},{"id":53,"name":"desktop-app"},{"id":6,"name":"dev-exp-lib"},{"id":59,"name":"dev-tool"},{"id":13,"name":"ecommerce"},{"id":26,"name":"editor"},{"id":66,"name":"emulator"},{"id":62,"name":"filesystem"},{"id":80,"name":"finance"},{"id":15,"name":"firmware"},{"id":73,"name":"for-fun"},{"id":2,"name":"framework"},{"id":11,"name":"frontend"},{"id":22,"name":"game"},{"id":81,"name":"game-engine "},{"id":23,"name":"graphql"},{"id":84,"name":"gui"},{"id":91,"name":"http"},{"id":5,"name":"http-client"},{"id":51,"name":"iac"},{"id":30,"name":"ide"},{"id":78,"name":"iot"},{"id":40,"name":"json"},{"id":83,"name":"julian"},{"id":38,"name":"k8s"},{"id":31,"name":"language"},{"id":10,"name":"learning-resource"},{"id":33,"name":"lib"},{"id":41,"name":"linter"},{"id":28,"name":"lms"},{"id":16,"name":"logging"},{"id":76,"name":"low-code"},{"id":90,"name":"message-queue"},{"id":42,"name":"mobile-app"},{"id":18,"name":"monitoring"},{"id":36,"name":"networking"},{"id":7,"name":"node-version"},{"id":55,"name":"nosql"},{"id":57,"name":"observability"},{"id":46,"name":"orm"},{"id":52,"name":"os"},{"id":14,"name":"parser"},{"id":74,"name":"react"},{"id":82,"name":"real-time"},{"id":56,"name":"robot"},{"id":65,"name":"runtime"},{"id":32,"name":"sdk"},{"id":71,"name":"search"},{"id":63,"name":"secrets"},{"id":25,"name":"security"},{"id":85,"name":"server"},{"id":86,"name":"serverless"},{"id":70,"name":"storage"},{"id":75,"name":"system-design"},{"id":79,"name":"terminal"},{"id":29,"name":"testing"},{"id":12,"name":"ui"},{"id":50,"name":"ux"},{"id":88,"name":"video"},{"id":20,"name":"web-app"},{"id":35,"name":"web-server"},{"id":43,"name":"webassembly"},{"id":69,"name":"workflow"},{"id":87,"name":"yaml"}]" returns me the "expected json"