微信支付 V3 版本的 JSAPI 支付回调数据解析主要涉及几个关键步骤，包括验证回调通知的签名、解密回调数据以及处理支付结果。以下是一个详细的解析流程： ### 验证回调通知签名 微信支付回调通知中包含签名信息，用于验证回调数据的完整性与真实性。回调通知的 HTTP 请求头中包含 `Wechatpay-Timestamp`、`Wechatpay-Nonce` 和 `Wechatpay-Signature` 等字段，需要通过这些字段验证签名。 验证签名的步骤如下： 1. 获取 `Wechatpay-Signature`、`Wechatpay-Timestamp` 和 `Wechatpay-Nonce` 字段。 2. 从微信支付平台下载平台证书，获取公钥。 3. 使用公钥对签名进行验证。 ```python import base64 import hashlib from cryptography.hazmat.primitives import hashes from cryptography.hazmat.primitives.asymmetric import padding from cryptography.hazmat.primitives.serialization import load_pem_public_key from cryptography.exceptions import InvalidSignature def verify_signature(timestamp, nonce, body, signature, public_key): data = f"{timestamp}\n{nonce}\n{body}\n".encode('utf-8') signature_bytes = base64.b64decode(signature) try: public_key.verify( data, signature_bytes, padding.PKCS1v15(), hashes.SHA256() ) return True except InvalidSignature: return False ``` ### 解密回调数据 微信支付 V3 版本使用 AEAD_AES_256_GCM 算法对回调数据进行加密。需要使用商户私钥对回调数据进行解密。 1. 从回调数据中提取 `resource` 字段。 2. 使用商户私钥和 `nonce`、`associated_data` 字段对加密数据进行解密。 ```python from cryptography.hazmat.primitives.ciphers.aead import AESGCM def decrypt_resource(associated_data, nonce, ciphertext, private_key): key = private_key.private_bytes( encoding=serialization.Encoding.DER, format=serialization.PrivateFormat.PKCS8, encryption_algorithm=serialization.NoEncryption() ) aesgcm = AESGCM(key) decrypted_data = aesgcm.decrypt(nonce, ciphertext, associated_data) return decrypted_data.decode('utf-8') ``` ### 处理支付结果 支付回调数据解密后，可以获取到用户信息、订单信息等关键数据，例如 `openid`、`transaction_id`、`out_trade_no` 和 `total_amount`。根据这些信息可以进行后续的业务逻辑处理，例如更新订单状态、发送支付成功通知等。 ```python import json def process_payment_result(decrypted_data): result = json.loads(decrypted_data) openid = result['payer']['openid'] transaction_id = result['transaction_id'] out_trade_no = result['out_trade_no'] total_amount = result['amount']['total'] # 更新订单状态 update_order_status(out_trade_no, 'paid') # 发送支付成功通知 send_notification(openid, out_trade_no, total_amount) def update_order_status(order_id, status): # 更新订单状态到数据库 pass def send_notification(user_id, order_id, amount): # 发送支付成功通知给用户 pass ``` ### 注意事项 1. **证书管理**：确保从微信支付平台下载最新的平台证书，并定期更新以避免证书过期导致的验证失败。 2. **错误处理**：在签名验证和数据解密过程中，需要处理可能的异常情况，例如签名验证失败、解密失败等。 3. **日志记录**：记录回调数据的处理过程，便于后续排查问题和审计。 通过上述步骤，可以实现对微信支付 V3 版本 JSAPI 支付回调数据的完整解析和处理。确保在实际应用中结合具体的业务需求进行调整和完善 [^2]。