授权/解除授权服务回调通知API

授权/解除授权服务回调通知API

微信支付分通过授权/解除授权服务通知接口将用户过授权/解除授权服务消息通知给商户

接口说明

适用对象：直连商户

请求URL：该链接：普通授权模式是通过[商户入驻配置申请表]提交service_notify_url设置，预授权没事是通过[商户预授权]提交的notify_url设置，必须为https协议。如果链接无法访问，商户将无法接收到微信通知。 通知url必须为直接可访问的url，不能携带参数。示例： “https://pay.weixin.qq.com/wxpay/pay.action”

接口规则：https://wechatpay-api.gitbook.io/wechatpay-api-v3

通知规则

用户授权/解除授权完成后，微信后台会把用户的openid和商户的out_request_no（授权服务专属）的关联信息发送给商户，以便关联请求的上下文（商户需要通过openid来给相应用户下单），商户需要接收处理该消息，并返回应答。

对后台通知交互时，如果微信收到商户的应答不符合规范或超时，微信认为通知失败，微信会通过一定的策略定期重新发起通知，尽可能提高通知的成功率，但微信不保证通知最终能成功。 （通知频率为0s/15s/15s/30s/180s/1800s/1800s/1800s/1800s/3600s）

通知报文

服务授权/解除授权结果通知是以POST方法访问商户设置的通知url，通知的数据以JSON格式通过请求主体（BODY）传输。通知的数据包括了加密的授权/解除授权结果详情。
（注：由于涉及到回调加密和解密，商户必须先设置好apiv3秘钥后才能解密回调通知，apiv3秘钥设置文档指引详见APIv3秘钥设置指引）

下面详细描述对通知数据进行解密的流程：

1. 1、用商户平台上设置的APIv3密钥【微信商户平台—>账户设置—>API安全—>设置APIv3密钥】，记为apiv3 key。
2. 2、针对resource.algorithm中描述的算法（目前为AEAD_AES_256_GCM），取得对应的参数nonce和associated_data。
3. 3、使用apiv3 key、nonce和associated_data，对数据密文resource.ciphertext进行解密，得到JSON形式的资源对象。

注： AEAD_AES_256_GCM算法的接口细节，请参考rfc5116。微信支付使用的密钥apiv3 key长度为32个字节，随机串nonce长度12个字节，associated_data长度小于16个字节并可能为空。

通知参数

通知签名

加密不能保证通知请求来自微信。微信会对发送给商户的通知进行签名，并将签名值放在通知的HTTP头Wechatpay-Signature。商户应当验证签名，以确认请求来自微信，而不是其他的第三方。签名验证的算法请参考《微信支付API v3签名方案》。

回调示例

授权结果通知

{
    "id":"EV-2018022511223320873",
    "create_time":"2019-07-30T16:36:59+08:00",
    "resource_type":"encrypt-resource",
    "event_type":"PAYSCORE.USER_OPEN_SERVICE",
    "resource" : {
        "algorithm":"AEAD_AES_256_GCM",
        "ciphertext": "...",
        "nonce": "...",
        "associated_data": "",
    },
	"summary": "授权成功"
}

商户对resource对象进行解密后，得到的资源对象示例

{
  "appid": "wxd678efh567hg6787",
  "mchid": "1230000109",
  "out_request_no": "1234323JKHDFE1243252",
  "service_id": "500001",
  "openid": "oUpF8uMuAJO_M2pxb1Q9zNjWeS6o",
  "user_service_status":"USER_OPEN_SERVICE",
  "openorclose_time":"20180225112233"
}

解除授权结果通知

{
   "id":"EV-2018022511223320873",
   "create_time":"2019-07-30T16:36:59+08:00",
   "resource_type":"encrypt-resource",
   "event_type":"PAYSCORE.USER_CLOSE_SERVICE",
   "resource" : {
       "algorithm":"AEAD_AES_256_GCM",
       "ciphertext": "...",
       "nonce": "...",
       "associated_data": "",
  }
}

商户对resource对象进行解密后，得到的资源对象示例

{
 "appid": "wxd678efh567hg6787",
 "mchid": "1230000109",
 "service_id": "500001",
 "openid": "oUpF8uMuAJO_M2pxb1Q9zNjWeS6o",
 "user_service_status":"USER_CLOSE_SERVICE",
 "openorclose_time":"20180225112233"
}

授权/解除授权成功通知参数

通知应答

商户后台在正确处理回调之后，需要返回200或者204的HTTP状态码。其他的状态码，微信支付均认为通知失败，并按照前述的策略定期发起通知。

注意：当商户后台应答失败时，微信支付将记录下应答的报文，建议商户按照以下格式返回。

{
 "code": "ERROR_NAME",
  "message": "ERROR_DESCRIPTION",
}