H5支付域名修改申请事件回调通知
更新时间:2025.01.07
|
H5支付域名修改申请事件回调通知API
最新更新时间:2023.12.05 版本说明
|
1. 接口说明
适用对象: 机构模式
请求URL:该链接是通过创建H5支付域名修改申请单提交notify_url参数设置,必须为https协议。必须为https协议。如果链接无法访问,商户将无法接收到微信通知。通知url必须为直接可访问的url,不能携带参数。示例:success_notify_url:“http://pay.weixin.qq.com/wxpay/pay.action”
请求方式:POST
2. 通知规则
H5支付域名修改申请,微信会把相关审核结果和申请单信息发送给商户,商户需要接收处理,并按照文档规范返回应答。出于安全的考虑,我们对回调内容数据进行了加密,商户需要先对通知数据进行解密,才能得到回调结果数据。
对后台通知交互时,如果微信收到应答不是成功或超时,微信认为通知失败,微信会通过一定的策略定期重新发起通知,尽可能提高通知的成功率,但微信不保证通知最终能成功。保持阶梯式回调,即通知频率为15s/15s/30s/3m/10m/20m/30m/30m/30m/60m/3h/3h/3h/6h/6h - 总计 24h4m
3. 通知报文
审核结果通知是以POST 方法访问商户设置的通知url,通知的数据以JSON 格式通过请求主体(BODY)传输。通知的数据包括了加密的支付结果详情。
下面详细描述证书解密的流程
1、从商户平台上获取商户的密钥,记为“key”。
2、针对resource.algorithm中描述的算法(目前为AEAD_AES_256_GCM),取得对应的参数nonce和associated_data。
3、使用key、nonce和associated_data,对数据密文resource.ciphertext进行解密,得到JSON形式的资源对象
注意:AEAD_AES_256_GCM算法的接口细节,请参考rfc5116。微信支付使用的密钥key长度为32个字节,随机串nonce长度12个字节,associated_data长度小于16个字节并可能为空。
4. 请求参数
参数名 | 变量 | 类型[长度限制] | 必填 | 描述 | |||
---|---|---|---|---|---|---|---|
通知ID | id | string[1,36] | 是 | 通知的唯一ID | |||
通知创建时间 | create_time | string[1,64] | 是 | 通知创建的时间,格式为rfc3339格式,如2018-06-08T10:34:56+08:00 代表北京时间2018年06月08日10时34分56秒 | |||
通知类型 | event_type | string[1,32] | 是 | 通知的类型 | |||
通知数据类型 | resource_type | string[1,32] | 是 | 通知的资源数据类型,审核成功通知为applyment | |||
回调摘要 | summary | string[1,64] | 是 | 回调摘要 | |||
通知数据 | resource | object | 是 | 通知资源数据 | |||
|
5. 通知签名
加密不能保证通知请求来自微信。微信会对发送给商户的通知进行签名,并将签名值放在通知的HTTP头Wechatpay-Signature。商户应当验证签名,以确认请求来自微信,而不是其他的第三方。签名验证的算法请参考《微信支付API V3签名验证》。
签约与解约结果通知
商户对resource对象进行解密后,得到的资源对象示例
JSON
6. 审核结果通知参数
参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
---|---|---|---|---|
子商户号 | sub_mchid | string[1, 32] | 是 | 当前机构/服务商下的子商户号 |
子商户经营网址状态 | website_state | string | 是 | 子商户经营网址状态,包括已上线和未上线 |
H5支付域名 | domains | array | 是 | Body 拉起H5支付的域名,不超过5个。 |
子商户H5经营网址 | webiste_url | string[1, 128] | 是 | 包含该子商户的主营业务、销售商品/服务及价格、用户可在线下单购买的网址。 |
经营网址商业页面截图 | website_business_page_pics | array | 否 | 若经营网址未上线,则此字段必传。Media ID,通过上传图片API获得 |
经营网址首页截图 | website_homepage_pics | array | 否 | 若经营网址未上线,则此字段必传。Media ID,通过上传图片API获得 |
申请单号 | applyment_id | int | 是 | 申请单的唯一标识 |
驳回原因 | audit_reject_detail | string[1, 500] | 否 | 申请单被驳回的原因,当申请单被驳回时此字段会显示具体的驳回原因 |
申请单状态 | applyment_state | string | 否 | H5支付域名修改申请单状态 |
商户提供的审核结果回调接口 | notify_url | string[1, 128] | 否 | 必须为https协议。如果链接无法访问,商户将无法接收到微信通知。 |
商户申请单号 | out_applyment_id | string[6, 32] | 是 | 商户系统内部申请单号,只能是数字、大小写字母_-*且在同一个商户号下唯一 |
7. 通知应答
参数名 | 变量 | 类型 | 必填 | 描述 |
---|---|---|---|---|
返回状态码 | code | string[1,32] | 是 | 详见下面返回状态码说明 |
返回信息 | message | string[1,256] | 否 | 返回信息,为错误原因 |
场景一:成功示例
场景二:失败示例