最新更新时间：2020.06.29 版本说明
扣费状态变化后，微信会把扣费状态信息发送给商户。
• 同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。
推荐的做法是，当商户系统收到通知进行处理时，先检查对应业务数据的状态，并判断该通知是否已经处理。如果未处理，则再进行处理；如果已处理，则直接返回结果成功。在对业务数据进行状态检查和处理之前，要采用数据锁进行并发控制，以避免函数重入造成的数据混乱。
• 如果在所有通知频率后没有收到微信侧回调,商户应调用查询订单接口确认订单状态。
特别提醒：商户系统对于通知的内容一定要做签名验证，并校验通知的信息是否与商户侧的信息一致，防止数据泄露导致出现“假通知”，造成资金损失。
适用对象：直连商户
请求URL：该链接是通过商户【预受理领卡请求】中提交notify_url参数，必须为https协议。如果链接无法访问，商户将无法接收到微信通知。 通知url必须为直接可访问的url，不能携带参数。示例： “https://pay.weixin.qq.com/wxpay/pay.action”
扣费状态变化后，微信会把扣费状态信息发送给商户，商户需要接收处理，并返回应答。出于安全的考虑，我们对数据进行加密，商户需要先对通知数据进行解密，才能得到扣费状态信息。
对后台通知交互时，如果微信收到商户的应答不符合规范或超时，微信认为通知失败，微信会通过一定的策略定期重新发起通知，尽可能提高通知的成功率，但微信不保证通知最终能成功。 （通知频率为0s/15s/15s/30s/180s/1800s/1800s/1800s/1800s/3600s ）
扣费状态变化通知是以POST 方法访问商户设置的通知url，通知的数据以JSON 格式通过请求主体（BODY）传输。通知的数据包括了加密的支付结果详情。
（注：由于涉及到回调加密和解密，商户必须先设置好apiv3密钥后才能解密回调通知，apiv3密钥设置文档指引详见APIv3密钥设置指引）
下面详细描述对通知数据进行解密的流程：
注： AEAD_AES_256_GCM算法的接口细节，请参考rfc5116。微信支付使用的密钥key长度为32个字节，随机串nonce长度12个字节，associated_data长度小于16个字节并可能为空。
| 参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
|---|---|---|---|---|
| 通知ID | id | string[1,36] | 是 | 通知的唯一ID。 示例值：EV-2018022511223320873 |
| 通知创建时间 | create_time | string[1,32] | 是 | 通知创建的时间，格式为yyyyMMddHHmmss（标准iso8601时间格式） 遵循rfc3339标准格式，格式为yyyy-MM-DDTHH:mm:ss+TIMEZONE，yyyy-MM-DD表示年月日，T出现在字符串中，表示time元素的开头，HH:mm:ss.表示时分秒，TIMEZONE表示时区（+08:00表示东八区时间，领先UTC 8小时，即北京时间）。例如：2015-05-20T13:29:35+08:00表示北京时间2015年05月20日13点29分35秒。 示例值：2015-05-20T13:29:35+08:00 |
| 通知类型 | event_type | string[1,32] | 是 | 通知的类型，
通知的类型为：DISCOUNT_CARD.USER_PAID 示例值：DISCOUNT_CARD.USER_PAID |
| 通知数据类型 | resource_type | string[1,32] | 是 | 通知的资源数据类型，通知为encryptresource。 示例值：encrypt-resource |
| +通知数据 | resource | object | 是 | 通知资源数据 json格式，见示例 |
| 回调摘要 | summary | string[1,64] | 是 | 回调摘要 示例值：卡核算完成 |
{
"id":"EV-2018022511223320873",
"create_time":"2015-05-20T13:29:35+08:00",
"resource_type":"encrypt-resource",
"event_type":"DISCOUNT_CARD.USER_PAID",
"resource" : {
"algorithm":"AEAD_AES_256_GCM",
"ciphertext": "...",
"original_type": "discount_card",
"nonce": "...",
"associated_data": ""
},
"summary":"用户领卡",
}
{
"openid" : "oUpF8uMuAJ2pxb1Q9zNjWUHsd",
"card_id" : "233bcbf407e87789b8e471f251774f95",
"card_template_id" : "87789b2f25177433bcbf407e8e471f95",
"out_card_code" : "6e8369071cd942c0476613f9d1ce9ca3",
"appid" : "wxd678efh567hg6787",
"mchid" : "1230000109",
"state" : "ONGOING",
"unfinished_reason" : "DUE_TO_QUIT",
"total_amount" : 1000,
"pay_information" : {
"transaction_id" : "1009660380201506130728806387",
"pay_state" : "PAYING",
"pay_amount" : 100,
"pay_time" : "2015-05-20T13:29:35.12+08:00"
}
| 参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
|---|---|---|---|---|
| 先享卡ID | card_id | string[1,64] | 是 | 先享卡ID，唯一标识一个先享卡。 示例值：233bcbf407e87789b8e471f251774f95 |
| 先享卡模板ID | card_template_id | string[1,64] | 是 | 先享卡卡模板ID，唯一定义此资源的标识。创建模板后可获得。 示例值：87789b2f25177433bcbf407e8e471f95 |
| 用户标识 | openid | string[1,128] | 是 | 微信用户在商户对应appid下的唯一标识 示例值：oUpF8uMuAJ2pxb1Q9zNjWeS6o |
| 商户领卡号 | out_card_code | string[1,32] | 是 | 商户在请求领卡预受理接口时传入的领卡请求号，同一个商户号下必须唯一，要求32个字符内，只能是数字、大小写字母_-|* 示例值：6e8369071cd942c0476613f9d1ce9ca3 |
| 公众账号ID | appid | string[10,32] | 是 | 微信公众平台分配的与传入的商户号建立了支付绑定关系的appid，可在公众平台查看绑定关系 示例值：wxd678efh567hg6787 |
| 商户号 | mchid | string[1,32] | 是 | 微信支付分配的商户号 示例值：1230000109 |
| 状态 | state | string[1,16] | 是 | 先享卡的守约状态： ONGOING：约定进行中，表示用户在约定有效期内，尚未完成所有目标时，守约状态为约定进行中。 SETTLING：约定到期核对中，在约定有效期结束后的一段时间，商户可对卡记录进行校对并做必要调整，守约状态为约定到期核对调整中。 FINISHED：已完成约定，表示用户在约定有效期内，已完成所有目标，守约状态为已完成约定。 UNFINISHED：未完成约定，表示用户在约定有效期到期后，最终未完成所有约定目标，或用户提前退出约定，守约状态为未完成约定。 示例值：ONGOING |
| 未完成约定原因 | unfinished_reason | string[1,16] | 否 | 用户未完成约定的原因，当订单守约状态为UNFINISHED时，返回此字段 DUE_TO_QUIT：到期未完成约 EARLY_QUIT：提前退出约定 示例值：DUE_TO_QUIT |
| 享受优惠总金额 | total_amount | int64 | 否 | 表示用户享受优惠的总金额，单位为：分； 示例值：1000 |
| + 用户退回优惠的付款信息 | pay_information | object | 否 | 当状态为UNFINISHED(用户未完成约定)时，且需要退回已享受的优惠金额时，返回此字段； |
接收成功：HTTP应答状态码需返回200或204，无需返回应答报文。
接收失败：HTTP应答状态码需返回5XX或4XX，同时需返回应答报文，格式如下：
| 参数名 | 变量 | 类型[长度限制] | 必填 | 描述 |
|---|---|---|---|---|
| 返回状态码 | code | string[1,32] | 是 | 错误码，SUCCESS为接收成功，其他错误码为失败。 示例值：FAIL |
| 返回信息 | message | string[1,64] | 是 | 返回信息，如非空，为错误原因。 示例值：失败 |
{
"code": "FAIL",
"message": "失败"
}