企业微信的支付自从企业号变化为企业微信后，增加了一些支付接口以及对很多接口进行了调整，企业微信的支付处理也是变化了不少，往往有时候碰到不少坑，一步一个脚印趟过来的；企业微信支付是需要结合微信商户后台进行处理，有时候也需要设置好商户平台的相关处理，才能进行发送红包、支付到个人等等支付处理。本篇随笔介绍在企业微信的支付处理中的发送红包的操作相关内容。
1、企业微信的支付接口
我们查看企业微信API的目录，可以看到企业微信支付的相关介绍，如下所示。
1）常见错误处理
企业微信支付，经常见到的错误信息，就是签名错误这个操作，这个很多人出招，解决方法各种各样，其实很多可能是不符合的，这样排查问题起来就很吃力。
这里需要遵循官方的解析进行排查，特别对参数的顺序和数量进行核对，注意不要增加多一个参数，否则都容易出现签名错误。
我就是在官方需要参数都有了，打印输出的格式也没问题，就是不小心多了一个参数（还是升级前有的一个），导致错误很难排查，弄得很头大。
一般来说发送企业红包，很容易发生签名错误的情况，请检查以下内容
1、企业微信的CorpID/CorpSecret
2、企业微信的支付Secret和商户的API支付秘钥
3、参数不能多也不能少（重要），如很多时候由于版本原因这里不小心多了一个total_num导致签名错误
4、商户平台的证书和密码是否正确
另外，除了这些问题外，重要的问题就是签名的处理了，微信支付除了有一个常规的签名sign参数外，还增加了一个workwx_sign的参数，两者的规则是不同的。
workwx_sign参数在前，使用系统给出的计算方式计算后，然后在计算sign参数，sign参数的计算是包含本身之外的所有参数进行计算，包括了workwx_sign参数。
2）签名参数处理
对于企业微信的签名workwx_sign参数，不要将参数全部参与计算签名，否则会返回微信签名错误！
发红包api固定如下几个字段参与签名：
act_name
mch_billno
mch_id
nonce_str
re_openid
total_amount
wxappid
付款api固定如下几个字段参与签名：
amount
appid
desc
mch_id
nonce_str
openid
partner_trade_no
ww_msg_type
计算企业微信签名的字符串最后拼的secret是企业微信管理端支付应用页面的secret，如下图所示。
示例:请求内容:
act_name XXX
mch_billno 11111234567890
mch_id 10000098
nonce_str qFKEgfig76DF9912fewmkp
re_openid oxTWIuGaIt6gTKsQRLau2M0yL16E
total_amount 100
wxappid wx123456789
第一步: 对参数按照key=value的格式，并按照参数名ASCII字典序排序如下
stringA=”act_name=XXX&mch_billno=11111234567890&mch_id=10000098&nonce_str=qFKEgfig76DF9912fewmkp&re_openid=oxTWIuGaIt6gTKsQRLau2M0yL16E&total_amount=100&wxappid=wx123456789
第二步：拼接企业微信支付应用secret（参见企业微信管理端支付应用页面）：
stringSignTemp=”stringA&secret=192006250b4c09247ec02edce69f6a2d”
sign=MD5(stringSignTemp).toUpperCase()
2、企业微信发送红包
测试企业微信发送红包和直接支付的接口，响应效果如下所示
在企业微信中，常用到的企业微信的userid，不过发送红包则需要把userid转换为微信的openid进行使用，转换函数根据UserID 换取用户的OpenId 如下。
一般封装一个函数来使用即可。
private string GetOpenId(string userid)
{
//根据UserID 换取用户的OpenId
ICorpBasicApi basicAPi = new CorpBasicApi();
return basicAPi.ConvertToOpenId(this.token, userid);
}
发送企业红包调用如下代码所示
//构建发送红包的参数信息
SendRedPackJson packJson = new SendRedPackJson()
{
act_name = "恭喜发财",
client_ip = NetworkUtil.GetIPAddress(),
remark = "企业红包",
wishing = "企业红包",
total_amount = 100,
total_num = 1,
re_openid = openid //发送给用户的OpenID
};
//调用发送企业红包接口发送
var result = hbApi.SendWorkRedPack(packJson);
函数SendWorkRedPack的实现内容如下所示。
/// <summary>
/// 发放企业红包。需要商户证书
/// </summary>
/// <param name="json"></param>
/// <returns></returns>
public SendRedPackResult SendWorkRedPack(SendRedPackJson json)
{
CheckAccount();//检查AccountInfo的对象属性值
//加入常规的参数
WxPayData data = new WxPayData();
data.SetValue("nonce_str", data.GenerateNonceStr());//随机字符串
//商户订单号（每个订单号必须唯一） 组成：mch_id+yyyymmdd+10位一天内不能重复的数字。
//接口根据商户订单号支持重入，如出现超时可再调用。
data.SetValue("mch_billno", data.GenerateOutTradeNo(AccountInfo.MchID));
data.SetValue("mch_id", AccountInfo.MchID);//商户号
data.SetValue("wxappid", AccountInfo.AppID);//公众账号appid
data.SetValue("sender_name", AccountInfo.Name);//红包发送者名称
//发送者头像，此id为微信默认的头像(如果想自定义头像，请参见第三部分)
data.SetValue("sender_header_media_id", "1G6nrLmr5EC3MMb_-zK1dDdzmd0p7cNliYu9V5w7o8K0");
//以企业应用的名义发红包，企业应用id，整型，
//可在企业微信管理端应用的设置页面查看。与sender_name互斥，二者只能填一个。
//data.SetValue("agentid", "3010046");// 企业应用id
//发放红包使用场景，红包金额大于200时必传
if (!string.IsNullOrEmpty(json.scene_id))
{
data.SetValue("scene_id", json.scene_id);
}
data.SetValue("re_openid", json.re_openid);//接受红包的用户.用户在wxappid下的openid。
data.SetValue("total_amount", json.total_amount);//金额
data.SetValue("wishing", json.wishing);//红包祝福语
data.SetValue("act_name", json.act_name);//项目名称
data.SetValue("remark", json.remark);//备注
data.SetValue("workwx_sign", data.MakeWorkWxSign(AccountInfo.CorpPaySecret));//企业微信签名
data.SetValue("sign", data.MakeSign(AccountInfo.PayAPIKey));
//发送企业红包，很容易发生签名错误的情况，请检查以下内容
//1、企业微信的CorpID/CorpSecret
//2、企业微信的支付Secret和商户的API支付秘钥
//3、参数不能多也不能少（重要），很多时候由于版本原因这里不小心多了一个total_num导致签名错误
//4、商户平台的证书和密码是否正确
var url = "https://api.mch.weixin.qq.com/mmpaymkttransfers/sendworkwxredpack";
return Helper.GetPayResultWithCert<SendRedPackResult>(data, url, AccountInfo.CertPath, AccountInfo.CertPassword);
}
其实以上很多参数大家应该都很了解，相对于来说MakeWorkWxSign 和 MakeSign 就是这里的关键处理，而前者正是很多人没有处理好的问题所在。
下面把相关函数贴出来，方便对照了解下吧，其实下面这些函数是放在WxPayData类里面，统一管理处理对应的签名的。
/// <summary>
/// 拼接用来签名的几个参数,发送红包和付款的签名字段不同
/// </summary>
/// <param name="isRedPack">是否为发送红包操作，或者是付款操作，两者需要签名的字段不同</param>
/// <returns></returns>
private string ToWorkWxUrl(bool isRedPack)
{
List<string> paramRedPack = new List<string>() { "act_name", "mch_billno", "mch_id", "nonce_str", "re_openid", "total_amount", "wxappid" };
List<string> paramPay = new List<string>() { "amount", "appid", "desc", "mch_id", "nonce_str", "openid", "partner_trade_no", "ww_msg_type" };
string buff = "";
foreach (KeyValuePair<string, object> pair in Values)
{
if (pair.Value != null && pair.Value.ToString() != "")
{
if (isRedPack)
{
//发送红包的签名字段
if (paramRedPack.Contains(pair.Key))
{
buff += pair.Key + "=" + pair.Value + "&";
}
}
else
{
//付款的签名字段
if (paramPay.Contains(pair.Key))
{
buff += pair.Key + "=" + pair.Value + "&";
}
}
}
}
buff = buff.Trim('&');
return buff;
}
/// <summary>
/// 生成企业微信签名
/// </summary>
/// <param name="corpPaySecret">企业支付的Secret</param>
/// <param name="isRedPack">是否为发送红包操作，或者是付款操作，两者需要签名的字段不同</param>
/// <returns></returns>
public string MakeWorkWxSign(string corpPaySecret, bool isRedPack = true)
{
//转url格式
string str = ToWorkWxUrl(isRedPack);
//在string后加入secret
str += "&secret=" + corpPaySecret;
//MD5加密
var md5 = MD5.Create();
var bs = md5.ComputeHash(Encoding.UTF8.GetBytes(str));
var sb = new StringBuilder();
foreach (byte b in bs)
{
sb.Append(b.ToString("x2"));
}
//所有字符转为大写
return sb.ToString().ToUpper();
}
/// <summary>
/// 生成签名，详见签名生成算法
/// </summary>
/// <returns>签名, sign字段不参加签名</returns>
public string MakeSign(string payAPIKey)
{
//转url格式
string str = ToUrl();
//在string后加入API KEY
str += "&key=" + payAPIKey;
//MD5加密
var md5 = MD5.Create();
var bs = md5.ComputeHash(Encoding.UTF8.GetBytes(str));
var sb = new StringBuilder();
foreach (byte b in bs)
{
sb.Append(b.ToString("x2"));
}
//所有字符转为大写
var result = sb.ToString().ToUpper();
return result;
}
3、企业微信直接支付的接口
对照这些官方资料，我们可以编写对应的接口API来处理。
/// <summary>
/// 企业付款(请求需要双向证书)
/// 企业付款业务是基于微信支付商户平台的资金管理能力，为了协助商户方便地实现企业向个人付款，
/// 针对部分有开发能力的商户，提供通过API完成企业付款的功能。 比如目前的保险行业向客户退保、给付、理赔。
/// 企业付款将使用商户的可用余额，需确保可用余额充足。查看可用余额、充值、提现请登录商户平台“资金管理”进行操作。https://pay.weixin.qq.com/
/// 注意：与商户微信支付收款资金并非同一账户，需要单独充值。
/// </summary>
/// <param name="json">企业支付数据</param>
/// <returns></returns>
public CorpPayResult CorpPay(CorpPayJson json)
{
CheckAccount();//检查AccountInfo的对象属性值
WxPayData data = new WxPayData();
data.SetValue("mch_appid", AccountInfo.AppID);//公众账号appid， 注意是mch_appid，而非wxappid
data.SetValue("mchid", AccountInfo.MchID);//商户号, 注意是mchid而非mch_id
data.SetValue("nonce_str", data.GenerateNonceStr());//随机字符串
data.SetValue("spbill_create_ip", NetworkUtil.GetIPAddress());//终端ip
data.SetValue("partner_trade_no", data.GenerateOutTradeNo(AccountInfo.MchID));//随机字符串
data.SetValue("device_info", json.device_info);//终端ip
data.SetValue("openid", json.openid);
data.SetValue("check_name", json.check_name);
data.SetValue("re_user_name", json.re_user_name);
data.SetValue("amount", json.amount);
data.SetValue("desc", json.desc);
data.SetValue("sign", data.MakeSign(AccountInfo.PayAPIKey));//最后生成签名
var url = string.Format("https://api.mch.weixin.qq.com/mmpaymkttransfers/promotion/transfers");
return Helper.GetPayResultWithCert<CorpPayResult>(data, url, AccountInfo.CertPath, AccountInfo.CertPassword);
}
其中里面的很多参数的处理是和前面支付差不多的，因此不再赘述
调用的处理代码如下所示
//构建处理信息
CorpPayJson json = new CorpPayJson()
{
amount = 100,
check_name = PayCheckName.FORCE_CHECK.ToString(),
desc = "测试退款",
openid = openid,
device_info = "",
re_user_name = "伍华聪",
spbill_create_ip = NetworkUtil.GetIPAddress()
};
//直接付款到员工账号
var result = api.CorpPay(json);
最新的第一条就是直接付款的信息提示。
