抖音小程序开发，收银台支付回调通知

大家好，我是小悟

关于抖音小程序收银台支付，可阅读【抖音小程序开发，唤起收银台，包括抖音支付、支付宝支付、微信支付】。

做支付功能最重要的一步就是异步回调通知，所谓回调通知就是唤起收银台支付，支付成功后，平台会通过提前设置好的回调地址，将用户支付成功消息通知给开发者，然后在回调里面做业务处理的逻辑。

回调地址的设置有两种方式，可以在预下单的接口中通过notify_url参数传入，也可以在控制台设置，能力->支付能力->支付设置。

优先级是如果预下单时没有传入，会请求开发者在控制台设置的支付URL。预下单接口的notify_url虽然写着非必传，但是实测的结果是如果不传的话会返回报错，所以结论就是调用预下单接口时直接通过notify_url参数传入就好。

回调成功会返回如下数据，其中msg就是订单信息的 json 字符串。

java 复制代码

InputStream inStream = request.getInputStream();
ByteArrayOutputStream outSteam = new ByteArrayOutputStream();
byte[] buffer = new byte[1024];
int len;
while ((len = inStream.read(buffer)) != -1) {
    outSteam.write(buffer, 0, len);
}
outSteam.close();
inStream.close();
String reStr = new String(outSteam.toByteArray(), StandardCharsets.UTF_8);

{
  "timestamp": "1602507471",
  "nonce": "797",
  "msg": "{"appid":"tt07e3715e98c9aac0","cp_orderno":"out_order_no_1","cp_extra":"","way":"2","payment_order_no":"2021070722001450071438803941","total_amount":9980,"status":"SUCCESS","seller_uid":"69631798443938962290","extra":"null","item_id":"","order_id":"N71016888186626816"}",
  "msg_signature": "52fff5f7a4bf4a921c2daf83c75cf0e716432c73",
  "type": "payment"
}

支付回调一定要做验签处理，证明是来自抖音的通知，防止收到假通知。

java 复制代码

public static String callbackSign(List<String> params) {
    try {
        String concat = params.stream().sorted().collect(Collectors.joining(""));
        byte[] arrayByte = concat.getBytes(StandardCharsets.UTF_8);
        MessageDigest mDigest = MessageDigest.getInstance("SHA1");
        byte[] digestByte = mDigest.digest(arrayByte);

        StringBuffer signBuilder = new StringBuffer();
        for (byte b : digestByte) {
            signBuilder.append(Integer.toString((b & 0xff) + 0x100, 16).substring(1));
        }
        return signBuilder.toString();
    } catch (Exception exp) {
        return "";
    }
  }

在开发者服务端收到回调且处理成功后，需要按以下 json 返回表示处理成功，否则小程序服务端会认为通知失败进行重试。

java 复制代码

// 成功返回
{
  "err_no": 0,
  "err_tips": "success"
}

// 失败返回，err_no非0即可
{
  "err_no": 400,
  "err_tips": "business fail"
}

注意：回调地址必须以 https 开头，支持 443 端口，且不可跟参数。

您的一键三连，是我更新的最大动力，谢谢

山水有相逢，来日皆可期，谢谢阅读，我们再会

我手中的金箍棒，上能通天，下能探海