“商家参数格式有误”应用切微信H5支付完美解决方案

一、业务场景发生

最近在跟一些合作公司作业务对接，在对方的APP中接入我们的H5支付，包括微信和支付宝。

那就开搞，进展顺利，貌似一切都在掌握之中，给到对方一个链接即可调起支付。形如：

https://www.batsing.com/api/h5pay?appid=1234567001&userid=10&money=0.01&paytype=weixin

通过QQ或者浏览器打开即可付款发货，丝滑完美。

然而。。。接入到他们APP中却报错了，赶紧去微信开发文档看看

微信官方给的方案很简单，让APP开发的去修改webview，但这，合理吗？

对于自家做APP的是可以。但对于像我们这种做第三方的，这显然不是一个优秀的解决途径，那怎么办呢？

二、问题本质

出现这个问题的本质是什么呢？是APP中页面跳转到MWEB_URL的请求中没有带上Referer。

（APP中的webview把一些http请求头给吃掉了，referer不会像普通浏览器那样自动识别转发出去）

既然前端的解决方案不友好，那就换成后端来解决，强大的curl可以模拟一切http请求。

三、Hack跟踪微信H5支付过程

在微信下单接口解析xml得到 MWEB_URL，然后对照着微信开发文档，经过一番参数调试，伪造了请求IP和referer，请求IP要与调用下单接口时传递的客户端IP一致，referer要与微信商户后台上填写的授权域名一致。

然后捕捉到了正常的微信支付页面代码。

这是curl发送模拟请求的代码

<?php

$mweb_url = 'https://wx.tenpay.com/cgi-bin/mmpayweb-bin/checkmweb?prepay_id=wx20161110163838f231619da20804912345&package=1037687096';

$headers = [

    "CLIENT-IP:" . $_SERVER['REMOTE_ADDR'],

    "X-FORWARDED-FOR:" . $_SERVER['REMOTE_ADDR'],

];

$result = Common_Http::curl_get_content($mweb_url, [

    'CURLOPT_HTTPHEADER' => $headers,

    'CURLOPT_REFERER' => 'https://www.batsing.com'

]);

echo'<pre>';print_r(htmlspecialchars($result));echo'</pre>';

打印出来得到的内容如下，我们只看 window.onload 部分就可以了。

<!DOCTYPE html>

<html>

<head lang="en">

    <meta http-equiv=Content-Type content="text/html;charset=utf-8">

    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0">

    <meta name="apple-mobile-web-app-capable" content="yes">

    <meta name="apple-mobile-web-app-status-bar-style" content="black">

    <meta name="format-detection" content="telephone=no">

    <title>weixin</title>

    <style>.f10{font-size:10px}.f11{font-size:11px}.f12{font-size:12px}.f13{font-size:13px}.f14{font-size:14px}.f15{font-size:15px}.f16{font-size:16px}.f17{font-size:17px}.f18{font-size:18px}.f19{font-size:19px}.f20{font-size:20px}body{font-size:14px}h1,h2,h3,h4,h5{font-weight:400;font-style:normal}h1,.h1{font-size:20px}h2,.h2{font-size:18px}h3,.h3{font-size:16px}h4,.h4{font-size:14px}h5,.h5{font-size:12px}a,a:visited{color:#007aff}.text_color{color:#888}.title_color{color:#000}.desc{color:#b2b2b2}.warn{color:#b71414}.nickname{color:#576b95}.tips{font-size:13px;color:#b2b2b2}body{background-color:#fff}body.msg_dark{background-color:#2e3132;color:#fff}.page_msg{padding:75px 15px 0;text-align:center}.icon_area{margin-bottom:19px}.text_area{margin-bottom:25px}.text_area .title{margin-bottom:12px}.opr_area{margin-bottom:25px}.extra_area{margin-bottom:20px}@media screen and (min-height:416px){.extra_area{position:fixed;left:0;bottom:0;width:100%}}.btn{display:block;margin-left:auto;margin-right:auto;padding-left:14px;padding-right:14px;font-size:16px;text-align:center;text-decoration:none;overflow:visible;height:40px;border-radius:5px;-moz-border-radius:5px;-webkit-border-radius:5px;box-sizing:border-box;-moz-box-sizing:border-box;-webkit-box-sizing:border-box;color:#fff;line-height:40px;-webkit-tap-highlight-color:rgba(255,255,255,0)}.btn.btn_inline{display:inline-block}.btn_default{background-color:#d1d1d1}.btn_default:not(.btn_disabled):visited{color:#fff}.btn_default:not(.btn_disabled):active{color:rgba(255,255,255,.4);background-color:#a7a7a7}.btn_primary{background-color:#04be02}.btn_primary:not(.btn_disabled):visited{color:#fff}.btn_primary:not(.btn_disabled):active{color:rgba(255,255,255,.4);background-color:#039702}.btn_warn{background-color:#ef4f4f}.btn_warn:not(.btn_disabled):visited{color:#fff}.btn_warn:not(.btn_disabled):active{color:rgba(255,255,255,.4);background-color:#c13e3e}.btn.btn_mini{height:25px;line-height:25px;font-size:14px}button.btn,input.btn{width:100%;border:0;outline:0;-webkit-appearance:none}button.btn:focus,input.btn:focus{outline:0}button.btn_inline,input.btn_inline{width:auto}.btn_disabled{color:rgba(255,255,255,.6)}.btn+.btn{margin-top:10px}.btn.btn_inline+.btn.btn_inline{margin-top:auto;margin-left:10px}.btn_area{margin-left:-5px;margin-right:-5px;font-size:0}.btn_area.btn_area_inline{margin-left:auto;margin-right:auto;display:-webkit-box;display:-webkit-flex;display:-moz-box;display:-ms-flexbox;display:flex}.btn_area.btn_area_inline .btn{margin-top:auto;margin-right:10px;width:100%;-webkit-box-flex:1;-webkit-flex:1;-moz-box-flex:1;-ms-flex:1;box-flex:1;flex:1;display:inline-block \9;width:48% \9;margin-left:1% \9;margin-right:1% \9}.btn_area.btn_area_inline .btn:last-child{margin-right:0}span.btn button{display:block;width:100%;height:100%;background-color:transparent;border:0;outline:0;color:#fff}span.btn button:active{color:rgba(255,255,255,.4)}span.btn.btn_loading button,span.btn.btn_disabled button{color:#fff}.icon_msg{width:100px;height:100px;vertical-align:middle;display:inline-block;border-radius:50%;-moz-border-radius:50%;-webkit-border-radius:50%}.icon_msg.warn{background-color:#f86161;color:#fff;font-size:60px;font-style:normal}html{-ms-text-size-adjust:100%;-webkit-text-size-adjust:100%}body{font:14px/1.5em "Helvetica Neue",Helvetica,Arial,sans-serif;background-color:#efeff4;line-height:1.6}body,h1,h2,h3,h4,h5,p,ul,ol,dl,dd,fieldset,textarea{margin:0}fieldset,legend,textarea,input,button{padding:0}button,input,select,textarea{font-family:inherit;font-size:100%;margin:0;*font-family:"Helvetica Neue",Helvetica,Arial,sans-serif}ul,ol{padding-left:0;list-style-type:none}a img,fieldset{border:0}a{text-decoration:none}</style>

</head>

<body>

<div class="body">

    <div id="errpage" class="page_msg">

            </div>

</div>

<script src="//wx.gtimg.com/wxpay_h5/fingerprint2.min.1.4.1.js"></script>

<script type="text/javascript">

    var is_postmsg="";

    if( 0!==0 && is_postmsg=="1" )

    {

        parent.postMessage(JSON.stringify({

            action : "send_deeplink_fail",

            data : {

                        deeplink : ""

                   },

            error : {

                error_code : "0",

                error_msg : "ok"

                    }

            }), "");

    }

    if( 0===0)

    {

        window.onload=function()

        {

//        var fp=new Fingerprint2();

            //      fp.get(function(result)

            {

                // var fingerprint="";

                /*         if(fingerprint!=result && fingerprint)

                 {

                 document.getElementById("errpage").innerHTML='<div class="icon_area"><i class="icon_msg warn">!</i></div> \

                 <div class="text_area"> \

                 <h2 id="111" class="title"> '+result+'网络环境未能通过安全验证，请稍后再试</h2> \

                 </div>';

                 return;

                 }*/

                var is_postmsg="";

                if(is_postmsg=="1")

                {

                    parent.postMessage(JSON.stringify({

                        action : "send_deeplink",

                        data : {

                            deeplink : "weixin://wap/pay?prepayid%3Dwx0917024062319287307475501524736300&package=2450968634&noncestr=1591693360&sign=07b94cb3986c14bab48ec240f805f9a5"

                        }

                    }), "");

                }

                else

                {

                    var url="weixin://wap/pay?prepayid%3Dwx0917024062319287307475501524736300&package=2450968634&noncestr=1591693360&sign=07b94cb3986c14bab48ec240f805f9a5";

                    var redirect_url="";

                    top.location.href=url;

                    if(redirect_url)

                    {

                        setTimeout(

                            function(){

                                top.location.href=redirect_url;

                            },

                            5000

                        );

                    }

                    else

                    {

                        setTimeout(

                            function(){

                                window.history.back();

                            },

                            5000);

                    }

                }

            }

            // );

        }

    }

</script>

</body>

</html>

一开始还以为一直被判断“网络环境未能通过安全验证”，然后才发现那段是被注释掉的，被虚晃了一枪。

关键部分，页面里有两段一样的 weixin://wap/pay? 开头的网址，很明显这个网址就是要拉起手机里的微信应用发起支付的。

其他的js代码逻辑也很简单，先从顶层跳转到weixin:// 即是拉起支付，然后5秒钟后跳转到重定向地址（若无重定向地址则返回上一页）。

我们尝试用手机直接访问这个 weixin:// 网址，确实可以拉起手机支付，支付也可以顺利完成到账。

那可以确定，IP地址和referer校验只是在 https://wx.tenpay.com/ 这里有做，到了 weixin://wap/pay 这一步他就不再校验这些设备信息了。

四、制作新的H5支付页面

最后，我们参照微信H5支付页面，拼出一个类似的H5界面，实现跳转支付以及5秒后跳转到支付完成页；

这样就可以实现在webview中也能顺利发起微信H5支付，并实现同样的跳转逻辑了。