小程序接入支付功能

server/sign.js

@@ -0,0 +1,47 @@
+// 虚拟支付签名与下单参数（纯函数，index.js 与 test.js 共用）
+const crypto = require('crypto')
+
+// 道具价目表（单位：分），必须与 MP 后台【虚拟支付 → 道具管理】的价格一致
+const GOODS = {
+  // 0.1 元的测试道具，只给管理员用
+  90001: { name: '补单专用', price: 10, adminOnly: true, note: '0.1 元测试用，iOS 最低 1 元买不了' },
+  10001: { name: '基础激活码', price: 3900 },
+  10002: { name: '高级激活码', price: 6900 },
+  10000: { name: '永久激活码', price: 9900 },
+}
+
+function hmacSha256(key, message) {
+  return crypto.createHmac('sha256', key).update(message, 'utf8').digest('hex')
+}
+
+// outTradeNo：8-32 位，仅数字/大小写字母/_-|*@，不能以下划线开头，每单都要换新号
+function newOutTradeNo(now) {
+  return 'T' + (now || Date.now()) + Math.random().toString(36).slice(2, 8).toUpperCase()
+}
+
+// 返回的字符串要原样传给 wx.requestVirtualPayment，签名与传参必须是同一串原文
+function buildSignData(params) {
+  return JSON.stringify({
+    offerId: params.offerId,
+    buyQuantity: params.buyQuantity || 1,
+    env: params.env === undefined ? 0 : params.env, // 0 现网，1 沙箱（沙箱还要换沙箱 AppKey）
+    currencyType: 'CNY',
+    productId: String(params.productId),
+    goodsPrice: params.price, // 单位分，不要换算成元
+    outTradeNo: params.outTradeNo,
+    attach: params.attach,
+  })
+}
+
+// paySig = HMAC-SHA256(AppKey, uri + '&' + body)
+// C 端下单 uri 固定为 requestVirtualPayment；B 端接口用实际路径，如 /xpay/query_order
+function paySig(appKey, uri, body) {
+  return hmacSha256(appKey, uri + '&' + body)
+}
+
+// 用户态签名 = HMAC-SHA256(sessionKey, signData)
+function userSignature(sessionKey, signData) {
+  return hmacSha256(sessionKey, signData)
+}
+
+module.exports = { GOODS, hmacSha256, newOutTradeNo, buildSignData, paySig, userSignature }