微信支付作为中国领先的移动支付平台,与.NET开发结合能高效构建安全可靠的支付系统，本教程基于官方文档和实践经验，一步步指导你实现微信支付集成，涵盖从环境配置到生产部署全流程，确保符合E-E-A-T原则（专业、权威、可信、体验），文中代码示例使用C#语言，适用于ASP.NET Core框架，帮助你避免常见陷阱并提升开发效率。
微信支付基础与准备工作
微信支付提供多种API,如JSAPI（网页支付）、Native支付（扫码支付）和APP支付，在.NET开发前，需完成商户注册：登录微信支付官网，申请企业账号，获取商户ID（mch_id）和API密钥（API Key），确保服务器域名已备案并配置支付回调URL，建议使用微信支付沙盒环境测试，避免真实交易风险，关键点：API密钥需保密存储，使用Azure Key Vault或环境变量加密管理。
.NET开发环境搭建
安装必要NuGet包：WeChatPayCore（官方SDK）或RestSharp（自定义HTTP客户端），创建ASP.NET Core Web API项目，在Startup.cs中注入微信支付服务：
public void ConfigureServices(IServiceCollection services)
{
services.AddWeChatPay(options =>
{
options.AppId = "YourAppId"; // 替换为实际值
options.MchId = "YourMchId";
options.Key = "YourApiKey";
options.NotifyUrl = "https://yoursite.com/pay/notify"; // 支付回调地址
});
services.AddControllers();
}
此步骤确保依赖注入简化后续调用,环境要求：.NET 6+、Visual Studio 2026或VS Code。
实现支付功能：从创建订单到回调处理
创建支付订单
使用微信支付统一下单API（unifiedorder）生成预支付交易单，在控制器中，添加创建订单方法：
[HttpPost("create-order")]
public async Task<IActionResult> CreateOrder([FromBody] OrderRequest request)
{
var wechatService = HttpContext.RequestServices.GetService<IWeChatPayService>();
var orderParams = new UnifiedOrderRequest
{
Body = request.ProductName, // 商品描述
OutTradeNo = Guid.NewGuid().ToString("N"), // 商户订单号
TotalFee = request.Amount 100, // 金额（单位：分）
SpbillCreateIp = HttpContext.Connection.RemoteIpAddress.ToString(),
TradeType = "JSAPI", // 支付类型
OpenId = request.OpenId // 用户OpenID
};
var result = await wechatService.UnifiedOrderAsync(orderParams);
if (result.ReturnCode == "SUCCESS" && result.ResultCode == "SUCCESS")
{
// 生成前端支付参数
var jsApiParams = new JsApiParameters
{
AppId = result.AppId,
TimeStamp = DateTimeOffset.UtcNow.ToUnixTimeSeconds().ToString(),
NonceStr = Guid.NewGuid().ToString("N"),
Package = $"prepay_id={result.PrepayId}",
SignType = "MD5"
};
jsApiParams.Sign = wechatService.GenerateSignature(jsApiParams); // 签名验证
return Ok(jsApiParams);
}
return BadRequest(result.ReturnMsg);
}
此代码处理订单创建,返回前端所需的支付参数，关键点：签名使用MD5算法，确保参数完整性和防篡改。
处理支付回调
微信支付异步通知回调需验证签名并更新订单状态,创建回调控制器：
[HttpPost("pay/notify")]
public async Task<IActionResult> Notify()
{
using var reader = new StreamReader(Request.Body);
var xmlData = await reader.ReadToEndAsync();
var notifyResult = await wechatService.ParseNotifyAsync<UnifiedOrderNotify>(xmlData);
if (notifyResult.IsSuccess)
{
// 验证签名并处理业务逻辑
if (notifyResult.Data.ResultCode == "SUCCESS")
{
// 更新数据库订单状态为支付成功
_orderService.UpdateOrderStatus(notifyResult.Data.OutTradeNo, "PAID");
return WeChatPayResult.Success(); // 返回成功响应
}
}
return WeChatPayResult.Fail();
}
回调验证通过ParseNotifyAsync自动处理签名，防止伪造请求，务必在5秒内响应，避免微信重试。
安全与错误处理最佳实践
安全注意事项：始终启用HTTPS加密传输；API密钥不硬编码代码中，使用Azure App Configuration或Docker Secrets存储；实现频率限制（如Redis计数器防DDoS攻击），签名验证失败时，记录日志并返回错误码。
错误处理：捕获微信支付异常（如网络超时或参数错误），使用Polly库实现重试机制：
services.AddHttpClient<IWeChatPayService, WeChatPayService>()
.AddTransientHttpErrorPolicy(policy => policy.WaitAndRetryAsync(3, retryAttempt => TimeSpan.FromSeconds(Math.Pow(2, retryAttempt))));
常见错误：OUT_TRADE_NO_USED（订单号重复）通过UUID生成唯一ID避免；NOTENOUGH（余额不足）需前端提示用户。
性能优化与测试策略
在沙盒环境测试支付流程：使用微信官方Mock工具模拟支付场景，性能方面，异步处理回调任务（如Hangfire后台作业），避免阻塞主线程，监控使用Application Insights或Prometheus跟踪API延迟，独立见解：结合OAuth2.0实现用户授权，提升支付体验；对于高并发场景，缓存预支付ID减少API调用。
结尾互动
微信支付在.NET中的集成能大幅提升应用商业价值，你已掌握核心步骤，分享你的实战经验吧：在开发中遇到哪些挑战？或对支付安全有独特见解？欢迎在评论区交流讨论，一起解决更多支付难题！（提示：关注微信支付官方更新，确保代码兼容最新API版本。）
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/20633.html
