f

app/main/api/internal/service/wechatpayService.go

@@ -1,15 +1,15 @@
 package service
 
 import (
+	"bdqr-server/app/main/api/internal/config"
+	"bdqr-server/app/main/model"
+	"bdqr-server/common/ctxdata"
+	"bdqr-server/pkg/lzkit/lzUtils"
 	"context"
 	"fmt"
 	"net/http"
 	"strconv"
 	"time"
-	"bdqr-server/app/main/api/internal/config"
-	"bdqr-server/app/main/model"
-	"bdqr-server/common/ctxdata"
-	"bdqr-server/pkg/lzkit/lzUtils"
 
 	"github.com/wechatpay-apiv3/wechatpay-go/core"
 	"github.com/wechatpay-apiv3/wechatpay-go/core/auth/verifiers"
@@ -38,8 +38,9 @@ const (
 type InitType string
 
 const (
-	InitTypePlatformCert InitType = "platform_cert" // 平台证书初始化
-	InitTypeWxPayPubKey  InitType = "wxpay_pubkey"  // 微信支付公钥初始化
+	InitTypePlatformCert    InitType = "platform_cert"     // 平台证书初始化
+	InitTypeWxPayPubKey     InitType = "wxpay_pubkey"      // 微信支付公钥初始化（混合兼容模式）
+	InitTypeWxPayPubKeyPure InitType = "wxpay_pubkey_pure" // 微信支付公钥初始化（纯公钥模式）
 )
 
 type WechatPayService struct {
@@ -56,6 +57,8 @@ func NewWechatPayService(c config.Config, userAuthModel model.UserAuthModel, ini
 		return newWechatPayServiceWithPlatformCert(c, userAuthModel)
 	case InitTypeWxPayPubKey:
 		return newWechatPayServiceWithWxPayPubKey(c, userAuthModel)
+	case InitTypeWxPayPubKeyPure:
+		return newWechatPayServiceWithWxPayPubKeyPure(c, userAuthModel)
 	default:
 		logx.Errorf("不支持的初始化类型: %s", initType)
 		panic(fmt.Sprintf("初始化失败，服务停止: %s", initType))
@@ -151,7 +154,56 @@ func newWechatPayServiceWithWxPayPubKey(c config.Config, userAuthModel model.Use
 	notifyHandler := notify.NewNotifyHandler(
 		mchAPIv3Key,
 		verifiers.NewSHA256WithRSACombinedVerifier(certificateVisitor, mchPublicKeyID, *mchPublicKey))
-	logx.Infof("微信支付客户端初始化成功(微信支付公钥方式)")
+	logx.Infof("微信支付客户端初始化成功(微信支付公钥方式-混合兼容模式)")
+	return &WechatPayService{
+		config:        c,
+		wechatClient:  client,
+		notifyHandler: notifyHandler,
+		userAuthModel: userAuthModel,
+	}
+}
+
+// newWechatPayServiceWithWxPayPubKeyPure 使用微信支付公钥初始化微信支付服务（纯公钥模式）
+func newWechatPayServiceWithWxPayPubKeyPure(c config.Config, userAuthModel model.UserAuthModel) *WechatPayService {
+	// 从配置中加载商户信息
+	mchID := c.Wxpay.MchID
+	mchCertificateSerialNumber := c.Wxpay.MchCertificateSerialNumber
+	mchAPIv3Key := c.Wxpay.MchApiv3Key
+	mchPrivateKeyPath := c.Wxpay.MchPrivateKeyPath
+	mchPublicKeyID := c.Wxpay.MchPublicKeyID
+	mchPublicKeyPath := c.Wxpay.MchPublicKeyPath
+
+	// 从文件中加载商户私钥
+	mchPrivateKey, err := utils.LoadPrivateKeyWithPath(mchPrivateKeyPath)
+	if err != nil {
+		logx.Errorf("加载商户私钥失败: %v", err)
+		panic(fmt.Sprintf("初始化失败，服务停止: %v", err))
+	}
+
+	// 从文件中加载微信支付公钥
+	mchPublicKey, err := utils.LoadPublicKeyWithPath(mchPublicKeyPath)
+	if err != nil {
+		logx.Errorf("加载微信支付公钥失败: %v", err)
+		panic(fmt.Sprintf("初始化失败，服务停止: %v", err))
+	}
+
+	// 使用商户私钥和其他参数初始化微信支付客户端
+	opts := []core.ClientOption{
+		option.WithWechatPayPublicKeyAuthCipher(mchID, mchCertificateSerialNumber, mchPrivateKey, mchPublicKeyID, mchPublicKey),
+	}
+	client, err := core.NewClient(context.Background(), opts...)
+	if err != nil {
+		logx.Errorf("创建微信支付客户端失败: %v", err)
+		panic(fmt.Sprintf("初始化失败，服务停止: %v", err))
+	}
+
+	// 纯公钥模式：只使用公钥进行验签，不注册证书下载器，不使用平台证书
+	// 使用 SHA256WithRSAPubkeyVerifier 直接使用公钥进行验签
+	notifyHandler := notify.NewNotifyHandler(
+		mchAPIv3Key,
+		verifiers.NewSHA256WithRSAPubkeyVerifier(mchPublicKeyID, *mchPublicKey))
+
+	logx.Infof("微信支付客户端初始化成功(微信支付公钥方式-纯公钥模式)")
 	return &WechatPayService{
 		config:        c,
 		wechatClient:  client,