wordpress微信支付插件

我见过太多站长栽在微信支付上。信支不是付插API密钥填错，就是信支回调地址写成了localhost，最离谱的付插是有人把商户号当成了AppID。WordPress接入微信支付这事儿，信支说难不难，付插说简单也够你折腾一整天。信支

先泼盆冷水。付插网上一堆免费插件，信支看着功能齐全，付插评分4.8，信支装上才发现是付插两年前的老古董。微信支付接口升级过好几轮，信支老插件调用的付插还是V2接口，现在官方都推V3了。信支V3用证书序列号，V2用API密钥，两套体系完全不兼容。你要是贪方便装了旧插件，用户付款时大概率遇到"支付请求失败"——那场面，购物车都清空了，钱却没到账，客服邮箱隔天就炸了。

我自己的做法是直接用官方推荐的WooCommerce微信支付网关，但那个插件只支持企业认证的公众号。个人站长怎么办？那就得走H5支付或者Native扫码。这里有个坑，很多人不知道微信支付现在强制要求支付目录备案，域名没备案直接给你拦下来。你调试半天，最后发现是备案问题，气得想摔键盘。

选插件有个诀窍，看更新日志。如果一个插件最近三个月内更新过，说明作者在跟进微信的接口变化。再看用户评价里的差评，特别是关于"回调"的。微信支付回调是个玄学，服务器万一没配置好HTTPS证书，或者防火墙屏蔽了微信服务器的IP段，订单状态就永远卡在"待支付"。我见过一个电商站，后台躺着三百多笔未处理订单，全是回调失败导致的。

调试阶段建议开微信支付的沙箱环境。不是所有插件都支持沙箱，但支持的那几个能帮你省掉真金白银的测试费。我试过用0.01元测试，结果微信那边最低支付限额是0.1元，那九分钱就当交学费了。真出问题也别慌，先看插件日志，再查服务器错误日志，八成是PHP版本太低——WordPress老站经常跑在PHP 5.6上，而新插件要求至少7.4。

安全方面，证书文件千万别放在网站根目录。有人图省事，把apiclient_key.pem直接丢进wp-content，结果被爬虫扫到，商户号直接被盗刷。正确做法是放到网站目录之外，或者至少用.htaccess禁止访问。还有那个APIv3密钥，设置的时候记得用32位随机字符串，别拿生日当密码。

如果你实在不想折腾，还有个野路子。用第三方支付平台做跳转，比如虎皮椒或者PayJS，它们把微信支付封装好了，你只需要在WordPress里装个对应插件，填上平台给你的appid和密钥就行。缺点是多一道中间商，手续费高个0.2%左右，但省心。我认识一个做知识付费的，月流水二十万，就用这种方案，从来没出过岔子。

最后提一句，微信支付每年都要重新做一次商户资质审核，别等到被暂停支付才发现证件过期。WordPress后台记得定时检查插件更新，别把自动更新关了——微信隔三差五就调整签名算法，你那个"稳定运行两年"的插件，很可能已经悄悄失效了。

很赞哦!（7）