fengketrade/addons/shopro/library/ccblife/CcbPaymentService.php

<?php

namespace addons\shopro\library\ccblife;

use app\admin\model\shopro\order\Order;
use think\Db;
use think\Log;

/**
 * 建行生活支付服务类
 * 处理支付串生成、支付回调、支付验证等业务
 */
class CcbPaymentService
{
    /**
     * 配置信息
     */
    private $config;

    /**
     * 订单服务实例
     */
    private $orderService;

    /**
     * 构造函数
     */
    public function __construct()
    {
        // 加载插件配置文件
        $configFile = __DIR__ . '/../../config/ccblife.php';
        if (file_exists($configFile)) {
            $this->config = include $configFile;
        } else {
            throw new \Exception('建行生活配置文件不存在');
        }

        // ✅ 修复: 删除processPemKeys()调用
        // 密钥格式化统一由CcbRSA类处理，避免重复格式化导致OpenSSL ASN1解析错误
        // CcbRSA::formatPublicKey/formatPrivateKey 会在加密/解密时自动处理密钥格式

        $this->orderService = new CcbOrderService();
    }

    /**
     * 生成建行支付串
     * 用于前端JSBridge调用建行收银台
     *
     * ⚠️ 注意：必须包含所有必需参数，签名前按ASCII排序
     *
     * @param int $orderId Shopro订单ID
     * @param string $payFlowId 支付流水号（由控制器统一生成）
     * @return array ['status' => bool, 'message' => string, 'data' => array]
     */
    public function generatePaymentString($orderId, $payFlowId)
    {
        // ⚠️ 开启事务保护,确保数据一致性
        Db::startTrans();

        try {
            // 获取订单信息
            $order = Order::find($orderId);
            if (!$order) {
                throw new \Exception('订单不存在');
            }

            // 检查订单状态
            if ($order['status'] != 'unpaid') {
                throw new \Exception('订单状态不正确');
            }

            // 获取用户建行生活ID（用于订单推送）
            $user = Db::name('user')->where('id', $order['user_id'])
                ->field('ccb_user_id')
                ->find();
            if (empty($user['ccb_user_id'])) {
                throw new \Exception('用户未绑定建行生活账号');
            }

            // ✅ 使用控制器传入的统一支付流水号（确保与订单推送使用同一流水号）
            if (empty($payFlowId)) {
                throw new \Exception('支付流水号不能为空');
            }

            // ✅ 构建完整的48个支付参数（按照建行文档5.4完整参数定义）
            // 基础商户参数（必须二选一：建行商户号组合 或 外部平台商户号）
            $paymentParams = [
                'MERCHANTID' => $this->config['merchant_id'],       // 商户代码（F=可选，但不用外部商户号时必填）
                'POSID' => $this->config['pos_id'],                 // 柜台代码（F）
                'BRANCHID' => $this->config['branch_id'],           // 分行代码（F）
                'ORDERID' => $payFlowId,                            // 支付流水号（T=必送）
                'USER_ORDERID' => $order['order_sn'],               // 用户订单号（T）
                'PAYMENT' => number_format($order['pay_fee'], 2, '.', ''), // 支付金额（T）
                'CURCODE' => '01',                                  // 币种（T，01=人民币）
                'TXCODE' => '520100',                               // 交易码（T，520100=即时支付）
                'REMARK1' => '',                                    // 备注1（T）
                'REMARK2' => $this->config['service_id'],           // 备注2（T，服务方编号）
                'TYPE' => '1',                                      // 接口类型（T，1=防钓鱼）
                'GATEWAY' => '0',                                   // 网关类型（T）
                'CLIENTIP' => $this->getClientIp(),                 // 客户端IP（T）
                'REGINFO' => '',                                    // 客户注册信息（T，中文需escape编码）
                'PROINFO' => $this->buildProductInfo($order),       // 商品信息（T，中文已escape编码）
                'REFERER' => '',                                    // 商户URL（T）
                'THIRDAPPINFO' => 'comccbpay1234567890cloudmerchant', // 客户端标识（T，固定值）
                'TIMEOUT' => date('YmdHis', strtotime('+30 minutes')), // 超时时间（F，格式YYYYMMDDHHmmss）
            ];

            // ✅ 可选参数（根据实际场景添加）
            // 外部平台商户号（与建行商户号二选一）
            if (!empty($this->config['plat_mct_id'])) {
                $paymentParams['PLATMCTID'] = $this->config['plat_mct_id'];
                // 使用外部商户号时，删除建行商户号
                unset($paymentParams['MERCHANTID'], $paymentParams['POSID'], $paymentParams['BRANCHID']);
            }

            // 微信支付19位终端号
            if (!empty($this->config['pos_id_19'])) {
                $paymentParams['POSID19'] = $this->config['pos_id_19'];
            }
            
            // 支付位图（控制支付方式：生活钱包/龙支付/微信/数币/信用付/快贷）
            if (!empty($this->config['pay_bitmap'])) {
                $paymentParams['PAYBITMAP'] = $this->config['pay_bitmap'];
            }

            // 账户位图（控制支付账户：建行借记卡/贷记卡/他行借记卡/贷记卡/建行钱包）
            if (!empty($this->config['account_bitmap'])) {
                $paymentParams['ACCOUNTBITMAP'] = $this->config['account_bitmap'];
            }

            // 分期期数
            if (!empty($this->config['install_num'])) {
                $paymentParams['INSTALLNUM'] = $this->config['install_num'];
            }

            // 积分二级活动编号
            if (!empty($this->config['point_avy_id'])) {
                $paymentParams['POINTAVYID'] = $this->config['point_avy_id'];
            }

            // 数字人民币参数
            if (!empty($this->config['dcep_mct_type'])) {
                $paymentParams['DCEP_MCT_TYPE'] = $this->config['dcep_mct_type'];
                if ($this->config['dcep_mct_type'] == '2') {
                    // 非融合商户需要填写数币商户号
                    $paymentParams['DCEP_MERCHANTID'] = $this->config['dcep_merchant_id'] ?? '';
                    $paymentParams['DCEP_POSID'] = $this->config['dcep_pos_id'] ?? '';
                    $paymentParams['DCEP_BRANCHID'] = $this->config['dcep_branch_id'] ?? '';
                }
                if (!empty($this->config['dcep_dep_acc_no'])) {
                    $paymentParams['DCEPDEPACCNO'] = $this->config['dcep_dep_acc_no'];
                }
            }

            // 有价券活动编号
            if (!empty($this->config['coupon_avy_id'])) {
                $paymentParams['COUPONAVYID'] = $this->config['coupon_avy_id'];
            }

            // 限制信用卡支付标志
            if (!empty($this->config['only_credit_pay_flag'])) {
                $paymentParams['ONLY_CREDIT_PAY_FLAG'] = $this->config['only_credit_pay_flag'];
            }

            // 固定抵扣积分值
            if (!empty($this->config['fixed_point_val'])) {
                $paymentParams['FIXEDPOINTVAL'] = $this->config['fixed_point_val'];
            }

            // 最小使用积分抵扣限制
            if (!empty($this->config['min_point_limit'])) {
                $paymentParams['MINPOINTLIMIT'] = $this->config['min_point_limit'];
            }

            // 扩展域（JSON格式，需encodeURI）
            if (!empty($this->config['extend_params'])) {
                $paymentParams['EXTENDPARAMS'] = urlencode($this->config['extend_params']);
            }

            // 二级商户参数（平台类服务方使用）
            if (!empty($this->config['sub_mct_id'])) {
                $paymentParams['SUB_MCT_ID'] = $this->config['sub_mct_id'];
            }
            if (!empty($this->config['sub_mct_name'])) {
                $paymentParams['SUB_MCT_NAME'] = $this->config['sub_mct_name'];
            }
            if (!empty($this->config['sub_mct_mcc'])) {
                $paymentParams['SUB_MCT_MCC'] = $this->config['sub_mct_mcc'];
            }

            // 场景编号（埋点使用，不参与MAC校验）
            if (!empty($this->config['scn_id'])) {
                $paymentParams['SCNID'] = $this->config['scn_id'];
            }
            if (!empty($this->config['scn_pltfrm_id'])) {
                $paymentParams['SCN_PLTFRM_ID'] = $this->config['scn_pltfrm_id'];
            }

            // 按ASCII排序
            ksort($paymentParams);

            // 生成签名字符串
            $signString = http_build_query($paymentParams);

            // ⚠️ 建行支付串签名规则(v2.2版本):
            // 1. PLATFORMPUB字段仅参与MD5计算,不作为HTTP参数传递
            // 2. 签名 = MD5(参数字符串 + &PLATFORMPUB= + 服务方公钥内容)
            // 3. 生成32位小写MD5字符串(根据建行文档5.4.1要求)
            $platformPubKey = $this->config['public_key']; // 服务方公钥
            $mac = strtolower(md5($signString . '&PLATFORMPUB=' . $platformPubKey));

            // ✅ 修复：使用 CcbRSA 加密商户公钥后30位（用于ENCPUB字段）
            // 删除 CcbEncryption 类，统一使用 CcbRSA 处理密钥格式化
            $encpub = $this->encryptPublicKeyLast30();

            // 组装最终支付串
            $finalPaymentString = $signString . '&MAC=' . $mac . '&PLATFORMID=' . $this->config['service_id'] . '&ENCPUB=' . urlencode($encpub);

            // 保存支付流水号到订单
            Order::where('id', $orderId)->update([
                'ccb_pay_flow_id' => $payFlowId,
                'updatetime' => time()
            ]);

            // 记录支付请求
            $this->recordPaymentRequest($orderId, [
                'payment_string' => $finalPaymentString,
                'params' => $paymentParams,
                'mac' => $mac,
                'pay_flow_id' => $payFlowId
            ]);

            // ✅ 提交事务
            Db::commit();

            return [
                'status' => true,
                'message' => '支付串生成成功',
                'data' => [
                    'payment_string' => $finalPaymentString,
                    'mac' => $mac,
                    'order_sn' => $order['order_sn'],
                    'pay_flow_id' => $payFlowId,
                    'amount' => number_format($order['pay_fee'], 2, '.', ''),
                    'order_id' => $orderId  // 补充order_id字段
                ]
            ];

        } catch (\Exception $e) {
            // ❌ 回滚事务
            Db::rollback();

            Log::error('建行支付串生成失败: ' . $e->getMessage());
            return [
                'status' => false,
                'message' => $e->getMessage(),
                'data' => null
            ];
        }
    }

    /**
     * 获取客户端IP
     *
     * @return string
     */
    private function getClientIp()
    {
        try {
            $ip = request()->ip();
            return $ip ?: '127.0.0.1';
        } catch (\Exception $e) {
            // CLI模式或其他异常情况，使用默认值
            return '127.0.0.1';
        }
    }

    /**
     * 实现JavaScript的escape()编码
     * 用于REGINFO和PROINFO字段的中文编码
     *
     * 根据建行文档4.3：
     * "使用js的escape()方法对REGINFO（客户注册信息）和PROINFO（商品信息）进行编码"
     *
     * @param string $str 要编码的字符串
     * @return string 编码后的字符串
     */
    private function jsEscape($str)
    {
        if (empty($str)) {
            return '';
        }

        $result = '';
        $length = mb_strlen($str, 'UTF-8');

        for ($i = 0; $i < $length; $i++) {
            $char = mb_substr($str, $i, 1, 'UTF-8');

            // ASCII字符（数字、字母、部分符号）不编码
            if (preg_match('/^[A-Za-z0-9@*_+\-.\\/]$/', $char)) {
                $result .= $char;
            } else {
                // 非ASCII字符转为 %uXXXX 格式（如：小 -> %u5C0F）
                $unicode = mb_ord($char, 'UTF-8');
                $result .= '%u' . strtoupper(str_pad(dechex($unicode), 4, '0', STR_PAD_LEFT));
            }
        }

        return $result;
    }

    /**
     * 构建商品信息字符串
     * 根据建行文档4.3：商品信息中文需使用escape()编码
     *
     * @param object $order 订单对象
     * @return string escape编码后的商品信息
     */
    private function buildProductInfo($order)
    {
        // 获取订单商品
        $orderItems = Db::name('shopro_order_item')
            ->where('order_id', $order['id'])
            ->limit(3) // 最多取3个商品
            ->column('goods_title');

        if (empty($orderItems)) {
            $productInfo = '商城订单';
        } else {
            // 拼接商品名称，建议不超过50字符（编码前）
            $productInfo = mb_substr(implode(',', $orderItems), 0, 50, 'UTF-8');
        }

        // ✅ 使用JavaScript的escape()编码中文
        return $this->jsEscape($productInfo);
    }

    /**
     * 加密商户公钥后30位（用于支付串的ENCPUB字段）
     *
     * 根据建行文档v2.2规范：
     * "使用服务方公钥对商户公钥后30位进行RSA加密并base64后的密文"
     *
     * @return string BASE64编码的加密密文
     * @throws \Exception
     */
    private function encryptPublicKeyLast30()
    {
        $publicKey = $this->config['public_key'] ?? '';

        if (empty($publicKey)) {
            throw new \Exception('服务方公钥未配置');
        }

        // 去除 PEM 格式的头尾和空白字符，获取纯 BASE64 内容
        $publicKeyContent = str_replace([
            '-----BEGIN PUBLIC KEY-----',
            '-----END PUBLIC KEY-----',
            '-----BEGIN RSA PUBLIC KEY-----',
            '-----END RSA PUBLIC KEY-----',
            "\r", "\n", " ", "\t"
        ], '', $publicKey);

        // 取后30位
        $last30Chars = substr($publicKeyContent, -30);

        if (strlen($last30Chars) < 30) {
            throw new \Exception('商户公钥长度不足30位');
        }

        // ✅ 使用 CcbRSA 类进行加密（统一密钥格式化逻辑）
        return CcbRSA::encrypt($last30Chars, $publicKey);
    }

    /**
     * 处理支付回调
     * 建行支付完成后的同步回调
     *
     * @param array $params URL参数
     * @return array
     */
    public function handleCallback($params)
    {
        try {
            // 解密ccbParamSJ参数（使用服务方私钥）
            if (isset($params['ccbParamSJ'])) {
                $decryptedParams = CcbUrlDecrypt::decrypt($params['ccbParamSJ'], $this->config['private_key']);
                if ($decryptedParams) {
                    $params = array_merge($params, $decryptedParams);
                }
            }

            // 获取关键参数
            $payFlowId = $params['ORDERID'] ?? '';  // 支付流水号
            $userOrderId = $params['USER_ORDERID'] ?? '';  // 商户订单号
            $posId = $params['POSID'] ?? '';
            $success = $params['SUCCESS'] ?? 'N';

            // 验证参数
            if (empty($payFlowId)) {
                throw new \Exception('支付流水号不能为空');
            }

            // 验证POS号
            if ($posId != $this->config['pos_id']) {
                throw new \Exception('POS号验证失败');
            }

            // ⚠️ 重要：ORDERID是支付流水号，不是订单号！
            // 优先使用USER_ORDERID查询，如果没有则用ccb_pay_flow_id查询
            if (!empty($userOrderId)) {
                $order = Order::where('order_sn', $userOrderId)->find();
            } else {
                $order = Order::where('ccb_pay_flow_id', $payFlowId)->find();
            }

            if (!$order) {
                throw new \Exception('订单不存在');
            }

            // 处理支付结果
            if ($success == 'Y') {
                // 支付成功，更新订单状态
                $this->updateOrderPaymentStatus($order, $params);

                // ✅ 更新订单状态到建行（订单已在createPayment时推送，这里只需更新状态）
                $this->orderService->updateOrderStatus($order['id']);

                return [
                    'status' => true,
                    'message' => '支付成功',
                    'data' => [
                        'order_id' => $order['id'],
                        'order_sn' => $order['order_sn'],  // ✅ 返回真正的订单号
                        'pay_flow_id' => $payFlowId,  // 支付流水号
                        'amount' => $params['PAYMENT'] ?? ''
                    ]
                ];
            } else {
                // 支付失败
                return [
                    'status' => false,
                    'message' => '支付失败',
                    'data' => [
                        'order_id' => $order['id'],
                        'order_sn' => $order['order_sn'],  // ✅ 返回真正的订单号
                        'pay_flow_id' => $payFlowId,  // 支付流水号
                        'error_code' => $params['ERRCODE'] ?? '',
                        'error_msg' => $params['ERRMSG'] ?? ''
                    ]
                ];
            }

        } catch (\Exception $e) {
            Log::error('建行支付回调处理失败: ' . $e->getMessage());
            return [
                'status' => false,
                'message' => $e->getMessage(),
                'data' => null
            ];
        }
    }

    /**
     * 处理异步通知
     * 建行支付异步通知处理
     *
     * ⚠️ 注意:这是唯一可信的支付确认来源!
     * 返回订单ID供控制器调用pushOrderToCcb()推送到外联系统
     *
     * @param array $params 通知参数
     * @return array ['status' => 'success'|'fail', 'order_id' => int, 'order_sn' => string]
     */
    public function handleNotify($params)
    {
        try {
            // 验证签名
            if (!$this->verifyNotifySignature($params)) {
                throw new \Exception('签名验证失败');
            }

            // ⚠️ 重要：ORDERID是支付流水号，不是订单号！
            // 优先使用USER_ORDERID查询，如果没有则用ccb_pay_flow_id查询
            $payFlowId = $params['ORDERID'] ?? '';  // 支付流水号
            $userOrderId = $params['USER_ORDERID'] ?? '';  // 商户订单号

            if (!empty($userOrderId)) {
                $order = Order::where('order_sn', $userOrderId)->find();
            } else {
                $order = Order::where('ccb_pay_flow_id', $payFlowId)->find();
            }

            if (!$order) {
                throw new \Exception('订单不存在');
            }

            // 如果订单已支付，直接返回成功(幂等性)
            if ($order['status'] == 'paid') {
                Log::info('[建行通知] 订单已支付,跳过处理 order_id:' . $order->id);
                return [
                    'status' => 'success',
                    'order_id' => $order->id,
                    'order_sn' => $order->order_sn,
                    'already_paid' => true,  // 标记为已支付
                ];
            }

            // 更新订单状态
            $this->updateOrderPaymentStatus($order, $params);

            Log::info('[建行通知] 订单状态更新成功 order_id:' . $order->id . ' order_sn:' . $order->order_sn);

            // ✅ 返回订单ID供控制器推送到外联系统
            return [
                'status' => 'success',
                'order_id' => $order->id,
                'order_sn' => $order->order_sn,
                'already_paid' => false,  // 新支付
            ];

        } catch (\Exception $e) {
            Log::error('[建行通知] 处理失败: ' . $e->getMessage());
            return [
                'status' => 'fail',
                'message' => $e->getMessage(),
            ];
        }
    }

    /**
     * 验证支付结果
     * 主动查询订单支付状态
     *
     * @param string $orderSn 订单号
     * @return bool
     */
    public function verifyPayment($orderSn)
    {
        try {
            // 查询建行订单状态
            $result = $this->orderService->queryOrder($orderSn);

            if ($result['status']) {
                $data = $result['data']['CLD_BODY'] ?? [];
                $txnStatus = $data['TXN_STATUS'] ?? '';

                // 00=交易成功
                return $txnStatus == '00';
            }

            return false;

        } catch (\Exception $e) {
            Log::error('建行支付验证失败: ' . $e->getMessage());
            return false;
        }
    }

    /**
     * 更新订单支付状态
     *
     * @param object $order 订单对象
     * @param array $params 支付参数
     */
    private function updateOrderPaymentStatus($order, $params)
    {
        // ⚠️ 重要字段说明：
        // 1. paid_time: Shopro使用毫秒时间戳（time() * 1000）
        // 2. pay_type: 建行支付暂用'offline'（建行线下银行支付），后续可扩展枚举
        // 3. transaction_id: 存储建行支付流水号（ORDERID）

        Order::where('id', $order['id'])->update([
            'status' => 'paid',
            'pay_type' => 'offline',  // 建行支付归类为线下银行支付
            'paid_time' => time() * 1000,  // 毫秒时间戳
            'transaction_id' => $params['ORDERID'] ?? '',  // 建行支付流水号
            'updatetime' => time()
        ]);

        // 记录支付日志
        $this->recordPaymentLog($order['id'], 'payment_success', $params);
    }

    /**
     * 验证异步通知签名
     *
     * ⚠️ 建行异步通知签名规则:
     * 1. SIGN字段为256字符十六进制字符串(2048位RSA签名)
     * 2. NT_TYPE=YS时,使用"建行生活分配的服务商支付验签公钥"
     * 3. 签名算法: RSA-SHA256或SHA1(需建行技术支持确认)
     *
     * 📌 配置说明:
     * - 如果配置了ccb_payment_verify_public_key: 使用RSA验签
     * - 如果未配置: 降级为POSID验证(临时方案)
     *
     * @param array $params 通知参数
     * @return bool
     */
    private function verifyNotifySignature($params)
    {
        try {
            // 1. 提取SIGN字段
            $sign = $params['SIGN'] ?? '';
            if (empty($sign)) {
                Log::error('[建行验签] SIGN字段为空');
                return false;
            }

            // 验证SIGN长度(256个十六进制字符 = 2048位RSA签名)
            if (strlen($sign) !== 256) {
                Log::error('[建行验签] SIGN长度错误: ' . strlen($sign) . ', 应为256');
                return false;
            }

            // 2. 检查是否配置了建行支付验签公钥
            $ccbVerifyPublicKey = $this->config['ccb_payment_verify_public_key'] ?? '';

            if (empty($ccbVerifyPublicKey)) {
                // 降级方案: 未配置验签公钥时,使用POSID验证
                Log::warning('[建行验签] 未配置ccb_payment_verify_public_key,使用降级验证方案');

                // 验证POSID是否匹配
                if (($params['POSID'] ?? '') !== $this->config['pos_id']) {
                    Log::error('[建行验签] POSID不匹配,预期: ' . $this->config['pos_id'] . ', 实际: ' . ($params['POSID'] ?? ''));
                    return false;
                }

                // 验证订单号是否存在
                $orderSn = $params['USER_ORDERID'] ?? $params['ORDERID'] ?? '';
                if (empty($orderSn)) {
                    Log::error('[建行验签] 订单号为空');
                    return false;
                }

                Log::warning('[建行验签] 降级验证通过,建议联系建行技术支持获取验签公钥');
                return true;
            }

            // 3. 移除SIGN字段,构建签名原串
            $verifyParams = $params;
            unset($verifyParams['SIGN']);

            // 4. 按key排序
            ksort($verifyParams);

            // 5. 构建签名原串(非空参数)
            $signStr = '';
            foreach ($verifyParams as $key => $value) {
                // 跳过空值参数
                if ($value !== '' && $value !== null) {
                    $signStr .= $key . '=' . $value . '&';
                }
            }
            $signStr = rtrim($signStr, '&');

            Log::info('[建行验签] 签名原串: ' . $signStr);
            Log::info('[建行验签] 收到SIGN前32位: ' . substr($sign, 0, 32) . '...');

            // 6. 将十六进制SIGN转为二进制
            $signBinary = hex2bin($sign);
            if ($signBinary === false) {
                Log::error('[建行验签] SIGN十六进制转换失败');
                return false;
            }

            // 7. 加载建行支付验签公钥
            $pubKey = openssl_pkey_get_public($ccbVerifyPublicKey);
            if (!$pubKey) {
                Log::error('[建行验签] 验签公钥加载失败: ' . openssl_error_string());
                return false;
            }

            // 8. 先尝试SHA256验签
            $verifyResult = openssl_verify($signStr, $signBinary, $pubKey, OPENSSL_ALGO_SHA256);

            if ($verifyResult !== 1) {
                // SHA256失败,尝试SHA1
                Log::info('[建行验签] SHA256验签失败,尝试SHA1');
                $verifyResult = openssl_verify($signStr, $signBinary, $pubKey, OPENSSL_ALGO_SHA1);
            }

            // PHP 8+ 资源自动释放
            if (PHP_VERSION_ID < 80000) {
                openssl_free_key($pubKey);
            }

            if ($verifyResult === 1) {
                Log::info('[建行验签] RSA验签成功');
                return true;
            } elseif ($verifyResult === 0) {
                Log::error('[建行验签] RSA验签失败,签名不匹配');
                return false;
            } else {
                Log::error('[建行验签] RSA验签过程发生错误: ' . openssl_error_string());
                return false;
            }

        } catch (\Exception $e) {
            Log::error('[建行验签] 验签异常: ' . $e->getMessage());
            return false;
        }
    }

    /**
     * 记录支付请求
     *
     * @param int $orderId 订单ID
     * @param array $paymentData 支付数据
     */
    private function recordPaymentRequest($orderId, $paymentData)
    {
        // 获取订单信息
        $order = Order::find($orderId);
        $user = Db::name('user')->where('id', $order['user_id'])->field('ccb_user_id')->find();

        // 记录到建行支付日志表
        Db::name('ccb_payment_log')->insert([
            'order_id' => $orderId,
            'order_sn' => $order['order_sn'],
            'pay_flow_id' => $paymentData['pay_flow_id'] ?? '',  // ✅ 使用真实的支付流水号
            'payment_string' => $paymentData['payment_string'] ?? '',
            'user_id' => $order['user_id'],
            'ccb_user_id' => $user['ccb_user_id'] ?? '',
            'amount' => $order['pay_fee'],  // 使用Shopro的pay_fee字段
            'status' => 0,  // 待支付
            'create_time' => time()
        ]);
    }

    /**
     * 记录支付日志
     *
     * @param int $orderId 订单ID
     * @param string $type 日志类型
     * @param array $data 数据
     */
    private function recordPaymentLog($orderId, $type, $data)
    {
        // 更新建行支付日志
        if ($type == 'payment_success') {
            Db::name('ccb_payment_log')
                ->where('order_id', $orderId)
                ->update([
                    'status' => 1,  // 支付成功
                    'pay_time' => time(),
                    'trans_id' => $data['ORDERID'] ?? '',
                    'callback_data' => json_encode($data, JSON_UNESCAPED_UNICODE)
                ]);
        }
    }

    /**
     * 生成退款申请
     *
     * @param int $orderId 订单ID
     * @param float $refundAmount 退款金额
     * @param string $refundReason 退款原因
     * @return array
     */
    public function refund($orderId, $refundAmount, $refundReason = '')
    {
        try {
            // 调用订单服务处理退款
            $result = $this->orderService->refundOrder($orderId, $refundAmount, $refundReason);

            if ($result['status']) {
                // 记录退款日志
                $this->recordPaymentLog($orderId, 'refund_request', [
                    'amount' => $refundAmount,
                    'reason' => $refundReason
                ]);
            }

            return $result;

        } catch (\Exception $e) {
            Log::error('建行退款申请失败: ' . $e->getMessage());
            return [
                'status' => false,
                'message' => $e->getMessage(),
                'data' => null
            ];
        }
    }
}