作者你好，想问下小程序是否能正常使用，签名是否有问题。目前遇到正常获取到prepay_id，不过在小程序端支付显示支付验证签名错误~

感谢代码分享，接收微信支付的回调要处理xml，插件能否一并解决了呢？

attach这个参数有时再说明不同的订单支付回调的时候可以自定义一些有效信息
我们自己加的话npm install你这个包又没有了，能不能麻烦加一个参数到插件里面，多谢
// 生成支付签名
_firstSignOrder(openid, order) {
const {
app,
ctx,
service,
} = this;
const {
appId,
mchId,
notifyUrl,
} = app.config.mp;
const params = {
openid: openid || '',
appid: appId,
mch_id: mchId,
attach:order.attach，
nonce_str: service.sign.createNonceStr(),
body: order.body || '我是测试商品',
out_trade_no: order.tradeNo || new Date().getTime(), // 内部订单号
total_fee: order.totalFee || 1, // 单位为分的标价金额
spbill_create_ip: ctx.ip || '127.0.0.1', // 支付提交用户端ip
notify_url: notifyUrl, // 异步接收微信支付结果通知
trade_type: 'JSAPI',
};
params.sign = service.sign.getPaySign(params); // 订单签名，用于验证支付通知
return params;
}

so good ~

频繁的读取不太好，可以试试缓存在内存里或者写在文件里

校验一张图片是否含有违法违规内容的支持，https://developers.weixin.qq.com/miniprogram/dev/api-backend/open-api/sec-check/security.imgSecCheck.html

async createOrder(openid, data) {
    const {
      ctx,
      helper,
    } = this;
    const signedParams = this._firstSignOrder(openid, data);
    const successXml = await ctx.curl(payUri, {
      method: 'POST',
      data: helper.json2xml(signedParams),
    });
    const json = helper.xml2json(successXml.data);
    if (json.return_code === 'FAIL') {
      return {
        code: -1,
        msg: json.return_msg,
      };
    }
    return this._secondSignOrder(json);
  }

这里的helper 应该是ctx.helper,另外在_firstSignOrder函数里也漏了使用body字段

后台业务可能要支持多个小程序，目前的配置好像难以满足

看了一下源码，目前只支持携带必填参数，不支持带上非必填参数。目前我有个需求是，不同类型的支付，接收通知的接口不一样，现在是只能配置一个回调接口。于是想通过attach 附加字段，带上类型在一个接口处理，但是发现也不支持携带非必填数据。希望能支持一下

如题

async getToken() { const { appId, appSecret, } = this.app.config.mp; const url =${tokenUri}?grant_type=client_credential&appid=${appId}&secret=${appSecret}; const res = await this.ctx.curl(url, { dataType: 'json', }); return res.data; }
直接这么粗暴的吗，每次获取直接刷新，不做持久化？调用上限满了怎么搞？