微信支付小微商戶可以通過小程式《微信買單服務商助手》來進件，也可以通過API介面來進件（詳情可查閱小微商戶專屬介面文件）。

通過API介面進件前需要先在商戶資料中的身份證照片和門店照片通過圖片上傳介面上傳到微信的伺服器，並獲取media_id。

圖片上傳介面文件是這樣寫的：

上傳圖片

服務商操作員呼叫 API 介面，上傳證件照片。支援 jpeg、jpg、bmp、png 格式。通過 POST 表單來呼叫該介面，表單媒體檔案 id 為 media，需有 filename、filelength、content-type 等資訊，請求報文的內容需以 multipart/form-data 方式提交。 URL 地址：https://api.mch.weixin.qq.com/secapi/mch/uploadmedia 

是否需要證書

是

請求引數

返回引數

以下欄位在 return_code 為 SUCCESS 的時候有返回

請求示例

curl --cert ./apiclient_cert.pem --key ./apiclient_key.pem -F'mch_id=1000000000' -F 'media_hash=709d1e858d2ef9d0501cc053668b2872' -F 'sign=D675A1E471DBF7C0B1AC5883B5BDA9EF' -F '[email protected]' https://api.mch.weixin.qq.com/secapi/mch/uploadmedia

響應示例

<xml>
    <return_code><![CDATA[SUCCESS]]></return_code>
    <return_msg><![CDATA[OK]]></return_msg>
    <result_code><![CDATA[SUCCESS]]></result_code>
    <media_id><![CDATA[9UYfXi-WMUhgWXvJtEw4_gBle_EfrD_pIL0bS8GAsK8]]></media_id>
    <sign><![CDATA[D675A1E471DBF7C0B1AC5883B5BDA9EF]]></sign>
</xml>

錯誤碼

程式碼如下，其中getXML為解析XML的函式，請自行完成：

var https = require("https");
var crypto = require('crypto');
var hmac_sha256 = require("crypto-js/hmac-sha256"); //請自行 npm install crypto-js

var uploadMedia = function(filePath, fname, fn){	
    //要上傳的檔案完整路徑
	var cfile = filePath + "\\" + fname;	
	var mch_id = "服務商商戶號";
	var wkey = "API金鑰或APIv3金鑰";
	//讀取圖片內容
	var buffer = fs.readFileSync(cfile);	
	var fsize = Buffer.byteLength(buffer);
    //獲取圖片hash值（MD5）
	var fsHash = crypto.createHash('md5');
	fsHash.update(buffer);
	var fmd5 = fsHash.digest('hex');
    //對引數進行hmac_sha256簽名
    var signData = 'mch_id=' + mch_id + '&media_hash=' + fmd5 + '&sign_type=HMAC-SHA256' + "&key=" + wkey;
	var sign = hmac_sha256(signData, wkey) + ''; 
	sign = sign.toUpperCase();	
    
    //開始構建包頭內容（包頭需要傳入必須的引數，如：mch_id、media_hash、sign、sign_type）
	var boundaryKey = Math.random().toString(16); //隨機數，目的是防止上傳檔案中出現分隔符導致伺服器無法正確識別檔案起始位置
	var payload = '--' + boundaryKey + '\r\n'
      + 'Content-Disposition:form-data; name="mch_id"\r\n\r\n'  
      + '' + mch_id + '\r\n' 
      + '--' + boundaryKey + '\r\n'
      + 'Content-Disposition:form-data; name="media_hash"\r\n\r\n'  
      + '' + fmd5 + '\r\n' 
      + '--' + boundaryKey + '\r\n'
      + 'Content-Disposition:form-data; name="sign"\r\n\r\n'  
      + '' + sign + '\r\n' 
      + '--' + boundaryKey + '\r\n'
      + 'Content-Disposition:form-data; name="sign_type"\r\n\r\n'  
      + 'HMAC-SHA256\r\n' 
      + '--' + boundaryKey + '\r\n'
      + 'Content-Disposition:form-data; name="media"; filename="' + fname + '"\r\n'  
      + 'Content-Type:image/png\r\n' 
      + 'Content-Transfer-Encoding:binary\r\n\r\n';
    //開始構建包尾內容
    //注意前面必須且只能有一個換行符，否則會返回“圖片 Hash 值有誤，請檢查後重新提交”的錯誤提示
    //後面必須且只能有各個換行符，否則會返回“引數填寫有誤，請檢查後重試”的錯誤提示
    var enddata  = '\r\n--' + boundaryKey + '--\r\n';
    var rq = https.request({
        host: 'api.mch.weixin.qq.com',
		port: 443,
		pfx:fs.readFileSync('./cert/' + mch_id + '.pfx'),
		passphrase:mch_id,
		path: '/secapi/mch/uploadmedia',
		method: 'POST'
    },function(ress){
        var str='';
        ress.on('data',function(buf){
            str+=buf;//用字串拼接
        });
        ress.on('end',function(){
    	    if(getXML(str, "return_code") != "SUCCESS"){
    		    if(fn) fn('{"code":-1, "msg":"無法上傳圖片《' + fname + '》（' + getXML(str, "return_msg") + '）"}');
    		    return;
    	    }
    	    if(getXML(str, "result_code") != "SUCCESS"){
    		    if(fn) fn('{"code":-1, "msg":"無法上傳圖片《' + fname + '》（' + getXML(str, "err_code_des") + '）"}');
    		    return;
    	    }
    	    if(fn) fn(getXML(str, "media_id"));
        });
    });
    //寫header頭，表示包識別符，和包大小
    rq.setHeader('Content-Type', 'multipart/form-data; boundary='+boundaryKey+'');
    rq.setHeader('Content-Length', Buffer.byteLength(new Buffer(payload, 'binary'))+Buffer.byteLength(new Buffer(enddata, 'binary'))+fsize);    
    //發包
    rq.write(Buffer.concat([new Buffer(payload, 'binary') , buffer , new Buffer(enddata, 'binary')]) );
  
    rq.on('error',function(err){
        if(fn){fn('{"code":-1, "msg":"無法上傳圖片《' + fname + '》（' + err.message + '）"}')}
    });	
    rq.end();
}