2026-07-06
PUBLIC支付完成页不能代替服务端通知验签
同步跳转可能关闭、刷新或被仿造,订单状态必须由可靠的服务端链路确认。
NOTE
密钥隔离
应用私钥仅保存于受控服务端,不写入HTML或JavaScript。
异步验签
核对签名、APPID、商户、订单号、实付金额和交易状态。
幂等更新
重复通知不得造成重复发货、交付或记账。
主动查询
异常订单通过交易查询接口核实,不以付款截图作为依据。
同步跳转可能关闭、刷新或被仿造,订单状态必须由可靠的服务端链路确认。
应用私钥仅保存于受控服务端,不写入HTML或JavaScript。
核对签名、APPID、商户、订单号、实付金额和交易状态。
重复通知不得造成重复发货、交付或记账。
异常订单通过交易查询接口核实,不以付款截图作为依据。