支付對接雜談

2023-03-22

支付結果通知接口的易升級性（擴充字段）。目前市面上有2種方案

一種是對所有1級字段進行簽名驗證。（風險點，有些對接方沒有嚴格按標準，只對現在文檔中提到的字段簽名了，一旦新加字段就廢了【需要升級兼容】）

一種是分2層，第1層是基本參數，變動的參數放在第2層

{
    "appId": "xxx",
    "data": "jsonStr",
    "sign": "xxx",
    "sign_type": "xxx"
}

通知中，最好帶以下參數：廠家訂單號，平臺訂單號【方便對帳】, 廠家自定參數【方便廠家兼容他們的系統】