做了好多支付開發(fā)相關(guān) 總結(jié)總結(jié) 與開發(fā)語言無關(guān)

ghostwwl

1. 傳統(tǒng)的 html 或者wap支付(代表: 百付寶， 老版本支付寶接口， 銀聯(lián)， 快錢....) 流程
        a. 本地訂單數(shù)據(jù) 按照規(guī)則簽名 構(gòu)建form 提交到指定的url
        b. 后面的流程就是 支付接入口那邊處理的
        c. 處理完后一般有后臺通知 有的還有前臺通知

2. 帶預(yù)下單的支付(代表: 微信支付， 螞蟻金服新版支付寶的當(dāng)面付【掃碼支付】)
        a. 本地訂單簽名 提交到 指定的接口
        b. 返回的數(shù)據(jù)交給客戶端 比喻 生成二維碼 給他們的客戶端掃
        c. 支付成功后臺會有通知

3. 關(guān)于后臺通知和到賬查詢問題
        a. 記住所有的通知你處理完后要正確的返回 告訴他們我收到通知并且處理了 不然會不停的通知(各家不同）
        b. 一般來說提供商不出問題 都會及時通知 但是有時候沒有呢
        c. 基本現(xiàn)在所有的 提供商都會有 單筆交易查詢接口
        d. 我們可以 通過本地商戶訂單號 調(diào)用這個接口 查詢這個訂單在他們那邊的情況
        e. 可以用來自動對賬和作為回調(diào)的補充

4. 關(guān)于給一堆銀行卡打款的問題
        a. 很多支付接口都提供 企業(yè)付款接口
        b. 構(gòu)建支付訂單 把銀行卡和金額及開戶行。。。。 提交請求 一般都直接返回他們的受理情況
        c. 他們受理后 一般T+1 最塊2個小時左右就到對方賬戶了
        d. 同樣這個也有查詢接口 查詢他們打款到哪一步了

5. 關(guān)于洗錢和信用卡交易
        a. 如果我沒有記錯 貌似 包括微信支付在內(nèi) 好多支付接口 都可以在構(gòu)造的時候 加入不允許用戶使用信用卡支付
        b. 你懂得 這樣就避免了企業(yè)到時候要協(xié)助調(diào)查信用卡套現(xiàn)的風(fēng)險

6. 關(guān)于大量并發(fā)造成支付問題
        a. 這個問題大多數(shù)發(fā)生在 調(diào)用支付接口 接口速度慢等著返回 然后本地支付并發(fā)量大的情況下
        b. 舉個例子 過年了要發(fā)微信紅包
        c. 發(fā)現(xiàn)大量的用戶來了 領(lǐng)取紅包 后臺直接。。。。
        d. 處理辦法呢 哈哈哈
                1. 把調(diào)用微信給一個用戶發(fā)紅包的 接口弄成分布式rpc
                2. 來了調(diào)用這個rpc接口發(fā)了就ok
                3. 這個分布式rpc 后面也許在10幾臺 或者N個進程處理在
                4. 我們只需要發(fā)出去就ok 不管是那臺機器去調(diào)用的微信發(fā)紅包接口
        e. 另外的方法 實在沒有過多的機器
                1. 領(lǐng)取紅包 加入任務(wù)隊列 比喻 rabbitmq
                2. 任務(wù)如果添加成功 直接給用戶返回 好了等紅包吧 你已經(jīng)領(lǐng)到了 大約在 xxx 小時內(nèi)會給你發(fā)送
                3. 后臺搞個服務(wù)就是處理這個任務(wù)隊列 一個一個發(fā) 哈哈。。。。。

7. 其它的一些呢
        a. 數(shù)據(jù)安全問題
                1. 基本見到的都是采用 ras簽名 (接入放1對密鑰 私鑰自己發(fā)出的數(shù)據(jù)簽名 公鑰上傳 給他們用來驗證我們的簽名)
                2. 然后他們也有1對密鑰 私鑰他們用來簽名給你返回的數(shù)據(jù) 收到數(shù)據(jù) 你用他們的公鑰驗證簽名
                3. 有的中間還有aes加密 就是你把數(shù)據(jù)aes加密后 在簽名發(fā)給他們 他們受到后 驗證簽名 再aes解析


基本上常見的 支付接口大概都是這樣一個流程呢
坑人的也不少 包括現(xiàn)在支付寶螞蟻金服的文檔都有的地方或者例子不對呢
這個時候咋辦 看他們自己提供的api代碼

支付寶新版本的sdk 很惡心 比喻說他自帶的php sdk 450左右個源代碼[而且還面向?qū)ο箨P(guān)鍵寫的不咋地] 90%代碼都雷同 如果只用掃碼支付 大約46行代碼可以搞定
他還有一個坑 商戶同一個訂單號可以重復(fù)下單 自己體驗體驗 這個又會造成其他的坑 當(dāng)你看到支付寶服務(wù)器返回 系統(tǒng)錯誤 恭喜 你找到他們設(shè)計失誤的地方了
當(dāng)然這個不會造成錢的問題


關(guān)于內(nèi)部會計及自動對賬的一些 就不寫了
沒辦法 現(xiàn)在沒有好的blog用了 做個筆記先

ghostwwl

ras = rsa 打錯字