主题
服务端对服务端接入统一收银台与微信、支付宝支付。HMAC-SHA256 签名,商户单号幂等,回调 + 查单双保障。
HMAC-SHA256 覆盖方法、路径、查询串、时间戳与请求体;时间戳 ±5 分钟 + nonce 8 小时去重防重放。
签名与安全
跳转平台托管收银台(自动识别微信内 / 浏览器 / 扫码),或 prepay 直出凭证在你自己的页面拉起。
支付发起
支付终态主动 POST 通知(验签 + 幂等),重试梯度 1m→6h;回调未达时随时主动查单。
回调通知
运营开通开关后,商户在自己的控台自助创建与管理开放应用,获取 app_id / app_secret。
自助开通指南