草庐IT

知识就是力量,但更重要的是运用知识的能力---网页端微信扫码支付-场景说明&技术设计

buguge - Keep it simple,stupid 2023-03-28 原文

网页端微信扫码支付流程

网页端微信扫码支付,在微信支付官网又称为“Native支付”,大致流程为:

1. 用户在网页上支持的支付方式里选择“微信支付”

2. 网页根据微信通道返回的支付链接生成微信支付码

3. 用户通过手机扫码支付

4. 网页根据用户付款结果,进行跳转或提示。

 

12306网站上购买火车票,可以用微信扫码支付,北漂的兄弟们应该都体验过。

如下是一个产品交互原型,便于直观理解。

 

再介绍一下网页端微信扫码支付的时序。我方先调用三方接口拿到qrcode展示到前端页面上, 然后等待用户使用手机微信扫码支付。微信收到支付请求并处理完毕会主动通知我方系统,我方系统会修改支付单状态,这个过程通常会在极短时间内完成(一般不超过5s)。三方也提供支付结果查询接口,供我方主动发起查询。

 

前后端人机交互设计

而用户界面上这个人机交互的难点,就在于页面展示付款码之后,怎么知道用户是否扫码支付完成了呢?因为页面展示了付款码之后,会存在两种情况,一种情况是用户用手机扫码支付了,一种情况是用户并没有扫码,或者是扫码了也没有支付。

 

最简单也是最常用的方式是:服务端提供一个查询支付结果的接口。页面在展示了支付码以后,设置interval,比如每间隔2秒钟,就调一下服务端的接口,看看是否支付完成。

接下来,我们来看看 服务端接口 和 页面交互 的详细设计。

✅  服务端接口:查询支付状态

方案:先查本地库,判断是否已经支付,如果已经支付,则直接返回。如果未支付,则同步调用三方接口请求支付结果,然后如果是终态,则改支付单记录,再返回。

这个方案的缺点很明显:① 连接db做查询或修改操作;② 调用外部接口。这两点会导致响应慢,尤其是②,会增加因网络导致的不可控的因素。

优化方案:改为查redis。就是说,当三方回调我方支付结果时,我们将支付状态保存在redis里。直接查redis,5s内即使无终态,也不主动调用三方接口;5s后,则可以考虑异步触发调用三方接口。

这样会极大提高接口响应速度。

✅  页面端交互

页面设置interval,每隔2秒查支付结果,拿到结果后,跳转页面,给出对应提示。

特殊情况下,页面不能一直傻傻地轮询查,可以再设置一个阈值,比如如果超过30秒还没有拿到支付结果,则跳转页面,给出支付超时的提示,并引导用户重新发起支付。

 

微信付款二维码的时效

微信返回的付款二维码是有时效的,一般最长2小时。参见微信支付官方文档→Q:微信native支付生成的二维码有有效期吗?
不过,我们小组在实际测试时发现,间隔20小时的付款码依然可以发起支付,也许是微信支付变更了策略。

 

避免重复支付

鉴于网页端微信扫码支付包含人机交互,并非一连串的行为,所以,不可避免地,会出现用户多次发起支付的行为。例如,用户在支付页重新获取付款码,再例如,用户二次进入系统发起支付,再例如,可能我微信里没钱,我让家人登陆进去为我支付。

这些情况在用户操作层面是不可避免的,不过,系统层面,如果没有严谨的设计,可能会产生重复支付的风险。

那么,我们怎么规避重复支付的风险呢?------>  系统在首次获取到qrcode后,缓存起来,考虑buffer,可以缓存1.5h。这样,在这1.5h内的重复获取付款码,都直接读缓存。对于1.5h之后获取qrcode的场景呢,这时一定要首先校验订单是否支付完成,如果已经支付完成,则引导用户进入付款成功的页面。如果未支付,则调用微信取消支付接口将当前付款码置为无效,然后重新生成支付单号,调用三方微信支付接口,重新获取qrcode地址,放入缓存,然后在付款页面展示付款二维码。

关于重复支付,还有一个场景,就是对订单状态的处理。我们知道,订单支付状态的触发,通常有两种方式:回调通知 和 主动查询(参见微信官方文档→3.1. 业务流程图)。我们的程序一定要做幂等控制和数据库状态锁,即同一单,仅执行一次支付成功的处理逻辑。

当然,也还会有其他一些场景可能不可避免的出现订单重复支付的场景,这个取决于经验积累,不一一穷举。切记,对于支付来说,资金安全是第一位的。当系统发现重复支付的订单时,一定要记录下来,以备审计使用,或调用微信退款接口将重复支付的费用原路退回给用户。

(完)

有关知识就是力量,但更重要的是运用知识的能力---网页端微信扫码支付-场景说明&技术设计的更多相关文章

  1. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身,new.html.erb,有代码:当我运行rspec时,它失败了:1)messages/new.html.erbshou

  2. ruby-on-rails - 由于 "wkhtmltopdf",PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中,我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  3. ruby-on-rails - Rails - 子类化模型的设计模式是什么? - 2

    我有一个模型:classItem项目有一个属性“商店”基于存储的值,我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式?如果方法中没有大的if-else语句,这是如何干净利落地完成的? 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.co

  4. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗?当我运行compasswatch时,它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行?文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们?我自己编译的.sass文件编译成compiled/t

  5. ruby-on-rails - 如何从 format.xml 中删除 <hash></hash> - 2

    我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据,就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理?我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题;这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML,但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中,将我的XML代码修改为

  6. ruby - 检查 "command"的输出应该包含 NilClass 的意外崩溃 - 2

    为了将Cucumber用于命令行脚本,我按照提供的说明安装了arubagem。它在我的Gemfile中,我可以验证是否安装了正确的版本并且我已经包含了require'aruba/cucumber'在'features/env.rb'中为了确保它能正常工作,我写了以下场景:@announceScenario:Testingcucumber/arubaGivenablankslateThentheoutputfrom"ls-la"shouldcontain"drw"假设事情应该失败。它确实失败了,但失败的原因是错误的:@announceScenario:Testingcucumber/ar

  7. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他,以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时,出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  8. ruby-on-rails - 如何优雅地重启 thin + nginx? - 2

    我的瘦服务器配置了nginx,我的ROR应用程序正在它们上运行。在我发布代码更新时运行thinrestart会给我的应用程序带来一些停机时间。我试图弄清楚如何优雅地重启正在运行的Thin实例,但找不到好的解决方案。有没有人能做到这一点? 最佳答案 #Restartjustthethinserverdescribedbythatconfigsudothin-C/etc/thin/mysite.ymlrestartNginx将继续运行并代理请求。如果您将Nginx设置为使用多个上游服务器,例如server{listen80;server

  9. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案? - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  10. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切,所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时,我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗?我正在使用OSX并安装了rvm。 最佳答案 或者,您可以只使用“require”,它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

随机推荐