先画清本次支付使用的身份
在接入记录中写明业务应用、商户号、接口版本和用户身份取得方式。应用标识表示当前使用的应用环境,商户号表示收款配置,两者不能互相代替。用户标识也必须来自本次支付所对应的正确应用环境。
不要因为两个入口属于同一家公司,就假设可以复用全部身份参数。使用测试配置验证通过后,切换正式配置仍要重新核对这组对应关系。
由服务端选择可信的配置
客户端传递必要的业务信息,服务端根据已验证的入口与账号选取配置,并完成金额计算和签名。不能任由前端提交任意商户号或应用标识后直接付款,否则容易出现收款归属错误。
通过一笔订单还原完整路径
排查时同时记录应用环境、脱敏商户标识、参数来源和错误响应。逐层确认是身份不匹配、配置未完成还是客户端调起错误,再修改对应项。日志不保存私钥或可直接登录的凭证,测试后也要验证通知关联到正确业务订单。

