【金融科技工程】08：支付宝、微信支付接入：服务商模式、预授权、分账、退款、对账
内容提要
本文探讨了支付宝和微信支付的接入方式，主要针对中小型平台或SaaS后端工程师。介绍了直连商户和服务商模式，强调合规性和二清红线。详细讲解了商户进件、签名体系、支付场景、预授权、分账、退款等关键流程，并提供常用API和工程注意事项，最后强调合规审查和灰度测试的重要性。
关键要点
-
本文主要探讨支付宝和微信支付的接入方式，针对中小型平台或SaaS后端工程师。
-
介绍了直连商户和服务商模式，强调合规性和二清红线。
-
详细讲解了商户进件、签名体系、支付场景、预授权、分账、退款等关键流程。
-
提供了常用API和工程注意事项，强调合规审查和灰度测试的重要性。
-
直连商户模式适合自营业务，服务商模式适合SaaS和平台类业务。
-
二清是中国人民银行禁止的，服务商模式必须确保资金直接流向特约商户的对公账户。
-
支付宝和微信支付的接入路径和签名方式有所不同，需根据具体需求选择合适的API。
-
预授权和分账是支付场景中的重要功能，需根据行业需求进行合理设计。
-
退款流程需遵循原路返回原则，且退款与分账的交互需谨慎处理。
-
异步通知的处理需关注签名校验、防重放、幂等性和补单策略。
延伸解读
合规性的重要性
在接入支付宝和微信支付时，合规性是一个关键因素。特别是二清红线的规定，禁止没有支付牌照的机构进行资金归集后再向商户结算。中小型平台和SaaS服务商在设计支付系统时，必须确保资金直接流向特约商户的对公账户，以避免合规风险。
支付场景的设计考量
不同的支付场景需要不同的设计策略。例如，预授权功能在酒店和租车行业中尤为重要，需合理设计冻结和解冻流程。商户在实现这些功能时，需考虑行业需求和用户体验，以确保支付流程的顺畅和安全。
异步通知的处理策略
支付结果的异步通知是系统设计中的重要环节。商户需关注签名校验、防重放和幂等性等问题，以确保通知的有效性和安全性。此外，建立主动查单机制可以有效应对通知丢失的风险，提升系统的可靠性。
延伸问答
支付宝和微信支付的接入方式有哪些？
主要有直连商户模式和服务商模式两种接入方式。
什么是二清红线？
二清是指资金先进入平台账户再转给商户的行为，属于中国人民银行禁止的行为。
服务商模式适合哪些类型的业务？
服务商模式适合SaaS收银、平台类业务和聚合工具等。
支付宝的预授权功能如何实现？
通过调用alipay.fund.auth.order.freeze接口冻结金额，使用后再通过alipay.trade.pay接口扣款。
退款流程中需要注意哪些事项？
退款需遵循原路返回原则，且退款与分账的交互需谨慎处理。
如何处理异步通知中的签名校验？
支付宝需按字典序拼接参数并用公钥验签，微信则需使用HTTP头中的签名进行验签。
