支付网关对接

我能做的

• 支付网关与 PSP 对接

  Checkout.com、Stripe、八达通等：支付会话、3-D Secure 流程、Webhook 与退款。

• Apple Pay 与 Google Pay

  作为独立支付方式上线，发布前完成端到端测试。

• Webhook 安全

  先校验签名再信任数据，幂等处理、重试与告警。

• 对账

  状态轮询与对账任务，避免漏掉的回调变成收入损失。

• 支付微服务

  独立的多租户网关，带 HMAC 请求签名、防重放和密钥轮换。

用作品说话

• CFI Financial在 CFI Financial 通过 Checkout.com 上线 Apple Pay、Google Pay 和 Benefit 入金，已在生产环境运行。→
• 八达通支付网关微服务构建了带 HMAC-SHA256 签名与 Webhook 投递的独立八达通支付网关微服务。→
• 海洋公园电子商务票务平台为海洋公园票务构建了符合 Type Approval 标准的支付轮询与对账。→

合作方式

1. 01

   简短沟通

   先聊聊你的需求、现有系统，以及怎样才算成功，不需要任何承诺。

2. 02

   书面范围

   做什么、不做什么、有哪些风险，以及固定报价或按时间的估算。

3. 03

   小步、可见的发布

   你能尽早、频繁地在预发环境里看到可用的成果。

4. 04

   交接与支持

   文档、权限与清晰的交接，需要的话提供后续支持。

常见问题

你对接过哪些支付网关？

Checkout.com（银行卡、Apple Pay、Google Pay、Benefit）、Stripe、香港八达通，以及在沙盒环境中对接过马来西亚的 FIUU。大多数服务商的模式相同，对接新的网关主要是仔细读懂它的文档。

我们有些付款会丢失或被重复入账，你能修吗？

这通常是 Webhook 失败、重复到达或没有校验造成的。我会通过日志和服务商后台追踪具体那笔付款，再加上幂等和对账，确保不会再悄悄发生。

你会存储银行卡号吗？

不会。卡号通过托管字段和令牌留在支付服务商那里，让你的 PCI 合规范围保持最小。