一码多付(扫码支付)原理

背景

在最初的医院自助缴费的项目中,支付宝和微信两种支付方式是分别生成了两个二维码进行支付的,这种实现思路很正宗,但是存在一个问题就是,如果用户本来想用微信支付,却误点击成支付宝,用户又偏偏只有微信有零钱,这样子数据库就新生成了一张无用的订单,还浪费用户表情,因此研究了下一码多付的原理,这里只集成了微信和支付宝两种支付方式。

原理

在这里插入图片描述
微信和支付宝都有一个内置的浏览器,并且有自己的标识,当使用扫一扫功能的时候,识别出来的如果是一个网址相当于是在微信(支付宝)的浏览器打开了一个网页,那这么这就可以理解我们为什么需要jsapi支付了,因为本身生成的码就是一个访问的一个链接生成的。
用户扫描的二维码其实是我们生成的一个固定的二维码,这个二维码的内容是一个固定的链接地址,我们需要通过这个固定的链接判断扫码的浏览器是微信还是支付宝。可能会有人说这样子会不会不安全哇,因为用户代理是可以伪造的,其实并不妨碍,因为生成的订单的时候,即使伪造了,你最终还有和微信支付宝的一个校验,可以防止被钓鱼。

判断依据根据代理来判断:

猜你喜欢

转载自blog.csdn.net/abc8125/article/details/110137925