支付系统源码解析：聚合支付、分账与风控体系

支付系统是互联网应用的基础设施，也是安全要求最高、合规要求最严的模块。一套支付源码的质量，直接关系到资金安全与业务合规。

一、支付渠道接入

国内主流渠道：微信支付（JSAPI、Native、H5、APP、小程序）、支付宝（手机网站、APP、当面付）、银联云闪付。
国际渠道：PayPal、Stripe、Adyen。

源码需支持多渠道配置、渠道优先级、渠道容灾（A渠道失败自动切B渠道）。

二、支付核心流程

1. 创建支付订单（生成唯一订单号，幂等控制）。
2. 调起支付（组装渠道参数，跳转或调SDK）。
3. 异步通知（渠道回调，更新订单状态）。
4. 订单查询（主动查询渠道，补偿机制）。
5. 退款处理（原路退回，部分/全额退款）。

三、分账系统

平台型业务需要分账：微信分账、支付宝分账、银行存管。

• 分账比例：平台抽成、商家货款、推广佣金。
• 分账时机：实时分账、延迟分账（确认收货后）。
• 分账退回：退款时自动回退已分账资金。

四、风控与安全

防重复支付：同一订单只能支付一次。
金额校验：回调金额与订单金额比对。
签名验证：渠道回调签名校验，防篡改。
敏感数据：支付密钥加密存储，不在日志中明文打印。

五、合规要求

二清风险（平台代收资金再分账可能涉及非法经营）、支付牌照（持牌机构合作）、反洗钱（大额交易监控、可疑交易报告）。