聚合支付系统如何避免被刷单

被刷单一般指订单非正常成功，然后通知了商户订单成功。 一笔订单正常的流程是：通道方回调通知平台，平台验证ip，签名通过后，再验证订单号，金额，状态等一致后再通知商户。 [pre] 如何避免刷单： [/pre] 1. 验证回调请求的IP是否白名单 2. 签名一定要验证 3. 订单数据是否一致，金额、状态等 4. 验证通过后还可以调用通道的查单接口判断订单是否真的成功了（这一步也很重要） 一定要保存好私钥、日志也要输出详细、回调请求的IP，数据等。