技术
共记录 98 篇研究
-
Webhook 超时没收到钱？用 jobId 主动查状态，别盲目重试
Webhook 超时没收到钱？用 jobId 主动查状态，别盲目重试 当 Webhook 超时未收到款项时，应通过 jobId 或 correlationId 调用主动查询接口核实交易状态，而非依赖被动回调。 为什么不能把“没收到回调”直接当成“没发生交易” Webhook 投递失败仅表示通知丢失，绝不等同于交易未发生，系统安静不能直接推断为资金未变动。 别把系统的安静误读为风平浪静。GitHu…
-
GLI 认证≠接口统一：博彩聚合器为何仍需手写字段映射
GLI 认证≠接口统一：博彩聚合器为何仍需手写字段映射 GLI 认证主要聚焦信息安全控制，并不包含跨供应商的通用接口协议标准，无法自动解决博彩聚合器间的字段映射与兼容难题。 GLI 认证包含接口标准吗？澄清安全框架与 API 协议的界限 GLI 认证的核心在于构建信息安全框架，而非定义统一的 API 协议，因此持有证书不代表拥有行业通用的接口标准。 很多人误以为拿到 GLI 认证，博彩聚合器就拥…
-
追加式账本实战：发现错误别覆盖，用反向分录 + correlationId 搞定审计闭环
追加式账本实战：发现错误别覆盖，用反向分录 + correlationId 搞定审计闭环 追加式账本通过生成反向分录或补偿事件修正余额，并利用 correlationId 追踪全链路以构建不可篡改的审计闭环。 为什么追加式账本不直接修改历史数据？ 追加式账本禁止直接修改或删除历史数据，因为保留完整变更轨迹是确保数据可追溯与不可篡改的核心设计原则。 在传统的数据库操作中，一旦交易出错，开发者的第一…
-
HMAC 防重放实战：30-60 秒时间窗口怎么设？Nonce 缓存如何清理不炸内存
HMAC 防重放实战：30-60 秒时间窗口怎么设？Nonce 缓存如何清理不炸内存 HMAC 签名防重放实战通过设定合理时间窗口、容忍客户端时钟偏差并配合持久化 Nonce 清理策略，在保障安全的同时避免合法请求因微小误差被误判。 为什么单纯依靠 HMAC 无法阻挡重放攻击？ 单纯验证 HMAC 仅能确认消息来源与完整性，无法区分新旧请求，因此必须引入时间窗口和唯一标识机制才能有效阻断重放攻击…
-
Webhook 返回 200 却没钱？别盲目重试，三步查清订单真实状态
Webhook 返回 200 却没钱？别盲目重试，三步查清订单真实状态 Webhook 超时未到账时，应跳过盲目重试机制，直接利用幂等键查询原操作状态或触发人工复核，以区分网络故障与业务失败。 收到 HTTP 200 成功响应，并不代表资金已经真正落袋。很多开发者误以为服务器回了“我收到了”，业务就安全了，其实这只是网络层面的握手完成。在支付和钱包场景下，存在一个巨大的灰色地带：远端可能已经扣款…
-
自动重试失败后，如何人工复核死信单据并锁定资金去向
自动重试失败后，如何人工复核死信单据并锁定资金去向 支付系统死信队列人工复核流程指在自动重试失败后，基于追加式账本回溯能力，通过比对原始请求与最终状态来判定资金去向并处置异常单据的标准操作规范。 为什么自动重试失败后需要启动死信队列人工复核流程 当交易连续三次重试无果、遭遇不可重试错误、幂等键无法核验或金额不一致时，必须停止自动化尝试并转入死信队列，由人工介入以明确资金差异根源。 当系统连续三次…
-
支付回调不可全信：用幂等键与唯一索引挡住重复扣款
支付回调不可全信：用幂等键与唯一索引挡住重复扣款 通过生成唯一业务标识并配合数据库唯一索引约束，构建防止重复扣款的自动化防线，确保同一笔交易无论触发多少次请求都仅执行一次资金变动。 为什么回调不可全信？防御体系的核心逻辑 防御体系核心在于不信任支付网关的回调通知，必须依靠本地幂等校验机制来应对网络抖动、消息乱序或重复发送导致的虚假成功状态。 别把支付网关的“通知到了”当成“钱已落袋”。在真实场景…
-
Webhook 丢了别只靠重试：用追加式账本 + 主动查询找回资金差异
Webhook 丢了别只靠重试：用追加式账本 + 主动查询找回资金差异 Webhook 丢失后查账补发需结合追加式账本与主动状态查询，通过比对资金差异轨迹锁定真实交易状态，而非单纯依赖重试机制。 为什么不能只靠重试？理解回调丢失后的真相 Webhook 发送成功仅代表单方动作，网络抖动或接收端崩溃会导致交付失败，通用工程原则要求至少一次投递以应对重复消息常态。 你以为 Webhook 发出去就是…
-
支付死信没人处理了？看追加式账本怎么还原资金去向
支付死信没人处理了？看追加式账本怎么还原资金去向 支付系统死信队列人工复核通过比对追加式账本轨迹与状态标记，区分远端未执行与状态冲突，从而判定资金最终归属。 何时触发死信队列：自动化重试的边界与停止条件 自动化重试在耗尽预设次数或触发特定错误类型时停止，随即转入死信队列人工复核以阻断资源空转并暴露业务逻辑漏洞。 自动重试机制并非永动机，它必须在系统中划清一条明确的“停止线”。一旦请求越过这条红线…
-
光有 HMAC 不够：15 分钟时间窗口与 Nonce 缓存的防重放实战
光有 HMAC 不够：15 分钟时间窗口与 Nonce 缓存的防重放实战 HMAC 签名防重放需结合时间窗口与 Nonce 去重机制，通过校验请求时效性与唯一性来拦截重复攻击。 为什么仅靠 HMAC 不够？防重放的核心逻辑拆解 仅靠 HMAC 无法区分新旧请求，必须引入时间戳校验与状态缓存才能有效防御重放攻击。 光看 HMAC 签名，你只能确认消息确实来自那个持有密钥的人，却没法知道这条消息是不…
-
Webhook 超时没收到钱？别只看余额，用幂等键查清订单真实状态
Webhook 超时没收到钱？别只看余额，用幂等键查清订单真实状态 Webhook 超时未收到款项时，应区分余额与清算状态差异，通过业务幂等键主动查询远端真实订单状态以替代盲目依赖回调通知。 为什么 Webhook 超时没收到钱？理解“可用余额”与“已清算资金”的分离 可用余额与已清算资金分离指平台记账即时更新但银行结算存在时间差，导致用户误判到账而实际支付回调尚未触发的常见现象。 你刚看到账户…
-
密钥泄露别急着作废：利用时间窗口与抽象层实现 API 不停服轮换
密钥泄露别急着作废：利用时间窗口与抽象层实现 API 不停服轮换 API 密钥泄露后不停服轮换，核心是利用 HMAC 机制保留旧凭证处理未完成请求，并通过聚合抽象层快速切换新密钥以屏蔽供应商差异。 HMAC 密钥泄露后的紧急响应：如何在保持旧密钥有效时切换新凭证 紧急响应策略要求利用时间窗口与非重复性规则，让旧密钥在废弃前完成手头业务，同时部署新凭证以确保服务连续性。 发现密钥泄露别急着全量作废…