微信支付回调

[web51743]

特别提醒：商户系统对于支付结果通知的内容一定要做签名验证，防止数据泄漏导致出现“假通知”，造成资金损失。
应该怎样做签名验证没搞明白，求指导

[以专业开发人员为伍]

可能是以前的说明，后来改了接口设计，可是多余的说明没有写出来。 这个接口，当商户收到通知之后，需要拿着收到的订单号再次去查询订单。这次查询需要签名（其实几乎所有查询都需要签名）。 商户需要去额外查询一次订单，而不是相信收到的内容。因此不用对收到的信息验证签名。

[以专业开发人员为伍]

嗯，微信sdk的例子中，在去查询订单之前，确实是先对收到的信息、按照签名生成规则去计算了签名，然后跟发来的sign字段做了比对。

[木子0204]

肯定回调通知的时候，你需要你发签名进行验证 根据你拿到的订单号去查询，查看状态是否是已支付，已支付了才能够去通知客户验证是通过的，再去发送消息模板给客户的