PRIVATE PAYMENT INFRASTRUCTURE

一套商户能力，
安全服务多个站点。

将微信支付能力收拢在你的服务器内。每个网站使用独立凭证调用，无需接触商户私钥、APIv3 密钥或微信平台证书。

gateway / live OPERATIONAL

01POST /api/v1/orders

02x-client-idapp_web_••••••••

03x-signaturesha256=••••••••

04201 ORDER_CREATED

05payment_order_idpo_9c82...e17

06statusPENDING

等待用户扫码支付TTL 14:58

⌁

密钥不出域

微信商户私钥和 APIv3 密钥只存在于支付网关，接入方永远无法读取。

⊞

一个网站一个应用，独立身份、签名密钥、额度、频率和回调地址。

✓

服务端验签、回调入库和主动查单共同确认状态，数据库是订单唯一权威源。

INTEGRATION FLOW

接入网站只保管自己那一份 API Secret。