为什么微信支付native关闭订单后，用户仍然能够支付？

Question

文档地址：https://pay.weixin.qq.com/docs/merchant/apis/jsapi-payment/cl...

操作流程：【用户停留在输入付款码的界面】->【服务端主动关闭订单】->【用户输入密码，完成支付】

预计结果：用户无法成功支付

实际结果：用户支付成功

Answer 1

回答

微信支付中，调用 close_order 接口关闭订单后，理论上该订单应该被标记为已关闭，不再允许进行支付操作。然而，在实际应用中遇到用户仍然能够支付成功的情况，可能是由以下几个原因造成的：

1. 关闭订单接口调用未成功：首先确认服务端调用 close_order 接口是否成功，即是否收到了微信侧返回的表示关闭成功的响应。如果接口调用失败或未得到确认，订单可能仍然处于可支付状态。
2. 支付码的有效期：微信支付生成的支付码（如果流程中涉及到扫描支付码的场景）通常会有一个有效期。在有效期内，即使订单被标记为关闭，用户仍然可能能够使用该支付码完成支付，特别是如果支付码的有效期长于订单关闭操作的传播时间。
3. 系统延迟：微信支付系统或商户系统之间的通信可能存在延迟。尽管订单已经在服务端被关闭，但支付请求可能由于网络延迟或其他系统问题，在订单状态更新之前到达了微信支付系统。
4. 并发处理：在并发场景下，如果关闭订单的请求和支付请求几乎同时发生，可能会出现订单状态更新与支付处理之间的竞态条件，导致支付成功。
5. 支付状态同步问题：微信支付和商户系统之间的支付状态同步可能存在不一致。即使订单在微信支付侧被关闭，商户系统可能尚未收到或处理这一状态更新。
6. 文档或实现差异：微信支付的API文档和实际实现之间可能存在细微的差异或更新，建议查看最新的微信支付文档和公告，了解是否有相关的变更或注意事项。

解决方案

• 确保关闭订单接口调用成功：在调用 close_order 接口后，验证返回的响应是否表示成功。
• 缩短支付码的有效期：如果可能，尽量缩短支付码的有效期，减少用户在订单关闭后仍能支付的机会。
• 增加错误处理和重试机制：在支付流程中增加错误处理和重试机制，以便在检测到订单状态异常时能够及时处理。
• 加强并发控制：在并发场景下，通过合理的并发控制策略来减少竞态条件的发生。
• 定期同步支付状态：商户系统应定期与微信支付系统同步支付状态，确保数据的一致性。
• 关注微信支付官方文档和公告：及时关注微信支付的官方文档和公告，了解API的更新和变化。