微信支付 APIv3 接入实操：签名、回调验签与幂等设计
微信支付 APIv3 把签名算法、证书体系和回调加密全部换了一遍，照旧版 v2 的经验硬套必然踩坑。本文按真实接入顺序讲：三份密钥材料各自的作用、请求签名怎么算、回调怎么验签解密、四种支付产品怎么选、订单状态机与幂等怎么写，最后给一份上线检查清单。
支付订单号设计与幂等表实现：从生成规则到唯一索引兜底
订单号是支付系统的地基，选错生成方案会在半年后集中爆发——要么泄露业务量，要么撞号，要么换了通道就超长被拒。本文给可直接落地的方案：订单号长度与字符集约束、五种生成策略对比、幂等表建表语句与唯一索引写法、状态机代码，以及六种会真实发生的重复支付事故。
多通道支付回调框架实现：统一入口、验签适配器与补偿机制
接一个通道写一个回调接口，接到第三个通道时代码就彻底失控了——验签逻辑散落、应答格式各异、幂等重复实现、丢了通知无法追溯。本文给一套可复用的框架：统一入口 + 验签适配器 + 幂等中间层 + 定时查单补偿，附完整代码与监控指标。
支付每一层该自建还是买：判断标准不是贵不贵，而是出事时谁兜
支付栈每一层都要回答一个问题：自建还是买。多数团队用"人力成本 vs 订阅费"来算，结果在真正出事时才发现责任边界没划清。这篇文章给出三个判断问题、逐层判据、三种常见的错误自建，以及无论外包多少层都必须自己留住的四件东西。
Webhook 集成与可靠性：签名校验、重试与幂等
依据 webhooks.fyi、Stripe 与 GitHub 官方文档，讲解 Webhook 事件模型、签名校验、自动重试、幂等去重与安全最佳实践。