支付系统流程以及防止订单重复提交

支付流程图

如图是一个简化的下单流程，首先是提交订单，然后是支付。支付的话，一般是走支付中心，然后支付中心与第三方支付渠道（微信、支付宝、银联）交互，支付成功以后，异步通知支付中心，支付中心更新自身支付订单状态，再通知业务应用，各业务再更新各自订单状态。

由4、6造成的调单称之为外部调单，由5、7造成的调单我们称之为内部调单

防止掉单：

1、支付订单增加一个中间状态"支付中"，当同一个订单去支付的时候，先检查有没有状态为"支付中"的支付流水，当然支付的时候要加个锁。支付完成以后更新支付流水状态的时候再将其改成"支付成功"状态。
2、支付中心这边要自己定义一个超时时间（比如：30秒），在此时间范围内如果没有收到成功回调，则应调用接口主动查询支付结果，比如10s、20s、30s、查一次，如果在最大查询次数内没有查到结果，应做异常处理。
3、支付中心收到支付结果以后，将结果同步给业务系统，可以发MQ，也可以直接调用，直接调用的话要加重试（比如：SpringBoot Retry）。
4、无论是支付中心，还是业务应用，在接收支付结果通知时都要考虑幂等性，消息只处理一次，其余的忽略。
5、业务应用也应做超时主动查询支付结果。

防止订单重复提交：

创建订单的时候，用订单信息设置redis的key值，判断redis中是否有key，有则不允许重复提交，没有则生成一个新key，放到redis中设置个过期时间，然后创建订单。其实就是在一段时间内不可重复相同的操作。