支付系统中有那些技术问题可能会引发资金损失

《极客时间》学习笔记

1. 网络问题

网络一层一般进去catch处理，走失败分支，银行可能是成功、失败、处理中，若是成功商户再发起就会重复扣款

方案：设置为处理中状态，等待定时查询或通知返回最终状态

 

2、查询和通知问题

（1）查询失败、查询异常不代表交易最终是失败的，特别是第三方查询交易接口返回失败，这是订单查询失败，不是交易本身失败，若误设置为订单失败，则可能引发重复扣款

（2）查询频率过快，第三方还没处理好，查询无订单

（3）被查询接口幂等性问题，银行T+1和T状态不一样

（4）通知：上游或下游重复通知、或前后两次通知不一致

以第一次为准，不一样预警

（5）接口幂等性，上游订单交易流水号做幂等，或入口redis防重

（6）状态同步问题，支付系统依赖下游系统，支付订单的最终状态也完全依赖下游系统，根据订单状态解析响应码

查询订单不存在的单独设置响应码 做特殊报警处理

付款类的交易不可设置为失败

（7）重复提交问题，以上问题会产生重读提交，间接影响

 

直接影响：

（1）并发导致重复支付，

（2）表单重复提交导致重复支付，点击两次提交

（3）定时器重复执行

（4）重试机制导致，mq、http都有重试机制