支付系统安全

支付系统安全的重要性，这一点想必大家都清楚。

今天一个客户来咨询如何接入瞬微盯盯，他是一个个人开发者，在做一款小程序，使用了云开发做他的简易后台。他说他希望有这么一个接口：

他的小程序调用一个瞬微的api， 然后展示一个他自己的收款码， 然后他在订单有效期内按照一定频率来轮询瞬微的查询api 看是否订单被支付了，如果支付了就执行他支付的逻辑，没有支付就执行未支付的逻辑。

这样有什么问题吗？ 我先不说，大家看呢。

附上瞬微盯盯的文档
http://www.quicktiny.cn/doc?sid=4akg84acwejo