支付回调相关问题
老师你好，我想问一下，现阶段代码在支付成功后支付中心会调用天天吃货修改订单的接口修改订单状态。
但是如果在实际场景中，我是一个普通用户，我提交订单之后，通过抓包等方式发现了这个接口，之后的订单直接调用这个修改订单状态的接口，这样我就可以不用付钱了。这里是不是需要加多一些对调用者身份信息进行确认之类的一些防范呢？比如签名和验签之类的？
相关截图：
11
收起
正在回答
1回答
实际情况这两个服务是合并在同一个服务中的。不存在http被抓包的情况。课程是为了让大家都可以支付才这么单独拉出来的哦
相似问题
登录后可查看更多问答，登录/注册
恭喜解决一个难题，获得1积分~
来为老师/同学的回答评分吧
0 星