回调方法需要对回调方作身份验证吗？

Question

回调方法需要对回调方作身份验证吗？

如何防止其它人恶意回调？

Answer 1

wwbbyy 2017-11-29 15:58:50

不用，有签名加密验证就可以了。

• 提问者 runzx #1

  这部分代码里有验证吗？

• wwbbyy 回复 提问者 runzx #2

  微信支付回调里面就带有参数啊，

• 提问者 runzx 回复 wwbbyy #3

  我查看代码 只是根据 $orderNo 查找数据库, 如果能猜到$orderNo, 就可以恶意改状态

点开查看后面2条评论