3.0 KiB
会会支付回调（待双方确认）
本项目为会会服务端预留两条固定回调地址：
- 会会组织充值订单（当前 H5 收银台）：
POST https://fat-digital.99hui.com/api/token/payment/huihui/org/notify（测试环境） - 微信直连虚拟支付订单：
POST https://digital.99hui.com/api/token/payment/huihui/virtual/notify（生产环境示例）
测试环境兼容提示：如果会会仍将上述组织充值订单发往 /api/token/payment/huihui/virtual/notify，而该环境未配置独立的虚拟支付密钥，旧地址会使用组织充值密钥验签并走相同的组织订单复核流程。该兼容入口不会处理微信直连虚拟支付订单；新接入仍应使用 /org/notify，生产环境不依赖此兼容行为。
回调报文及签名协议尚未与会会确认。以下是本项目实现的拟议对接契约，会会服务端必须按此格式发送才能完成联调。接口代码部署与会会联调通过是两个独立状态。它不替代现有微信直连回调 /api/token/payment/wechat/virtual/notify。
请求体为 JSON，成功支付示例：
{
"orderNo": "26102010414409234218",
"paymentNo": "会会侧唯一支付流水号",
"status": "SUCCESS",
"amountCents": 1000,
"productId": "Basic"
}
amountCents 单位为分。对于经 /order/tokenRecharge 创建的会会组织订单，orderNo 可以是会会订单号或数字分身 AV 订单号；成功通知必须提供 amountCents、productId 和 paymentNo，无需 openId、env。服务端会再次向会会查单，要求订单号、支付流水、商品 ID、用户、收费类型、金额一致，且会会支付状态为已付款，才发放积分。对于微信直连订单，仍需 openId 和 env（0 正式、1 沙箱）一致。非成功结果可发送 status: "FAILED"，但不会入账。重复成功通知不会重复发放积分；同一支付流水号不能用于其他订单。
请求头：
X-Huihui-Timestamp：Unix 秒级时间戳，允许与本服务时间相差不超过 300 秒。X-Huihui-Signature：小写十六进制 HMAC-SHA256，待签名数据为时间戳 + 换行符 + 原始请求体字节。组织充值订单使用服务端配置的HUIHUI_ORG_CALLBACK_SECRET（至少 16 字符），微信直连虚拟支付订单使用独立的HUIHUI_VIRTUAL_CALLBACK_SECRET（至少 32 字符）。不要重排 JSON 后签名，也不要把密钥发给前端。
成功接收返回 HTTP 200，{"code":200,"message":"success","data":{"received":true,"paid":true}}。重复通知返回 duplicate: true。验签、字段、订单或金额不符返回 HTTP 4xx，会会可按其重试策略处理。服务端未配置密钥时返回 HTTP 503。
上线前需由会会确认：其服务端是否能按此格式签名并发送通知、支付成功状态与支付流水号字段的正式定义、失败通知及重试/超时策略。小程序支付发起和退款仍需独立对接和验收；仅完成此回调不代表虚拟支付全流程已可用。