ChatGPT集成万事达卡支付的技术实现与避坑指南

1次阅读

没有评论

共计 2080 个字符，预计需要花费 6 分钟才能阅读完成。

在 ChatGPT 应用中集成万事达卡支付时，开发者常遇到三类典型问题：

认证失败率高：由于万事达卡 API 的 OAuth2.0 认证流程复杂，开发者容易在 token 获取、刷新环节出错
支付超时频发：跨境网络延迟导致 API 响应不稳定，直接影响用户支付体验
回调丢失风险：支付结果异步通知机制设计不当会导致掉单，需要手工对账

直接调用 API优点：
链路最短，延迟最低
无需额外中间服务成本
支付中间件 优势：
统一处理重试、熔断等容错逻辑
提供标准化回调接口

建议日交易量 <1 万笔的应用采用直接调用方式，更大规模考虑自建中间件。

获取授权码：通过 client_id 和 scope 参数获取一次性 code
交换访问令牌：用 code 换取 access_token（有效期 2 小时）
令牌刷新：使用 refresh_token 自动更新 access_token

关键安全要求：

必须存储 refresh_token 在服务端
access_token 需要内存缓存
所有请求需携带 nonce 防重放

stateDiagram
    [*] --> PENDING
    PENDING --> SUCCESS: 支付成功
    PENDING --> FAILED: 支付失败
    PENDING --> TIMEOUT: 超时未支付
    TIMEOUT --> RETRY: 发起重试
    RETRY --> PENDING

import requests
from tenacity import retry, stop_after_attempt, wait_exponential

@retry(stop=stop_after_attempt(3), wait=wait_exponential(multiplier=1, min=4, max=10))
def make_payment(amount, currency, card_token):
    headers = {'Authorization': f'Bearer {get_access_token()}',
        'Idempotency-Key': generate_uuid()}
    payload = {'amount': int(amount * 100),  # 转换为分
        'currency': currency,
        'source': card_token
    }
    response = requests.post(
        'https://api.mastercard.com/payments',
        json=payload,
        headers=headers,
        timeout=5
    )
    response.raise_for_status()
    return response.json()

import hmac
from hashlib import sha256

def verify_callback(signature, payload, secret):
    # 计算 HMAC-SHA256 签名
    computed = hmac.new(secret.encode(),
        payload.encode(),
        sha256
    ).hexdigest()
    return hmac.compare_digest(computed, signature)

import redis
from fastapi import HTTPException

r = redis.Redis(host='localhost', port=6379, db=0)

def idempotent_charge(order_id, callback):
    # 使用 SETNX 实现原子操作
    key = f'payment:{order_id}'
    if r.setnx(key, 'processing'):
        try:
            result = callback()
            r.set(key, 'completed')
            return result
        except Exception as e:
            r.delete(key)
            raise
    else:
        raise HTTPException(status_code=409, detail='操作正在处理中')