支付系统架构设计

系列导读：本篇将深入讲解支付系统的架构设计与核心实现。

目录

• 一、支付系统概述
• 二、架构设计
• 三、核心功能实现
• 四、安全设计
• 总结

一、支付系统概述

1.1 支付流程

┌─────────────────────────────────────────────────────────────┐ │ 支付流程 │ ├─────────────────────────────────────────────────────────────┤ │ │ │ 用户下单 ──► 创建支付单 ──► 调用支付渠道 ──► 用户支付 │ │ │ │ │ ▼ │ │ 订单完成 ◄── 更新订单状态 ◄── 支付回调 ◄── 支付成功 │ │ │ └─────────────────────────────────────────────────────────────┘

1.2 支付渠道

二、架构设计

2.1 系统架构

┌─────────────────────────────────────────────────────────────┐ │ 支付系统架构 │ ├─────────────────────────────────────────────────────────────┤ │ │ │ ┌─────────────────────────────────────────────────────┐ │ │ │ 支付网关 │ │ │ │ 统一支付入口、路由 │ │ │ └─────────────────────────────────────────────────────┘ │ │ │ │ │ ┌─────────────────┼─────────────────┐ │ │ ▼ ▼ ▼ │ │ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ │ │ │ 支付宝适配器 │ │ 微信适配器 │ │ 银联适配器 │ │ │ └─────────────┘ └─────────────┘ └─────────────┘ │ │ │ │ │ ▼ │ │ ┌─────────────────────────────────────────────────────┐ │ │ │ 核心服务 │ │ │ │ 支付单管理 │ 对账 │ 退款 │ 清算 │ │ │ └─────────────────────────────────────────────────────┘ │ │ │ └─────────────────────────────────────────────────────────────┘

2.2 数据库设计

-- 支付单表CREATETABLEpayment(idBIGINTPRIMARYKEY,payment_noVARCHAR(50)NOTNULL,order_idBIGINTNOTNULL,user_idBIGINTNOTNULL,amountDECIMAL(10,2)NOTNULL,channelVARCHAR(20)NOTNULL,statusINTDEFAULT0,create_timeDATETIME,pay_timeDATETIME);-- 支付流水表CREATETABLEpayment_log(idBIGINTPRIMARYKEY,payment_idBIGINTNOTNULL,actionVARCHAR(50)NOTNULL,amountDECIMAL(10,2),statusINT,create_timeDATETIME);-- 退款表CREATETABLErefund(idBIGINTPRIMARYKEY,refund_noVARCHAR(50)NOTNULL,payment_idBIGINTNOTNULL,amountDECIMAL(10,2)NOTNULL,reasonVARCHAR(200),statusINTDEFAULT0,create_timeDATETIME);

三、核心功能实现

3.1 统一支付接口

// 支付策略接口publicinterfacePaymentStrategy{PaymentResultpay(PaymentRequestrequest);RefundResultrefund(RefundRequestrequest);PaymentResultquery(StringpaymentNo);}// 支付宝实现@ServicepublicclassAlipayStrategyimplementsPaymentStrategy{@OverridepublicPaymentResultpay(PaymentRequestrequest){AlipayClientclient=newDefaultAlipayClient(...);AlipayTradePagePayRequestpayRequest=newAlipayTradePagePayRequest();payRequest.setReturnUrl(returnUrl);payRequest.setNotifyUrl(notifyUrl);JSONObjectbizContent=newJSONObject();bizContent.put("out_trade_no",request.getPaymentNo());bizContent.put("total_amount",request.getAmount());bizContent.put("subject",request.getSubject());payRequest.setBizContent(bizContent.toString());Stringform=client.pageExecute(payRequest).getBody();returnnewPaymentResult(form);}}// 支付工厂@ComponentpublicclassPaymentFactory{@AutowiredprivateMap<String,PaymentStrategy>strategies;publicPaymentStrategygetStrategy(Stringchannel){returnstrategies.get(channel+"Strategy");}}

3.2 支付回调处理

@RestControllerpublicclassPaymentCallbackController{@AutowiredprivatePaymentServicepaymentService;@PostMapping("/callback/alipay")publicStringalipayCallback(HttpServletRequestrequest){// 1. 验签booleansignVerified=AlipaySignature.rsaCheckV1(...);if(!signVerified){return"fail";}// 2. 获取参数StringpaymentNo=request.getParameter("out_trade_no");StringtradeNo=request.getParameter("trade_no");StringtradeStatus=request.getParameter("trade_status");// 3. 处理支付结果if("TRADE_SUCCESS".equals(tradeStatus)){paymentService.handlePaymentSuccess(paymentNo,tradeNo);}return"success";}}

3.3 幂等性处理

@ServicepublicclassPaymentService{@AutowiredprivateStringRedisTemplateredisTemplate;publicvoidhandlePaymentSuccess(StringpaymentNo,StringtradeNo){// 幂等性检查Stringkey="payment:callback:"+paymentNo;Booleansuccess=redisTemplate.opsForValue().setIfAbsent(key,"1",1,TimeUnit.HOURS);if(!Boolean.TRUE.equals(success)){log.info("支付回调已处理: {}",paymentNo);return;}// 更新支付状态Paymentpayment=paymentMapper.selectByPaymentNo(paymentNo);if(payment.getStatus()==PaymentStatus.SUCCESS){return;}payment.setStatus(PaymentStatus.SUCCESS);payment.setTradeNo(tradeNo);payment.setPayTime(newDate());paymentMapper.updateById(payment);// 发送消息通知订单服务mqProducer.send("payment.success",payment);}}

四、安全设计

4.1 签名验证

// 签名工具publicclassSignUtil{publicstaticStringsign(Map<String,String>params,Stringkey){StringsignStr=params.entrySet().stream().sorted(Map.Entry.comparingByKey()).map(e->e.getKey()+"="+e.getValue()).collect(Collectors.joining("&"));returnDigestUtils.md5Hex(signStr+"&key="+key);}publicstaticbooleanverify(Map<String,String>params,Stringsign,Stringkey){StringcalculatedSign=sign(params,key);returncalculatedSign.equals(sign);}}

4.2 敏感信息加密

// 敏感信息加密存储@EncryptprivateStringbankCardNo;@EncryptprivateStringidCard;

总结

✅支付系统概述：支付流程、支付渠道
✅架构设计：系统架构、数据库设计
✅核心功能实现：统一支付接口、回调处理、幂等性
✅安全设计：签名验证、敏感信息加密

下篇预告：日志平台架构设计

作者：刘~浪地球
系列：技术选型与实战（四）
更新时间：2026-04-24