支付接口需要做哪些安全防护？

支付接口的安全重点有四条：验证回调签名、校验金额、防止重复通知、保护密钥不泄露。

签名验证是防止伪造回调的关键，收到通知后必须按支付机构规则验签，不能只凭通知里的“成功”字段就改订单状态。

金额校验要拿通知里的金额与本地订单金额比对，不一致的不予处理。重复通知要幂等处理，同一笔交易多次回调只应更新一次订单状态。

密钥管理方面：商户密钥不要写在前端代码里，不要提交到代码仓库，不要通过聊天工具传输；服务器回调地址使用 HTTPS；对异常高频的回调请求做限流并记录日志。