为何客户端需从服务端获取交易令牌/订单ID才能发起支付交易？

• 校验交易真实性，防篡改
  Order ID是你的服务端向Razorpay请求生成的，请求时会提交这笔交易的金额、货币、关联订单号等核心参数。Razorpay会预先验证并锁定这些参数，客户端后续用Order ID发起支付时，必须和预存参数匹配才能通过。如果让客户端直接发起，很容易被恶意篡改支付金额等关键信息，Order ID相当于给交易加了一道“预验证锁”。

• 避免重复支付与订单混乱
  每个Order ID唯一绑定一笔订单，Razorpay会通过它跟踪交易状态，同一Order ID无法重复发起有效支付。要是客户端直接发起，没有唯一标识绑定你的订单，很可能出现同一订单被多次支付的情况，后续对账、订单状态同步都会乱套。

• 保护敏感API密钥
  生成Order ID需要用到你的Razorpay API密钥（key_id和key_secret），这些密钥绝对不能暴露给客户端。如果允许客户端直接发起支付，就必须把密钥放在前端代码里，很容易被窃取后伪造交易。通过服务端生成Order ID的方式，敏感密钥只在服务端和Razorpay之间交互，客户端只拿到无权限的Order ID，从根源上避免密钥泄露风险。

• 实现全链路交易可追溯
  Order ID是串联你服务端订单、Razorpay支付记录、客户端支付流程的核心标识。后续对账、查交易状态、处理退款或纠纷时，只要凭Order ID就能快速定位全链路的信息。没有这个标识，交易的关联关系会断裂，排查问题和运营管理都会变得异常麻烦。

内容的提问来源于stack exchange，提问作者anant