Worldpay iOS集成：如何验证交易？

我完全懂你现在的困惑——用WorldPay iOS SDK生成带order token的订单后，发现流程好像缺了关键一环，而Braintree的要求又明确说必须通过自有服务器去验证交易有效性，防止伪造。其实这不是文档漏了，而是支付安全架构里的必要环节，我帮你把完整的衔接流程理清楚：

1. 前端（iOS端）的订单生成只是第一步 #

你用SDK创建交易后拿到的带order token的订单，本质上只是前端初始化的订单请求，此时订单还没有经过支付网关的有效性校验，也没有完成资金的授权或扣款，完全不能直接作为交易成功的依据。

划重点：前端的任何数据都可能被恶意篡改，所以绝对不能只靠前端返回的token就认定交易有效。

2. 把order token传给你的自有后端服务器 #

在iOS应用里，通过HTTPS请求把拿到的order token发送到你的后端服务。为了进一步防篡改，你可以给这个请求加一层签名校验（比如用JWT或者自定义的签名算法），确保token在传输过程中没被动手脚。

3. 后端调用Braintree/WorldPay API做核心验证 #

你的后端必须使用官方的服务端SDK（不管是Node.js、Java、Ruby还是其他语言），调用交易查询/验证接口：

• 传入前端发来的order token
• 请求Braintree服务器验证该订单的状态、金额、支付方式等所有关键信息是否合法，且是否已经被支付网关接受

给你举个简单的Node.js伪代码示例，方便理解：

const braintree = require('braintree');

// 初始化网关，用你的商户凭证
const gateway = new braintree.BraintreeGateway({
  environment: braintree.Environment.Sandbox, // 上线后换成Production
  merchantId: '你的商户ID',
  publicKey: '你的公钥',
  privateKey: '你的私钥'
});

// 后端接收前端请求的接口
app.post('/verify-worldpay-transaction', async (req, res) => {
  const { orderToken } = req.body;
  try {
    // 调用Braintree接口查询交易详情
    const transaction = await gateway.transaction.find(orderToken);
    
    // 检查交易状态：比如是否是已授权(authorized)或已结算(settled)
    if (['authorized', 'settled'].includes(transaction.status)) {
      // 验证通过，执行你的业务逻辑（比如更新数据库里的订单状态、触发发货流程等）
      res.json({ success: true, message: '交易验证通过', transaction });
    } else {
      // 交易未通过验证，返回错误提示
      res.json({ success: false, message: '交易未被支付网关授权' });
    }
  } catch (err) {
    // 处理异常情况（比如token无效、网络问题）
    res.status(500).json({ success: false, message: '验证失败', error: err.message });
  }
});

4. 后端把结果返回给iOS应用 #

服务器验证完成后，把结果（成功/失败+详细信息）返回给前端，iOS应用再根据结果给用户反馈：

• 验证成功：显示支付完成的提示，更新本地的订单状态
• 验证失败：显示友好的错误信息，引导用户重新尝试支付

一定要注意的安全细节 #

• 绝对不能省略后端验证：跳过这一步会直接把你的应用暴露在恶意攻击下，比如有人伪造order token来免费获取你的商品/服务。
• 只用官方SDK：不要自己写HTTP请求调用接口，官方SDK已经处理了签名、加密等安全细节，能帮你避免很多低级错误。
• 做好异常处理：不管是后端调用Braintree接口时的网络超时，还是前端传过来的无效token，都要做好捕获和提示，提升用户体验。

内容的提问来源于stack exchange，提问作者Ian Newson