安全始于服务器。

浏览器不会决定礼品卡能否交付；只有经过验证的 OxaPay 确认才能授权交付。

最后审核 · 2026年8月27日

付款

商户密钥仅保留在服务器端。回调使用 HMAC SHA-512 签名验证，并以幂等方式处理。

在生产环境中，代码必须静态加密、默认隐藏，并从应用日志中排除。

如发现安全问题，请使用联系表单并选择安全类别。