RamboPay 知识库
收款 Webhook 验签教程
商家如何验证付款回调，避免假回调导致未付款订单被发货。
不要信任没有验签的回调
支付回调通常会触发发货、会员开通或账单结清。如果商家没有验签，攻击者可能伪造请求让未付款订单变成已付款。
RamboPay 验签方式
每个回调都包含时间戳和 HMAC SHA-256 签名。商家使用 Webhook Secret、时间戳和原始请求体重新计算签名，匹配后再处理订单。
运营建议
保存事件 ID、防止重复处理、核对金额和币种、履约逻辑必须支持幂等。支付系统越稳定越好。
常见问题
RamboPay 会删除真实订单信息吗？
不会。真实订单明细应由商家保存在自己的系统里，RamboPay 的价值是帮助商家控制支付通道看到的标准化付款摘要。
这是否等于规避支付通道风控？
不是。平台只支持合法交易的商业隐私保护，不支持违法交易、违禁商品、虚假描述或伪装交易。