助力开放平台，让支付更轻松

5、发货安全

　　因为业务发货的接口安全性就显得极为重要，一旦被攻破导致可以不扣款就发货，影响会极大。解决办法如下图：

a) 第三方应用机器全部在腾讯机房托管：

涉及公网的信息交换，由腾讯云支付部署https网关的方式转发信息到应用所在的机房，再内网方式调用应用进行发货。

b) 第三方应用机器非腾讯机房托管：

由于公网直接调用应用机器进行发货，协议信息明文曝露在公网不安全，需要第三方提供https的发货server，腾讯支付网关以https的方式调用应用进行发货；https双向认证需要的证书由腾讯云支付提供。

6、发货效率

用户在玩游戏的时候，对购买道具的发货实时性要求非常高，调用第三方采用同步发货是用户更接受的方式：

a) 同步方式：

发货是一个同步的过程，第三方发货成功后按协议返回指定的格式支付才真正扣除用户费用。

b) 同步方式优化：
第三方如果在2秒钟内没有返回，平台会直接返回且暂时锁定用户的当前支付金额，并提示用户发货进行中，请一定时间内检查物品。如果在一定时间内第三方主动调用腾讯云支付的订单确认接口，那么交易成功，否则交易回滚不扣除用户费用。

6. 示例

　　下面以一个典型的Q点直购的业务场景来做个纵向说明。

　　Q点直购定义：用户直接使用Q点来购买第三方的道具。

　　流程示意图如下：

　　注：OpenAPI即云计费对外协议接口，第三方应用一般都放在第三方独立机房， 和深圳腾讯的业务机器是隔离的，通讯只能走公网。

　　用户点击购买，App后台发起直购请求，即调用BuyGoods接口， 返回计费URL及请求token。

　　应用根据1）返回的URL和token，调用 JS（fusion api）接口，跳转到云支付页面。

　　用户在支付页面确认后，点击购买按钮，进行购买。

　　云计费内部在扣Q点后，调第三方回调发货 接口实际发货， 如果有消费保护等， 还会要求用户输入消保密码。

　　第三方校验发货请求中的token等信息，合法则发货。

　　页面跳转，提示交易结果。

　　回调第三方指定的js api回调函数，刷新用户道具信息。

7. 结束语

　　腾讯云支付平台致力于提供专业、可靠、快速接入的支付整体解决方案，为提升各个开放平台价值收益不断创新、努力。腾讯云支付终端开放支付也在不断完善，推广，大家拭目以待。