小程序 + 微信支付落地指南：从认证到回调的 7 个关键点

1. 主体与类目

支付能力依赖认证主体，类目要与实际经营一致，否则审核会被驳回。

2. 商户号绑定

小程序 appid 与商户号需完成关联，JSAPI 支付还要配置支付授权目录。

3. 证书与密钥

APIv3 密钥、商户私钥、平台证书三样缺一不可，私钥不要进代码仓库。

4. 下单参数

openid 必须来自当前小程序，金额单位为分，描述要清晰可读。

5. 回调验签

先验签再解密，处理完必须返回成功应答，避免重复通知。

6. 幂等

以商户订单号做唯一键，重复回调只更新一次状态。

7. 对账

每日拉取账单核对，异常订单及时人工介入。