收藏
回答

微信支付服务商模式给所有平台配置的apiv3等秘钥信息都一样,这样有问题吗?

如商户apiv3秘钥、证书等所有平台配置的信息都是服务商的,这样安全吗?

我的使用场景,比如我是服务商,有个用户自己的公众号上需要对接微信支付,来我这开通了子商户号,是不是我要将我的服务商商户号的apiV3密码、证书提供给他,让他在自己的微信公众号上开发支付功能。如果有多个用户如上同样场景,我需要把我的服务商商户号的apiV3密码都提供给他们吗?

最后一次编辑于  2022-04-27
回答关注问题邀请回答
收藏

4 个回答

  • 跨商通
    跨商通
    2022-04-27

    1、一般商家自己负责开发的话,他为啥要在你那开子商户号,自己开通一个普通商户号,不香吗?

    2、商家来你家开通子商户号,一般是指公众号、小程序的开发也是授权给你们承担的,既第三方平台服务商;商家看不到你们代码,不会泄密。

    3、如果他非想用子商户号亲自开发,也是间连模式,即你们提供一套额外的接口,收他们调用,然后转换成微信支付API;国外支付一般都这种模式。

    2022-04-27
    有用 1
    回复 1
    • 王茂林
      王茂林
      2022-04-27
      谢谢  了解了
      2022-04-27
      回复
  • Memory
    Memory
    2022-04-27

    不建议将自己的服务商相关密钥、证书提供给他人

    2022-04-27
    有用
    回复 2
    • 王茂林
      王茂林
      2022-04-27
      有什么好的建议吗?
      2022-04-27
      回复
    • Memory
      Memory
      2022-04-27回复王茂林
      如商户不在你系统使用,让他们走普通模式就可以了
      2022-04-27
      回复
  • 王茂林
    王茂林
    2022-04-27

    子商户之间是否存在互相攻击的可能?

    2022-04-27
    有用
    回复
  • 拾忆
    拾忆
    2022-04-27

    服务商模式直接用服务商接口是不需要涉及用到商户后台的密钥和证书的。

    也不需要单独登陆其它商户后台去给商户设置任何信息(需要商户单独授权的权限除外)。

    2022-04-27
    有用
    回复 9
    • 王茂林
      王茂林
      2022-04-27
      服务商的信息要配置到子商户的平台,而且每个平台配置的都一样,每个子商户的平台都知道服务商的配置信息,不理解这样有没有安全问题?
      2022-04-27
      回复
    • 拾忆
      拾忆
      2022-04-27回复王茂林
      不需要啊,服务商有单独的服务商接口,不需要去商户后台设置的。
      2022-04-27
      回复
    • 王茂林
      王茂林
      2022-04-27
      子商户自己的微信公众号支付,作为服务商不是要把自己的证书、秘钥配置到他的公众号网站管理后台,作为支付时的参数调用吗?  还是我理解错了?
      2022-04-27
      回复
    • 拾忆
      拾忆
      2022-04-27回复王茂林
      你说的是直连商户的模式,那个模式和服务商没任何关系。
      服务商模式参考服务商文档:https://pay.weixin.qq.com/wiki/doc/apiv3_partner/pages/index.shtml
      2022-04-27
      回复
    • 王茂林
      王茂林
      2022-04-27
      就像这个jsapi下单,不是应该在子商户的应用上开发吗?需要提供服务商的参数
      2022-04-27
      回复
    查看更多(4)
登录 后发表内容