需求描述
在上一家公司和目前公司均参与支付项目的开发,但因为都是中途参与,因此一直对整体业务不是很熟,所以觉得有必要从头到尾自己开发一遍。
各支付机构实际都封装有自己的sdk,可以集成之后进行很方便的开发,例如支付宝的sdk,可以让开发者把签名等很多过程都忽略掉。
但是集成支付机构sdk的缺点也很明显,那就是每接一个机构就需要集成该机构的sdk,会导致jar包不断增多。
同时,一旦支付机构的sdk进行了升级,可能自己的系统也需要跟着升级。
而且,如果支付机构的sdk出现了漏洞,由于开放下载,用的人多,相对也就有更大的安全风险。
因此,本系统自行进行签名等操作,不集成支付机构sdk。