个人支付接口现状分析

最近看到有人被二清平台卷钱跑路没结算，以及不少朋友对支付行业的分类还不太明白。转一篇之前的帖子来，欢迎大家讨论。

==========我是分割线=============

前段时间准备把自己的博客做成付费阅读或者订阅的形式，虽然没想着要赢利多少钱，但是起码养的起自己站点域名服务器费用即可。但是大家都懂，草根站长，又没公司，想找一个安全稳定的支付接口竟然不是易事。在网上也看到不少关于个人收款接口的广告和宣传，以及各种方式。现在总结一下，供大家参考，互相交流。

互联网支付形式：

1.网银支付：银行渠道，各种银行，特别是商业银行。不过目前这种渠道基本行不通了。
2.第三方支付：支付宝，微信，PayPal等。
3.第四方聚合支付：Ping++，乐惠等。
4.个人支付接口：分3类：1监听类，2二清类，3正规渠道类
大概也就这几种，不管是如何实现的，其实都离不开这3类的核心。也就是说，万变不离其宗。

个人支付接口

先说监听类：

一、通过金额

安卓端的支付宝，收款后通知栏会弹出收到XX元的通知，那么就通过技术手段监听通知栏，判定支付宝通知，获取金额信息，就有了回调能力。比如说，我一篇文章需要付费阅读，定价1元，放一个1元的二维码上去，客户扫码支付，我支付宝收款弹通知，然后告诉网站已经收到款项，接着网站展示全文给客户。

但是，如果同一时间多用户支付了同一篇文章，这就就麻烦了，因为是相同金额，但是无法区分用户，就坏事了，要乱套。不过放心，这个时候，不得不佩服一些大佬想出的办法，如果同一时间多用户支付，那么就显示不同金额的二维码，比如A是1块，B是0.99，C是0.98这样的形式来区分。

不过虽然解决了收款的需求，但是无法满足到更多的需求，仅仅只停留在可以收款的层面。
缺点也是相当的明显：
1.只有支付宝可以用这种方式，因为微信是在内部有一个公众号形式的提示。
2.由于是通过金额区分的，那么久得提前上传N张二维码，如果我文章都定一个价格还好，但是如果有不同的价格，我的天，不敢想象需要上传二维码的数量。
3.如果需要修改价格，那也将是一个浩大的工程，删除原有二维码，上传新的二维码。
4.固定金额，也就是说需要事前上传好，不能方便的定价，主要还是因为二维码的数量。
5.安全问题。怎么说呢，如果是开源的或者自己写的还好，如果是用别人的，也不知道到底是不是只监听通知栏？
6.需要一台手机24小时开机专门做这个事情。
7.网络延迟，哪怕你手机距离WiFi多近，路由器信号多好，你总是有网络延迟的。

归根结底，还是因为没有原生回调接口。这一类的提供商很多，甚至自己搞一个都没问题，github上应该也是有开源的。这类方式实现收款的成本非常低，目前市面上大多数都是基于这种原理做出来的产品。代表做非常多：
1.xxxx：虽然也说支持微信，但是需要用户上传一张收款码，客户输入金额，这体验是非常差的。
2.xxxx：一模一样，没什么区别。
3.xxxx：还是一模一样，没什么区别。
4.xxxxx：还是一模一样，就不列举了，没区别。

二、移动端hook

移动端安卓平台，是一个比较开放的平台。我们运行的几乎所有软件，都是可以通过一定的手段，进行底层编程 hook，自定义其行为的。比如微信消息防撤回，摇骰子划拳作弊，自动抢红包，还有支付宝的余额 & 等级自定义装逼等功能，都是通过诸如 xposed, virtualxposed 等 hook 框架技术编程实现的。
同样，微信和支付宝的收款二维码自动生成，包括支付成功的消息检测，也是可以通过 hook 的手段，进行编程作业的。大致流程如下：
用户发起订单支付请求，然后移动端 hook 软件，监测到这个支付请求，获取到金额和平台（微信或是支付宝）信息。调用相关的软件，注入相关的二维码生成行为，ok，相关金额的二维码生成成功，再显示给用户。
用户支付成功后，同样的，不论是微信，还是支付宝，都会检测到相关的支付成功信息。移动端 hook 软件，同样也可以检测到。然后进行回调。再后续，就是业务系统处理流程逻辑了。
这种方式，比区分金额的方式要好很多，起码不需要上传大量二维码了，也支持任意金额的支付了，并且可以同时支持支付宝和微信，相对来说并发比通过金额的方式要高一点。当然缺点也太明显：
1.需要root系统，安装一堆框架，修改系统。（我们都知道，往往解决一个事情的时候有可能会产生更多潜在的bug）
2.风险系数高。因为hook软件可以监控到支付宝和微信的行为，甚至包括密码信息，自己想吧。
3.风控。通过这种方式，被支付宝和微信风控的概率会非常之高，别以为他们不知道。
4.违法。是的，没看错。如果你的互联网经验有七八年以上应该知道当年的珊瑚虫事件。所以，这种性质，比珊瑚虫事件还严重，因为涉及的是金融安全。自己想吧。
这种方式的代表也很多：
1.xxxx
2.xxxx
3.还有各种产品都一样，不一一列举了。

再说二清类

二清，又称为二次结算、二次清算等。到底是什么？自己搜一下吧，这里我只说一点，二清往往与资金池是密不可分的，资金池意味着什么？混互联网的应该知道前段时间P2P等暴雷的情况，资金池意味着随时跑路。只要不是由支付牌照的公司最终到你账户的，都是二清。
几乎凡是需要用户手动提现的，都是二清，当然，有些不用用户手动提现的也属于二清，具体的还是要根据问题具体分析。二清的风险就不展开说了，这个一直是央行重点打击的。有兴趣的朋友可以多查一下二清的严重性。18年拼多多就涉嫌二清，甚至把平安银行都差点拉下水。更多的自己去了解吧。

正规渠道类

那到底有没有一款产品能同时满足个人支付收款需求呢？
又可以支持相对的高并发，低延迟，资金安全无风险，同时还不需要企业资质，用极低的成本得到高效的回报。

答案是有的，https://h5zhifu.com

开户只需要：1身份证  2对应的银行卡（结算用）  3对应的实名认证的微信
十分钟即可开户，拥有正规的个人可用的商户号和密钥。
当然，优势明显的同时，劣势也很明显：1不支持APP跳转,但是可以使用H5支付接口替代，2是支付宝是即时到帐，微信是T1到帐。

结语

所以，还是要根据个人口味，选择合适自己的食物。到底怎么选择，还需要根据自己的业务类型，没有哪个是十全十美的，又能xx又能xx，那怎么可能呢？