小程序支付要处理好前后端职责边界

小程序端负责发起用户交互，真正的订单金额、签名和支付参数生成应由服务端完成。

金额以服务端订单为准

前端传来的金额不能直接作为最终收款依据。服务端应根据商品、订单和优惠规则重新计算并创建支付单。

支付参数只服务当前订单

服务端向小程序返回的调起参数应与具体订单绑定，避免参数被跨订单复用。

前端结果不能替代服务端确认

用户端显示支付成功后，业务系统仍应根据可靠的服务端通知或查询结果确认订单，避免只凭客户端回调发货。