Stripe支付回调与幂等：Webhook、重试与签名校验

Stripe支付回调与幂等：Webhook、重试与签名校验概览支付回调需抵御重放与网络抖动，并保证订单状态的唯一正确性。Stripe 提供事件签名与重试机制，需在服务端实现幂等。技术参数（已验证）签名：`Stripe-Signature` 头包含时间戳与签名，服务端以端点密钥验证；超时与重放需设定接受窗口。幂等：以事件 ID 或自定义幂等键进行去重，存储处理状态与结果，避免重复入账。重试：回调失败会自动重试，需设计可重入状态机与死信与告警路径。实战清单验证签名并解析事件类型，按订单状态机处理并持久化。对关键写操作采用幂等键与去重表，记录审计与对账。