"支付请求 API：Payment Request 的安全与 UX 实践"

概述Payment Request API 提供浏览器原生的支付对话与自动填充能力，减少表单摩擦并提升转化。需在 HTTPS 与用户手势下调用，结合支付方式支持与回退方案。能力与限制安全上下文与触发：必须 HTTPS 与用户手势；支持基本卡（已弃用）、第三方支付方式（如 支付应用/数字钱包），依浏览器与地区而异［参考1,2］。兼容性：不同浏览器支持不一；需提供传统表单与支付网关回退。UX 与工程建议按需请求信息：仅收集必要字段（收货地址/联系方式），减少隐私压力。错误与回退：处理 `AbortError` 与拒绝；无支持时回退至安全表单与分期方案。安全：与 CSP/COOP/COEP、SameSite 与 CSRF 防护协作；避免敏感信息持久化。参考与验证［参考1］MDN 中文：Payment Request API 概览与限制：https://developer.mozilla.org/zh-CN/docs/Web/API/Payment_Request_API［参考2］web.dev：Payment Request 指南与 UX 建议：https://web.dev/articles/payment-request［参考3］Chrome 文档：支付方式与集成示例与区域限制：https://developer.chrome.com/docs/web-platform/payment-request关键词校验关键词与支付 API 能力与安全一致。