分析一下自己的做法！！

云函数发起支付，参考文档：developers.weixin.qq.com/miniprogram/dev/wxcloud/reference-sdk-api/open/pay/CloudPay.unifiedOrder.html

如下代码

用户支付成功是会调用pay_cb云函数的，也就是进行回调。

也表示，官方建议支付成功的处理逻辑在云函数里面写。

那么这就有一个问题。

恶意用户可以直接调用云函数，来绕过支付。

所以为了安全起见，我们可以加上一个判断：判断pay_cb是回调调用而不是用户直接调用。

这个判断利用了cloud.getWXContext()

代码很简单，如下：

感觉有帮助麻烦给我来个赞！！需要升级一下谢谢。