微信云函数调用支付的时候，支付成功如何防止恶意调用？

我的意思是，用户调用支付的时候，会生成一个订单号，用户可以利用订单号绕过支付，直接调用回调云函数，直接支付成功！

你想多了，不存在。

建议自己先破解成功再说。

除非你说的是云函数接收notify_url会被人恶意访问，别公布呗，发现攻击就换个url呗。