問題已經獲得解決
支付寶的 異步通知被 asp.net 的安全機制給攔截了
返回給支付寶的500錯誤信息是
A potentially dangerous Request.Form value was detected from the client
解決方法 :
[HttpPost, ValidateInput(false)]
public string notify(FormCollection collection)
<httpRuntime requestValidationMode="2.0" />安全