微信支付回調接口務必作sign簽名驗證

https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_3

https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_7

特別提醒：商戶系統對於支付結果通知的內容必定要作簽名驗證，防止數據泄漏致使出現「假通知」，形成資金損失。

商戶回調API安全

在普通的網絡環境下，HTTP請求存在DNS劫持、運營商插入廣告、數據被竊取，正常數據被修改等安全風險。商戶回調接口使用HTTPS協議能夠保證數據傳輸的安全性。因此微信支付建議商戶提供給微信支付的各類回調採用HTTPS協議。請參考：HTTPS搭建指南。