Webhook异步通知

简要描述

接收支付平台发送的订单状态变更回调通知。

当订单状态发生变化时（如支付成功、支付失败等），平台会主动调用订单回调接口通知商户。

签名验证

Webhook通知必须验证签名，确保通知真实性。验证原理：与请求签名验证相同，使用平台App Secret对原始报文进行签名，生成sign与回调请求头中sign进行比较校验。

由于回调可能会添加字段，建议把json转为Map，然后使用map中的数据做签名验证，避免直接json转换class对象，然后使用对象做签名

平台会按以下策略重试Webhook通知：

重要：

商户必须在 5秒内 返回HTTP 200状态码

如果商户返回非200状态码或超时，平台会触发重试

最多重试 8次，总计 约17小时

商户应该保证Webhook接口的幂等性（通过 event_id）

回调接收成功。
商户应返回 HTTP 200 状态码，响应体返回如下字符串。

SUCCESS

回调接收处理失败。
商户应返回 HTTP 200 状态码，响应体返回如下字符串。

FAILED