使用第三方支付集成到底有何风险？
作者：BeeCloud创始人兼CEO黄君贤
现在，互联网由于模式跟技术的进步，其对我们生活方式的改变几乎是无孔不入。诸多web、app等在不断满足人们的细分需求的同时，尽量将其提供的服务闭环化。
而在这个闭环的服务过程中，支付无疑是一个重要的节点。诸如游戏、电商、视频、旅游、教育、医疗，甚至天气应用都开始在应用内推出付费服务。
然而，对于这些应用来说，横亘在开发者面前的就是，支付接入问题。微信支付、支付宝、银联支付……看似便捷的支付渠道，在真正对接的过程中，才会发现技术困难重重。
因此，一些类似于BeeCloud这种专业的支付渠道集成商便开始出现。而许多人在考量使用第三方支付集成的时候，首先要担心的就是，把如此重要的支付环节让第三方来集成，是否有什么风险？（以下是BeeCloud创始人兼CEO黄君贤的观点）
使用第三方支付集成，风险有没有？确实有，主要在几方面：
1、 服务的稳定性
使用了第三方的支付服务，势必会涉及与第三方的服务器通讯。比如BeeCloud的做法是把后端完全打包，客户端通过一个统一的REST API与BeeCloud通讯，BeeCloud负责与微信，银联，支付宝的服务器通信，这样开发者完全不用写后端的代码了。但是如果第三方支付集成的服务器挂掉，那支付就会受到影响。
2、支付参数的安全性
如果使用第三方支付集成，难免涉及到与我们共享一些支付的参数，比如微信的AppID和AppSecret等。这些参数如果被偷，能够多大坏处，不好说，因为据我所知，黑客如果拿到这些参数，最多只能给商户打钱，而无法从里面取钱。所以风险在于支付参数的安全性，资金的安全性是完全无关的
3、客户端的bug
如果是iOS和Android，需要引入第三方支付集成的客户端SDK，这个SDK中如果有一些bug，比如iOS里调用了一个nil对象的方法，Android里的NPE都会导致app崩溃，第三方SDK导致app crash是引入第三方SDK的最常见的问题之一。
需要澄清的一点，有人会提到，资金安全方面，BeeCloud完全在资金的闭环之外，完全不参与资金的清算，钱直接从用户的账户到商户在微信支付宝银联的账户里，我们没有做代理清算。做了代理清算是不是不安全有待商榷，但是我们这样完全不做代理清算的话，资金安全由支付宝微信银联直接保证的，他们做的有多安全，用了我们的就有多安全。
回到主问题，既然使用第三方支付集成存在这些风险，那么是否表示一定不能用这类第三方服务呢？
我觉得不然，即使是站在一个客观的角度。
节省开发周期，节约开发的时间和人工成本，快速接入，这些都是显而易见的好处，我暂且放下不说。针对我刚才提到的3点风险，我做一个分析：
1、服务端稳定性
支付的服务是需要backend的支持的，比如算签名，比如从支付渠道那里接收支付结果的回调，比如记录支付结果，这一类的服务都需要云端的服务器的支持，因为这些事情是客户端不可能做到的。有了云端的服务器，就会有稳定性的风险，那这个选择就在于你是希望自己来take care一切，还是把其中的一部分（比如支付）的稳定性的保障交给一些人（比如BeeCloud）来take care？我回国之前就在美国硅谷上班，那里各种第三方技术服务的使用习惯很好，一个网站或者一个app基本都是各种第三方服务拼装起来的，我们的榜样stripe就是这个例子。国内目前对这个第三方服务的接受度也是在逐步提高的。我永远都不会说BeeCloud是完美的，但是我们一直在努力解决我们遇到的各种问题，比如如果一台服务器故障，如何保障服务不会宕掉，比如突发的高并发如何处理。无论是稳定性，还是性能都是影响终端用户付款体验的重要部分，无论是否使用第三方的集成服务，如果你们产品交易量不小的话，我建议都需要找一个专业的团队设计实现支付的后端架构，因为支付毕竟是产品的各种组件中至关重要的一个部分，如果出问题会带来直接的经济损失。
2、支付参数的安全性
我个人觉得这个问题不大，我相信所有的第三方支付集成公司都会加密存储的，除非后端的服务器被黑了。但是这些参数与网上爆出的用户密码泄露不同，密码泄露有直接的坏处。可是支付参数的话，黑客拿到这些参数能干嘛呢？我想来想去他们能做的就是给你们的公司打钱，貌似也不是啥坏事。微信支付宝银联对于资金的管控还是比较严格的，我们在做SDK的时候，虽然对接他们的系统很复杂很麻烦，但是从安全的角度考虑，很多的步骤真的是必须的。
3、客户端的bug
我觉得这个问题和1是一样的，还是那个选择的问题，你是愿意自己take care这些bug的处理（因为你就算自己实现，也有可能引入各种bug），还是把支付的客户端业务交给第三方的SDK提供方来take care。其实换一个角度，因为一个SDK被各种不同的客户用过，有各种bug肯定会被各种客户发现然后修正，经过了一段时间的积累，SDK的那部分代码出错的可能会远小于自己去从头实现一套自己的客户端。
总结一下就是，我觉得社会需要分工，一些工作（比如接入支付宝，微信，银联这些技术开发集成），如果有人做过，就没必要大家都重复去造轮子，节约下来的时间人力物力还有程序员的脑力可以为祖国的四个现代化建设做很多事情，BeeCloud就是我基于这样的一个理念创立的。
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点未完成派付通刘冬：第三方支付平台“整合者”
Payssion（派付通）CEO
在创办Payssion前，我是个不折不扣的80后IT男。教育背景与计算机相关，大学毕业后一直在支付宝做技术类工作。和很多IT男一样，我也有一颗创业的心。
2012年我开始筹划创建一家跨境电商平台，以帮助中国商家进行海外销售。但在平台搭建过程中，我们发现跨境支付是个很复杂的难题。当卖家的商品销售至全球各处，收款就成了一件很麻烦的事。虽然就全球范围而言信用卡是最流行的支付方式，但几乎各国都有自己最流行的支付方式，比如在国内大家都习惯使用支付宝，在美国PayPal成为首选，在俄罗斯Qiwi wallet和webmoney风靡，还有新加坡的eNets、巴西的boleto、欧洲的sofortbanking、中东的cashU等等。作为一个用户分布在全球各地的卖家，如果只支持信用卡付款，就会面临许多潜在客户因为没有信用卡而无法完成付款，且即使是拥有信用卡的客户，也可能因为考虑安全因素不愿使用信用卡支付。这些纷繁复杂的原因让国际卖家不得不接入多种支付方式，这无疑带来了成本上升。
由于注意到支付这个棘手问题，我们搁置了跨境电商的想法，转而创立了Payssion，通过它聚集全球最流行的支付方式，商家接入Payssion的平台就可以对接到全球最主流的支付方式。如此商家的收款会得以简化，全球各地的顾客都可以选择其最熟悉最信任的付款方式，而Payssion则可通过赚取支付过程中手续费的差价实现盈利。我相信这个平台的价值远远超过跨境电商平台。
日，Payssion注册成立。创业过程并非一帆风顺。来自家庭的压力，合伙人之间的分歧，如何与国际支付公司合作，如何与客户谈判&&这些压力无一不在考验我的内心承受力。
在与国际第三方支付公司谈判中，他们通常会关注我们能为其导入多少流量。但作为一家创业公司，我却难以在短期内给出一个让对方满意的答案。而在与国内客户的谈判中，他们也会因为我们是创业型公司，担心资金安全问题。为了打消客户的顾虑，我不得不采用一些变通的手法。比如按照商家与支付公司合作的惯例，合作初期商家通常要向支付公司交纳一些保证金，但我采用了反向操作，由Payssion向资质良好的商家支付一些押金，以建立双方的信任。
其实按照我们最初的规划，2013年能够实现产品上线，并发展一家客户我就很开心，因为我们还没有进入业务的全面推广期。但目前的发展已大大超出预期，不仅与俄罗斯、德国、英国、日本、韩国、马来西亚等多国打通了支付通道，且客户量与业务量的增长也很迅速。2014年我们的规划是，在公司服务的跨境电商、游戏、共享软件等细分行业中，都能找到几个典型用户，为今后的市场扩展打下一个良好基础。
（本刊记者林默采访整理）
(创业故事投稿：.cn)
------------------------------------------------------
点评：派付通能长大吗？
Payssion（派付通）的出现让人想起了当年出身于草莽，却成功整合了银行支付渠道的支付宝们。它们可谓成功地站在了银行巨人们的肩膀上，而当支付宝们成长成巨人时，又有一位创业者希望站在这一群巨人的肩膀上，整合全球的第三方支付公司。
但Payssion想拥有如支付宝般的成长路线，至少要面临双重考验。首先，它正在做的事，并没有太高的技术壁垒，如果某一天支付宝也着手类似业务，背靠淘宝卖家无疑可在短时间内为国际同行们导入海量流量，也会因此更快打开市场，加之支付宝的品牌带给客户的安全感，不知道Payssion如何与这位前辈竞争？亦或被其收编？其次，客户收款从第三方支付平台对接至Payssion后，客户资金在某一时间点上是沉淀在Payssion平台上的，如果公司不引入第三方托管的机制，那么伴随其业务量的增长，平台潜在的道德风险也会随之增加。
京ICP备号　京ICP证130457号支付集成的主要作用是什么？_明天动力_新浪博客
支付集成的主要作用是什么？
支付集成确实会存在一定的风险性，但并不是不可控。
对熟悉支付的开发人员而言，此类服务其实接入并不难，在资质齐全、流程熟练的情况下，一个成熟的支付渠道接入一般一、二周之内应该可以完成。但是对于广大的中小企业来说这种接入反而会是自身业务发展的一大瓶颈。因此对这些公司而言，支付平台服务确实能够降低支付方面的集成难度及接入时间，让公司有更多的时间和精力投入自身产品的研发之中。
风险和收益往往是并存的，中小企业确实可以独自去接支付宝、微信等等第三方支付接口，但是一个小的公司的主要精力应该在于APP的开发和运营，单独安排一个人去对接支付接口，维护接口稳定，也是会造成人员精力的不合理应用，专注于什么就把什么做好，辅助性的工作完全可以外包出去，这也是社会发展的大趋势，没有完全独立的个人，更不会有完全独立的企业。接入和维护支付宝，微信，银联等这些主流支付通道的技术开发集成是需要耗费大量的人力物力资源的，多出来的人力更多的放在开发和自身运维不是更有效果？
​就很好的解决了这个瓶颈。
举个生活中的简单例子，为什么现在越来越多的人选择去餐馆就餐，而不是自己在家买菜做饭？明明自己做菜做饭会更经济实惠、安全舒心，但是我们还是会选择去餐厅就餐，一方面是因为我们需要餐厅的便捷舒适来给我们的生活腾出更多的时间来做更喜欢的事情，另一方面是我们可以把更多的时间和精力用来做自己更专业的事情，从而做的更好。所以这就有了服务的需求和必然。
对于支付接口同样是这样的体现，我们与其花时间精力去一个个对接微信、支付宝、银联等等支付通道，为什么不选择市面上已经融合好的服务平台来节省下我们的这部分精力，从而跟多的去做一些产品的改进和客户体验的升级，因此，选择一些支付平台就成了中小企业的首选，即快捷、高效实现了自己支付通道的使用需求，又免除了通道维护的成本和风险，对平台付出服务费也是理所当然的，至于付出多少确实需要自身去体验和谈判的。
使用第三方支付集成服务确实会存在一定风险，但是风险可控，做好防范，便不失为一种便捷高效的可行做法。​
第三方支付集成服务具备哪些特点：
1、第三方支付集成服务商为大家提供便捷服务，确实有其存在的价值；
2、风险往往与收益共存，每家公司需要根据自身需求来自主决定是否选用。
3、第三方支付集成服务更多的适用于中小企业开发者，主要解决接入复杂耗时、维护难度大的问题，就是专门针对中小企业APP开发者支付通道接入需求而提供的基础服务平台；
4、支付集成风险性主要在于对于支付通道的把控性不足及资金的安全性问题；​
5、支付通道还是自身申请的更合适，如果自身资源有限，也可以选择那些帮助代申请支付通道的平台更为可靠。​
与其担心风险的存在，倒不如仔细考虑平台的风险防控机制是否有效，是否能将自己的利益最大化，风险最小化。继续拿餐饮来举例子，我们难道不清楚外卖和餐厅就餐会有食品不卫生的风险吗？选择外卖还不是因为方便便宜省时省力，选择高档餐厅还不是为了品质生活？只是因为需求层次不同，所以选择不一样。对于支付平台的选择也是一样的，就为支付需求者统统考虑到了这一点，我们建立完善的风控机制，提供便捷、全面、可靠地支付通道，同时我们还开展代接入渠道服务，帮您解决后期想自己接入通道问题。
​绝对是个不错的选择。
博客等级：
博客积分：0
博客访问：723
关注人气：0
荣誉徽章：