背景：接入微信虚拟支付(米大师支付)过程中，需要和服务做校验，发现没有一个安全的校验规则

问题：平台接入支付，客户端直接调用wx.requestMidasPayment接口，客户端输入参数正确，能直接调起支付，支付成功，平台调用success，游戏分发奖励，平台返回结果只有提示：返回成功，那服务器需要收到什么凭证或者是通过什么规则发给玩家奖励呢？平台返回结果只有客户端知道，那这个过程怎样处理才能安全呢？服务器和客户端需要怎么做，才能保持同一个结果呢？想问问大家的支付过程是怎么处理的。