支付成功回调可能有很多次（不止两次），我给你搬砖： https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_7&index=8 应用场景支付完成后，微信会把相关支付结果及用户信息通过数据流的形式发送给商户，商户需要接收处理，并按文档规范返回应答。 注意： 1、同样的通知可能会多次发送给商户系统。商户系统必须能够正确处理重复的通知。 2、后台通知交互时，如果微信收到商户的应答不符合规范或超时，微信会判定本次通知失败，重新发送通知，直到成功为止（在通知一直不成功的情况下，微信总共会发起多次通知，通知频率为15s/15s/30s/3m/10m/20m/30m/30m/30m/60m/3h/3h/3h/6h/6h - 总计 24h4m），但微信不保证通知最终一定能成功。 3、在订单状态不明或者没有收到微信支付结果通知的情况下，建议商户主动调用微信支付【查询订单API】确认订单状态。 特别提醒： 1、商户系统对于支付结果通知的内容一定要做签名验证,并校验返回的订单金额是否与商户侧的订单金额一致，防止数据泄漏导致出现“假通知”，造成资金损失。 2、当收到通知进行处理时，首先检查对应业务数据的状态，判断该通知是否已经处理过，如果没有处理过再进行处理，如果处理过直接返回结果成功。在对业务数据进行状态检查和处理之前，要采用数据锁进行并发控制，以避免函数重入造成的数据混乱。 3、技术人员可登进微信商户后台扫描加入接口报警群，获取接口告警信息。

var decipher = crypto.createDecipheriv('aes-128-cbc', Buffer.from(sessionKey, 'base64'), iv);

应该不能；支付凭证需要展示商户logo，而目前的商户平台木有这么个东东，只能取发生支付时，所使用的appid对应的logo，延展的说了去，这其实是个缺陷

定义&指标 这俩❓真是太难回答了，逆向着说吧，什么是非健康交易及风控指标： 非健康交易： 黑产名单商户/用户 支付行为（啥是黑产？至少有黄赌毒，其他我也不知。。。）刷单交易 保障上报交易异步通知异常（或没有） 风控指标： 同一个用户、在同一个商户、支付同一笔金额（有多有少）每分钟达3次及以上，即出风险提示；用户支付行为，投诉未正确处理，风控宽松点儿就是警告，严一些的话，即拉黑支付权限，无法收单； ———吐完槽专用分割线——— 以上完全是踩坑踩出来的，仅供参考。。。

暂不支持解绑；非要解绑的话，要满足一定条件走线下模式解绑；我记得在FAQ看到过，模糊记得是：mchid+appid 在近期（1个月还是多久）没有交易行为（避免用户/商户间账务纠纷），FAQ翻一波整呗

You may try this solution https://github.com/cytle/wechat_web_devtools under Ubuntu, or another one on Arch Linux: https://aur.archlinux.org/packages/wechat-devtool

可以把App Store 或者应用市场，APP的preview页面拉出来试试

参数show出来看看呗～

付款码支付是单独一个产品，跟JSAPI、H5、APP支付是类同的，这个你要在商户平台-》产品中心-〉查看「付款码支付」产品是否开通了；另：为加快能寻求到帮助，建议把商户号发出来，带样本请求参数，这些信息都可以为帮助你的官方同学，提供线索～

v2版的secret key