为什么微信支付 JSAPI 不使用 prepay_id 直接调起支付，还要带一堆签名？

[spring3shine]

我是一个后端，最近做微信支付的东西。用到三种支付方式

• native 二维码 ：用于 pc 网页支付，后端生成二维码 url
• h5 支付：用于移动端非微信浏览器，后端生成 h5 的 url
• jsapi 支付：用于移动端微信公众号\微信浏览器, 需要后端向微信服务器生成 prepay_id 和签名再扔给前端，前端再把这些扔给微信服务器

为啥 jsapi 不直接在后端申请 prepay_id 的时候生成一个短链，前端可以直接用

[zliea]

为啥要加一层短链浪费内存，现在公众号支付返回也是一个连接，拉起来就行了啊。

[zliea]

小程序支付的时候返回的不是一个连接，保证只能通过小程序拉起支付，不能通过 h5 拉起支付。

[Kinnice]

调用你的参数来波支付 CC 攻击

[ZE3kr]

是的我最近也在想这个问题，我觉得是统一下单返回的 prepay id 不一定要用作 jsapi ，所以需要你签个名