Preauth詳解

一、preauth基本概念

preauth是指在用戶購物時，商家在支付前對用戶所持資金進行一定的預先授權，以保證用戶支付能成功完成。在授權期內，用戶的資金將不會被扣除，直到商家確認訂單後才會進行正式的支付操作。preauth的主要作用是保護商家的利益，減少惡意購買行為的發生。

在preauth中，商家會向支付網關請求對用戶資金進行一定數量的凍結，從而確保訂單的貨款能在未來支付成功，而不會因為餘額不足等原因支付失敗。

二、preauth的實現方法

在實現preauth時，主要有以下幾種方法：

1. 基於信用卡的預授權

這是最常見的一種preauth實現方式，商家會在用戶信用卡上授權一定的金額。當確認訂單後，商家會再次向支付網關提交授權確認，並扣除相應的資金。

2. 基於銀行賬戶的預授權

這種方式是在用戶銀行賬戶中進行資金凍結，和信用卡方式類似。不同之處在於，用戶銀行賬戶還需要額外開通一些支持預授權的服務，如國內的「代扣代繳」功能。

3. 基於第三方支付賬戶的預授權

目前像支付寶、微信等大型的第三方支付平台也開始支持preauth功能，商家可以通過這些平台進行資金的凍結和確認。不過，這種方式的可用性和安全性需要商家自行權衡。

三、preauth的優點和注意事項

1. 優點

a. 提高商家利潤率：通過preauth方式，商家可以提高交易成功率，減少因為拍單行為等原因造成的不良影響。

b. 提高用戶購買體驗：授權期內用戶的資金不會被扣除，凍結期結束後即可完成正常的支付操作。

c. 更高的交易安全性：以資金凍結的方式來完成授權，確保交易雙方的權益。

2. 注意事項

a. 商家需要根據具體需求選擇授權方式，並確保預授權服務的開通和使用。

b. 訂單確認前，商家需要對用戶資金情況進行嚴格地審核和確認，保證授權資金數量和訂單金額一致。

c. 在授權期內，商家需要保證訂單的及時確認，確保資金能夠及時解凍。

四、代碼示例

//基於信用卡的preauth實現

//授權請求
public void preauthRequest(CreditCard creditCard, Double amount) {
    // 發送授權請求至銀行
    Bank bank = new Bank();
    PreauthResponse response = bank.preauthRequest(creditCard, amount);

    // 接收銀行反饋結果，並進行處理
    AppResponse appResponse = new AppResponse();
    if (response.isSuccess()) {
        appResponse.setCode("0000");
        appResponse.setMsg("授權請求成功");
        
        // 將授權信息存入數據庫
        Preauth preauth = new Preauth();
        preauth.setPreauthId(response.getPreauthId());
        preauth.setPreauthAmount(amount);
        preauth.setCreditCard(creditCard);
        preauthRepository.save(preauth);
    } else {
        appResponse.setCode("9999");
        appResponse.setMsg("授權請求失敗");
    }

    // 返回授權結果
    return appResponse;
}

//確認訂單
public void confirmOrder(Long orderId) {
    // 從數據庫中查詢授權信息
    Order order = orderRepository.findByOrderId(orderId);
    Preauth preauth = preauthRepository.findByPreauthId(order.getPreauthId());

    // 發送確認請求至銀行
    Bank bank = new Bank();
    PreauthResponse response = bank.confirmRequest(preauth.getPreauthId(), preauth.getPreauthAmount());

    // 根據銀行反饋結果進行處理
    if (response.isSuccess()) {
        // 扣款成功，將訂單狀態改為已支付狀態
        order.setStatus(PAID);
        orderRepository.save(order);

        // 將授權信息從預授權表中刪除
        preauthRepository.deleteById(preauth.getPreauthId());
    } else {
        // 扣款失敗，將訂單狀態改為支付失敗狀態
        order.setStatus(FAILED);
        orderRepository.save(order);
    }
}