淘宝修改价格显示调用交易服务更新订单价格失败

支付宝上有一种保险叫国民保险，终身养老。

看其宣传的各种保障和福利，人们却往往沉浸在表面。可以看看下图红线圈出的地方：增加保险金额协议、赔付授权、投保须知、产品说明书、保险条款、平台服务协议。

有多少人认真读过，读过，理解透彻？只在表面上投保是大忌。

参加国家终身养老金有15天的犹豫期。犹豫期内，我们可以全额退保，交多少退多少。犹豫期过后，能退多少钱，需要按照相关规定执行。根据保险，它是可退还保单的现金价值。

保单的现金价值是多少？保单的现金价值与我们的投资理财完全不同。无论我们投资理财还是存款，付出的本金都是属于我们的。但是，我们交的保费不是存款，也不是理财资金。保费由保险公司控制。如果我们买了一份意外险，在规定期限内没有发生意外，保费全部不退。商业养老分红险也是如此，只是保费不会完全扣除，而是一定的保险公司费用，如账户管理费、风险保险费、销售渠道费或代理人佣金等。产品介绍中有这样一种演示：

30岁时一次性交1万元保费。60岁时，每年可领取1010元保额。

一次性缴纳保费后，退保金即保单的现金价值仅为8160元。而且所有保单的现金价值按照3%左右的保证利率每年递增8160元。不过令人欣慰的是，还是有一定的浮动分红，0%-3%不等，不能保本。如果收益率只有3%，对我们投资理财真的没有吸引力。现在达到4%~5%的收益率还是很简单的。

如果很多人都是从这种不确定性的角度出发，那么参保意愿就会大大降低。毕竟现在30岁存10000，60岁以后一年收1010。30年后购买力会是多少？令人深感怀疑。所以保险的特点是长期稳定。各种利益基本可以在保险合同中约定，未来长期不变。只有这样，保险公司才能通过各种理财手段实现长期目标，稳定挣钱。

与商业养老保险相比，社会养老保险有其自身的特点。社会保险由国家法律强制执行，有些国家管理，收费甚至补贴。为了避免养老金流于形式，国家应确保退休人员的待遇与经济和社会发展相一致。所以很多国家都采用现收现付的养老保险模式，这种模式最大的好处就是保证了购买力的稳定。然后国家通过各种方式形成养老保险稳定基金的结余，用于调节保险基金的收支波动。2018年，全国基本养老保险基金收入51168亿元，支出44645亿元，养老保险基金累计结余超过5万亿元。以前可能参保的老人只交一点点养老保险，缴费期间的保险费很多都是国家出的，现在每个月养老金三四千元，很划算。不要以为全国交费就意味着没人交费。2017年，政府补贴基本养老保险基金8004亿元。2019年，国家中央财政安排补贴养老保险基金5600多亿元，这还不算各类人员和地方的支出。所以中国的养老保险是一个很亏本的生意，但也是国家给社会的福利。

商业养老保险这样说是不是不划算？其实商业养老保险最大的特点不是投资，而是稳定。如果我们的收入非常不稳定，比如我们现在可能一年赚几百万，但是将来可能会失业。在这种情况下，购买商业养老保险很有必要。在收入高的时候参加养老保险，对于平衡未来收入的现金流是非常有利的保障。李嘉诚给每个孙子买了一份1亿港币的老年分红保险，可以保证这些孩子一辈子衣食无忧，每个月至少有几十万港币的分红收入。至于这几十万元在几十年后的购买力，就不用考虑太多了。

综上所述，商业养老保险有其特定的功能。如果把它当成一种存款或者投资理财，其实是一种偏颇的理解。好了，回到今天的话题。今天给大家分享一些支付系统中的异常处理方法。

事实上，这些处理方法不仅仅限于支付系统，还适用于其他系统。您可以从中学习并将其应用到您自己的系统中，以提高您自己系统的健壮性。

是系统运行异常不可避免的问题。如果一切正常，我们的系统设计会相当简单。

但遗憾的是，没有人能做到这一点，所以为了应对异常可能带来的问题，我们不得不增加很多额外的设计来应对这些异常。

可以说，在系统设计中，异常处理需要我们集中思考，会占据我们大部分的精力。

让我们来看看支付系统中最常见的异常：「掉单」.

单一异常

最常见的支付平台架构关系如下：

我们以携程为例。在it上发起订单支付将通过三个系统：

创建携程订单，并向第三方支付公司发起支付请求。

第三方支付公司创建订单，并向工行发起支付请求。

工行完成扣款操作，返回给第三方支付公司。

第三方支付完成订单更新，返回给携程。

携程网订单状态变更

上述过程很简单，如下图所示：

在这个过程中，我们可能会遇到用户的工行卡已经被扣款，但是携程的订单还是要支付。我们通常称这种情况为「掉单」.

以上提到的掉单场景，大部分都是因为「、」环节信息丢失造成的。这种放弃订单的行为被称为「外部掉单」.

还有一种罕见的情况，接近

外部掉单

外部掉单是因为没有收到对端返回信息，这种情况极有可能是网络问题，也有可能对端处理逻辑太慢，导致我方请求超时，直接断开了网络请求。

增加超时时间

对于这种情况，第一个最简单的解决办法，「适当的增加超时时间」。

不过这里需要注意了，在我们增加网络超时时间之后，我们可能还需要调整整个链路的超时时间，不然有可能导致整个链路内部差事从而引起内部掉单。

第二个办法，接收渠道异步回执通知信息。

一般来说，现在支付渠道接口我们都可以上送一个异步回调地址，当渠道端处理成功，将会把成功信息通知到这个回调地址上。

这种情况下，我们只需要接收通知信息，然后解析，再更新内部订单状态。

支付系统异常处理-支付异步通知

这种情况下，我们需要注意几点：

1. 对于异步请求信息，一定需要对通知内容进行签名验证，并校验返回的订单金额是否与商户侧的订单金额一致，防止数据泄漏导致出现“假通知”，造成资金损失。
2. 异步通知将会发送多次，所以异步通知处理需要幂等。

掉单查询

有的渠道可能没有提供异步通知的功能，只提供了订单查询的接口，这种情况下，我们只能使用第三种解决办法，定时掉单查询。

我们可以将这类超时未知的订单的单独保存到掉单表，然后定时向渠道端查询订单的状态。

若查询成功或者明确失败（比如订单不存在等），可以更新订单状态，并且删除掉单表记录。

若查询依旧未知，这时我们需要等待下次查询的结果。

支付系统异常处理-定时查询

这里我们需要注意了，有些情况下，有可能无法查询返回订单的状态，所以我们需要设置订单查询的最大次数，防止无限查询浪费性能。

对账

最后，极少数的情况下，订单查询与异步通知都无法获取的支付结果，这就还剩下最后一种兜底的解决办法，对账。

如果第二天渠道端给的对账文件有这一笔支付结果，那么我们可以根据这个记录更新直接更新我们内部支付记录。

之前小黑哥写过一篇对账文章，感兴趣的可以再看一下：聊聊对账系统的设计方案

那如果第二天也没有这笔记录的结果，这种情况下，我们可以认为这笔是失败的。如果用户被扣款，渠道端内部将会发起退款，将支付金额返回给用户。所以这种情况可以无需处理。

内部掉单异常

支付公司内部订单关系

接下来我们讲下内部掉单异常，首先我们来看下为什么会发生内部掉单的异常，这其实跟我们系统架构有关。

如上图随所示，第三方支付公司内部表通常为支付订单与渠道订单这样一种 1 比 N 的关系。

支付订单保存着外部商户系统的订单号，代表第三方支付公司内部订单与外部商户的订单的关系。

而渠道订单代表着第三方支付公司与外部渠道的关系，其实对于外部渠道系统来讲，第三方支付公司就是一个外部商户。

为什么需要设计这种关系那？而不是使用下面这种 1 对 1 关系的那？

如果我们使用上图 1 对1 的订单关系，如果第一次支付支付失败，外部商户可能会再次使用相同订单号对第三方支付公司发起支付。

这时如果第三方支付公司也拿相同的内部订单去请求外部渠道系统，有可能外部渠道系统并不支持同一订单号再次请求。

那其实我们也有其他办法，生成一个新的内部单号，更新原有支付订单上内部记录，然后去请求外部渠道系统。但是这样的话就会丢失上次支付失败记录，这就不利于我们做一些事后统计了。

那其实第三方支付公司也可以不支持相同的订单号再次发起请求，但是这样的话，就需要外部商户重新生成的新的订单号。

这样的话，第三方支付公司是系统是简单了，全部复杂度都交给了外部商户。

但是现实的情况，很多外部商户并不是那么容易更换生成新的订单号，所以一般第三方支付公司都需要支持同一外部商户订单号在未成功的情况下，支持重复支付。

在这种情况下，就需要我们上面的 1:N 的订单关系图了。

内部掉单异常的原因

当我们收到外部渠道系统的成功的返回信息，成功更新了渠道订单表的记录。但是由于渠道订单表与支付订单表可能不是同一个数据库，也有可能两者并不在同一个应用中，这就有可能导致更新支付订单表的更新失败。

由于支付订单是表保存着外部商户订单与内部订单关系，支付订单未成功，所以外部商户也无法查询得到成功的支付结果。

此时渠道订单表已经成功，所以上面外部掉单的方法并不适用内部掉单。

内部掉单异常解决办法

「第一种解决办法，分布式事务。」

内部掉单异常，说白就是因为支付订单表与渠道订单表无法使用数据库事务保证两者同时更新成功或失败。

那么这种情况下，我们其实就需要使用分布式事务了。

不过我们没有采用这种分布式事务，一是因为之前开发的时候市面上并没有开源成熟分布式事务框架，第二自己自己开发难度又很大。

所以对于分布式事务这一块，并没有什么使用经验。如果有使用分布式事务解决这类的问题同学，留言去可以评论一下。

「第二种解决办法，异步补偿更新。」

当发生内部掉单的情况，即更新支付订单失败等情况，可以将这里支付订单保存到一张内部掉单表。

但是这里可能会有一个问题，我们无法保证保存到内部掉单表这一步骤也一定成功。

所以说，我们还需要定时查询，查询一段时间内支付订单未成功，而渠道订单表已成功的支付订单记录，然后也将其插入到内部掉单表。

另一个系统应用，只需要定时扫描内部掉单表，将支付订单成功，然后再删除内部掉单记录即可。

这里需要注意了，当支付订单表数据量很大之后，定时查询可能会慢，为了防止影响主库，所以这类查询可以在备库进行。

总结

今天主要介绍了支付系统中的掉单异常，这类异常往往会导致用户实际已经被扣钱，但是商户订单还是等待支付的情况。

这个异常如果没有很好处理，将会导致客户用户体验很不好，还有可能收到客户的投诉。

掉单的异常，通常可以外部系统与内部系统。而大部分的掉单都是因为外部系统导致，我们可以增加超时时间，掉单查询，以及接受异步通知解决 99% 的问题，剩下 1% 的掉单只能通过次日的对账来兜底。

内部系统导致掉单异常是典型的分布式环境数据一致性的问题，这类问题我们可以不需要追求强一致性，只要保证最终一致性即可。我们可以使用分布式事务解决这类问题，也可以定时扫描状态不一致的订单，然后在做批量更新。

最后，这次只是介绍支付系统中一类掉单异常，下一篇文章中，再给大家介绍一下支付系统的其他异常，敬请期待！