四个人在我的评论区里重建了支付授权模型
来源：dev.to — 2026-09-10
📋 概述
作者在两篇主题毫不相关的文章下面，看到四位互不相识的读者各自推导出同一件东西：支付授权——单次使用的凭证、绑定到具体操作、由持有状态的一方校验、并且带过期时间。他指出这些设计都是卡组织被抢过之后留下的伤疤，并预告还有速率、预览与执行之间的落差、以及「把原始参数甩给人看并不等于审批」这些问题在前面等着。
🔑 核心要点
- 40 英镑和 4 万英镑的退款形状相同，靠参数模式匹配的护栏看不出区别。
- 服务端必须无论客户端是否处理该字段都要求授权凭证，否则直接调用者仍可绕过。
- 过期时间是承重结构：没有它，仍然有效的凭证集合只会不断增长。
- 把原始参数展示给人并不等于复核，那只是给决定补一个事后背锅的签名。
💡 金句
None of that is agent-specific, which I think is the point — the agent just removes the human who used to eyeball the number.
👍 0
👎 0
← 返回 dev.to 首页