当面付

文章给出支付宝“付款回调显示密码”源码与部署全流程，把解压密码做成付费解锁：买家扫码付款，支付宝回调服务端，验签并校验金额后订单标记已支付，前端轮询接口才返回密码，密码不写入HTML/JS，解决看源码白嫖。支付选支付宝当面付，个人实名可申请，无执照有限额，费率0.6%；微信Native门槛高暂不选。附件含Flask服务端、配置、密码页模板和部署说明。安全依赖密码不出服务器、回调验签、金额服务端写死和sqlite持久化，但防不住转发，私钥不可泄露。