今天有法务部门的同事前来咨询，需要查询一些账号信息用于诉讼。看要求非常简单，就是需要查询支付流水单，找到支付方的具体信息，支付邮箱或手机号。这对于一个IT系统来说，已经融入了业务、商务、法务多个领域的需求。本文从面向法务编程的角度，分享支付产品对接心得，主要分析了支付宝新旧产品的在法务合规方面的差异，结合新产品的特征，设计了满足法务例规性要求的IT系统实现。
对于一个公司而言，不仅是为正常用户提供服务，也要防范不法分子利用公司的平台进行诈骗，保护公司的名誉与声望。虽然不良青年占比很少，却是公司很为头疼的事情。支付产品一直是不良青年的切入点，与不良青年的斗争，建立在数据凭证上，每一笔支付流水的都是诉讼的核心凭证，凭证对应到具体的自然人，对助于公司进行司法诉讼，维护平台的声望，打击不法份子。
支付宝新旧产品的差异在司法领域非常明显，以前的支付报文会有支付人的手机号或邮箱，平台收到用户的举报与投诉后，或者平台主动排查风险，可以透过支付宝手机号或邮箱进行回访确认，确保支付的来源合法，避免平台沦落为洗黑钱的工具。
新版支付产品报文
{"alipay_trade_query_response":{"code":"10000","msg":"Success","buyer_logon_id":"zh***@yue.ma","buyer_pay_amount":"1.00","buyer_user_id":"2088002249904873","fund_bill_list":[{"amount":"1.00","fund_channel":"ALIPAYACCOUNT"}],"invoice_amount":"1.00","out_trade_no":"YM191019000001987","point_amount":"0.00","receipt_amount":"1.00","send_pay_date":"2019-10-19 09:03:32","total_amount":"1.00","trade_no":"2019101922001404875701675750","trade_status":"TRADE_FINISHED"},"sign":"H7QRYPzYhrli7a68RHNgHswVjnbG0Axu+s9vFof4qjBTMMVhDc8YgtEmd9OkABCDJggO0QCq+MgnFmS+hc6r3TZezGHkDHoyv/PjA9JZlj6atIrqbMGiiM0UyZibVfcC9lfSzZkbJFFFCkaXHTuShsilVrrkktUQyz+nW4zmnEOI5Rf/OohaK0gNOhjCv2f3WjfrxKgH22dRVXKT0V+KWudYIekI9ZW5vIkrPfDhhG7xP8hfcfHqOW3I8nc8+GuJUgyDsNpL8MRojULehMq/MPx1VZPi7GKqTitrqqSio4OK2xOxzMHEw9huOmOewQTVRWkwDV4jf0H/1pWRDSi9g=="}关键的支付宝账号被打码，在法务实践中，使用起来不方面，而通过法院调向支付宝调取买家信息，流程上自然有些不便。旧新支付宝产品，则不同，能直接查看到支付方的手机号或邮箱，对于已经升级到新版支付宝的企业来讲，法务事宜处理，成为困境。如何解决支付宝新版产品造成法务的被动性呢？
我们能明确的要点在于，对于每一笔支付，我们需要记录下来用户的支付宝手机号或邮箱，让t每一笔支付的数据凭证完整可查，可在诉讼环节见中被印证，可在风控环节中起到追溯、核对作用。
转变立即支付到授权后立即支付
通常我们都想让支付越快越好，从司法有角度，我们不仅需要用户完成支付，还要知道是谁在支付，是否存在诈骗行为。对于大量使用他人支付宝账号进行充值的用户，我们可以圈定为可疑用户，在可疑用户中，我们可以结合用户的其他要素定性充值行为是否合法。公民信息是受法律保护的，在支付的过程，我们需要通过支付宝开放平台的授权登陆功能，让用户完成授权，再到支付环节，从而在合法合规的前提下，建立用户支付数据的完备性。
法务是企业不可获取的护航部门，合法全规维护公司平台的正常运营，防止不法份子占孔子洗钱诈骗。法务需求穿插在 IT系统的每个角落。欢迎分享你的面向法务编程经验!