支付成功但订单不更新、支付平台提示通知失败，多半是WAF把回调请求当成了攻击。本文给出恢复顺序：先在拦截日志里锁定阻断模块和规则ID，再用“POST + 回调路径 + 支付平台官方IP段”的组合条件只放行该接口、只跳过命中的那个模块，最后重发通知验证，并保留业务层验签。
RockCloud-基石云安全-官方博客
