Beego中读支付宝回调原始form数据须绕过自动解析，用this.Ctx.Input.RequestBody获取原始字节，再url.ParseQuery(string(body))手动解析；禁用CSRF需在控制器Prepare()中设this.EnableXSRF = false。
Beego里怎么读支付宝回调的原始form数据
Beego默认会自动解析application/x-www-form-urlencoded请求体到this.Input().Get()和this.Input().Data，但支付宝验签要求原始未解析、未丢字段的键值对——一旦走框架自动解析，大小写可能被统一、空值字段消失、特殊字符转义错乱，签名必然失败。
必须绕过Beego的自动解析，直接读原始body：
- 用
this.Ctx.Input.RequestBody获取原始字节，再用url.ParseQuery(string(body))手动解析，得到url.Values - 不能用
this.GetString("out_trade_no")或this.Input().Get("out_trade_no")，这些已走过框架中间件，不可信 - 支付宝回调的
CONTENT_TYPE是application/x-www-form-urlencoded，但Beego不会自动触发ParseForm()，所以this.Input().Data为空是正常的
微信XML回调在Beego中怎么安全解析并验签
微信回调发的是纯XML，不是JSON也不是表单。Beego的ParseForm()和json.Unmarshal都会直接panic或返回空结构，必须用标准库xml.Unmarshal处理原始body。
常见错误是调用this.ParseForm()后试图从this.Input().Data取字段——这一步已经丢掉所有XML标签嵌套和属性，签名原文拼接彻底失效。
- 第一行就执行
body := this.Ctx.Input.RequestBody，别等后续逻辑 - 用
xml.Unmarshal(body, &wxNotify)解析到结构体，字段tag必须严格匹配微信文档（如return_code,sign,out_trade_no） - 验签前要手动构建参数map：遍历结构体所有非空字段（
reflect或手写），剔除Sign字段，按key ASCII升序拼接key=value字符串，末尾加&key=YOUR_API_KEY - 注意微信v3用HMAC-SHA256，v2用MD5，别混用；密钥不是商户后台看到的“API密钥”，v3必须是32位随机字符串
Beego回调路由怎么防CSRF又不拦支付平台
Beego默认开启CSRF保护，而微信/支付宝回调请求不带cookie或CSRF token，直接被403 Forbidden拦截——这不是bug，是框架主动防御，但必须关掉特定路径。
不能全局关CSRF（EnableXSRF = false），也不能靠@csrf_exempt装饰器（Beego没这语法），得在路由注册时显式排除：
- 在
router.go里用beego.Router("/api/pay/callback", &controllers.PayCallbackController{}, "post:Callback")注册 - 然后在
PayCallbackController的Prepare()方法开头加：this.EnableXSRF = false - 务必只在该控制器生效，其他接口仍受保护；若漏写
this.EnableXSRF = false，日志里看不到明显报错，只会静默返回403
签名验签失败时，Beego里怎么快速定位是哪步错了
90%的验签失败不是算法写错，而是预处理偏差。Beego没有内置签名调试工具，得靠人工比对原始字符串。
关键动作是在验签函数最开头，把参与拼接的原始字符串打日志（别打hex结果，打拼接前的明文）：
- 打印
fmt.Printf("sign_str: %q\n", signStr)，确认是否含多余空格、换行、末尾&、key=位置是否正确 - 对比支付宝沙箱回调日志里的
notify_id和你本地拼出的sign_str，逐字符看URL编码是否一致（如空格是+还是%20） - 检查
url.ParseQuery后value是否被自动trim或转义；Beego的RequestBody是原始字节，但若中间经过string(body)再传给ParseQuery，中文可能因编码不一致变乱码 - 支付宝要求value必须
url.QueryEscape，但key不用；微信v2要求key和value都urlencode；差一个函数调用，签名就对不上
success，不能带任何HTTP头外的字符，包括Beego默认加的X-Beego头或日志中间件输出的空行。 
