苹果支付退款需PHP后端解析Webhook、验签、查原交易、原子更新状态并返回200。具体包括：一、用file_get_contents获取JSON并提取字段；二、用OpenSSL验证ECDSA签名及Apple证书链；三、校验originalTransactionId对应订单状态与环境；四、事务中更新订单为refunded并记录明细；五、处理完立即返回HTTP 200且无额外输出。
当苹果支付（Apple Pay）交易完成后，若需对已支付订单进行退款操作，PHP后端必须正确解析苹果服务器的退款通知、验证签名并更新本地订单状态。以下是处理苹果支付退款请求的具体步骤：
一、接收并解析苹果退款Webhook通知
苹果在发生退款时会向您配置的服务器地址发送POST请求，其中包含退款事件的JSON数据及签名信息。需确保接口能稳定接收并解析原始请求体。
1、使用file_get_contents('php://input')获取原始JSON载荷，而非$_POST（苹果不以表单格式提交）。
2、调用json_decode()将载荷转为PHP关联数组，提取transactionId、originalTransactionId、refundType、revokedAt等关键字段。
立即学习“PHP免费学习笔记（深入）”；
3、从HTTP头中读取Apple-Event-Type、Apple-Event-Id、Apple-Signature等头部信息，用于后续验签。
二、验证苹果签名与证书链
苹果使用ECDSA算法对Webhook通知签名，PHP需借助OpenSSL验证签名有效性，并确认证书由Apple Root CA签发，防止伪造请求。
1、从HTTP头Apple-Signature中提取base64编码的signature和certificate字段。
2、使用openssl_pkey_get_public()加载Apple提供的根证书（AppleRootCA-G3.cer）及中间证书链。
3、调用openssl_verify()对原始JSON载荷与signature进行ECDSA-SHA256验证，返回值必须为1才表示签名有效。
三、查询并校验原交易记录
退款操作前必须确认该originalTransactionId确属本系统内已完成且未全额退款的交易，避免重复或无效退款处理。
1、根据originalTransactionId查询本地订单表，检查status是否为'paid'或'partially_refunded'。
2、比对订单中的bundleId、productIdentifier、environment（Sandbox/Production）是否与通知中一致。
3、若订单不存在、状态异常或环境不匹配，立即终止流程并记录告警日志。
四、执行本地退款状态更新
在签名与交易均验证通过后，需原子化更新订单状态，确保业务一致性，避免资金与状态错位。
1、开启数据库事务，将订单状态更新为'refunded'或'partially_refunded'，同时写入refundAmount、refundAt、appleRefundId等字段。
2、插入退款明细记录表，保存transactionId、originalTransactionId、refundType（full/partial）、refundReason（如有）。
3、事务提交前必须完成所有校验，任一失败则回滚，禁止部分更新。
五、向苹果服务器返回HTTP 200响应
苹果要求Webhook接口在收到通知后3秒内返回HTTP 200状态码，否则将重试最多三次；非200响应或超时将导致通知丢失。
1、在全部处理逻辑（含数据库事务）成功完成后，调用http_response_code(200)。
2、清空输出缓冲区，直接exit或die，禁止输出任何HTML、JSON或空白字符。
3、确保Web服务器（如Nginx/Apache）未添加额外响应头或body内容干扰返回。
