会话级支付令牌

每次支付操作生成一次性会话令牌，令牌用完即失效无法复用，从根本上防止交易回放和令牌盗用攻击。