BagelPay Checkout 来源追踪与风控技术实战

本文深入解析当商户使用 BagelPay Checkout 托管支付页时，平台如何追踪支付发起的来源（Referer / Origin / Embedding）、识别风险交易，并给出完整的示例代码实现风控日志记录。

一、背景：什么是 BagelPay Checkout？

BagelPay Checkout 是 BagelPay 官方提供的托管支付页，商户通过 API 创建一个 Checkout Session，获得一个 bagelpay.com 域名的支付链接，用户点击支付按钮则跳转到该页面完成交易。

特点：

• 由 BagelPay 全面托管（界面、支付逻辑、网络请求）

• 商户无需自建收银台页面

• BagelPay 能完全控制请求到达支付页时的服务端流程

这意味着：每一次访问 BagelPay Checkout URL，BagelPay 都能收集到浏览器的 HTTP 请求头信息、客户端环境数据等，这些恰好是做来源追踪与风控的关键原始数据。