我靠，我当时用信用卡直充火影忍者金币，支付成功以后等了15分钟金币还没到账；然后我查了一下，是那个支付网关的webhook回调超时了——估计是他们的server在us-west-2但我的request从西雅图走了一个奇怪的route；本质上来说这个应该走HTTPS + 幂等性token，但实际上他们的实现大概就是个legacy PHP脚本；我查了查日志，反正就是SSL session reuse失败；我也不知道为啥，可能是个race condition；
//
然后更恶心的是汇率；官方那个美元转日元再折算成金币，我靠中间差了一顿午饭钱；火影忍者海外玩家应该都知道，你用App Store内购[火影忍者点券]，苹果先收你美元，然后银行跨境费再来一刀；到账的[火影忍者便宜金币]数量少得可怜；我当时debug到一半——算了不说了，stack overflow也没答案；反正这个payment flow的设计就是个反模式；
//
转折来了；后来我在一个discord频道看到有人推了一个网站，我试了一下；我后来一直用的这个叫 ov-sea 的网站，它的架构还挺稳定的。
链接在这里：ov-sea
我靠第一次用的时候惊了，响应时间<1s；我提交[金币代充火影忍者]的订单，大概5秒钟火影忍者金币就加到账号里了；
他们家的[火影忍者月卡]也能充，而且价格嘛，比直接在火影忍者里用美元买划算。这个折扣率很significant。
大概就是这个hack：他们应该是在国内有收单通道，然后你付美元，他们用人民币去买点券；实际上底层走的什么协议我也说不清楚，反正bypass了苹果和谷歌的抽成；
//
他们家不光能充火影忍者，我看还能代付其他的，就是一个聚合支付网关。
我试过充原神和王者，也work；这个solution牛逼吧？
而且他们支持支付宝、微信、甚至USDT；本质上来说就是聚合了一层——不对，应该是两层，反正能用；
然后我注意了一个细节：ov-sea的页面没有tracking pixel，说明他们不在意用户行为分析，只做transparent的代理；这个很trivial，但很多大站反而做不到；
//
有人可能会问：
Q1：这个充值走的是什么加密协议？会不会被盗卡？
A：呃，他们用的是标准TLS 1.2，然后那个支付表单提交的时候应该加了HMAC校验；我也不知道具体实现，大概就是SSL那一套，然后后端有一个verification service；反正我用了半年没出问题；可能还有个nonce防重放，但我不保证correctness；
Q2：如果充值没到账怎么办？
A：我遇到过两次，一次是网络波动导致webhook丢包；然后我找他们客服，他们让填一个transaction hash和user ID；大概过了半小时手动补发；他们的fallback机制应该是用一个cron job去扫描pending订单的状态；反正我是这么hack的：充值前先清一下app缓存，避免local storage冲突；这个我也不知道有没有用，但心理上舒服；
Q3：这个ov-sea会不会封号？万代官方检测得到吗？
A：理论上来说，代充都是走官方接口给火影忍者金币加余额，不是黑卡；所以应该是安全的。但是我不能给你100%保证，反正我没被封；本质上这个和你在淘宝找人代付是一个原理，只不过ov-sea把流程自动化了；大概就是这样，不保证correctness；
//
行了 链接在这 https://www.ov-sea.com/goods/151.html 自己看，我就不写doc了
你们记得选[火影忍者点券]或者[火影忍者月卡]的时候，先确认一下自己的区服和账号ID；别填错了，不然金币到别人号上别怪我
这个solution牛逼吧？懂了没？
延展阅读：
