点击商品 = 商户服务端调用签名接口 → 浏览器跳转到 /pay.html?mchid=…&token=…。

真实商户应在自己的服务端接收 notify_url 回调并验签，前端不能直接信任这些数据。