看来支付宝沙箱环境并未有支持网页扫码付在异步回调时携带请求头的方法，只是支持公用回传参数。这样我的异步回调接口本来之前是有过滤器验证JWT的，现在只能把这个接口放行了，不然收不到付款成功通知，无法进行后边的数据变更逻辑。。