一句话：把「看上去像 query string」的报文，用标准库 net/url 或 ParseQuery 拆成 map[string]string，再按 key 取值即可。
下面给出 Go 代码模板，可直接嵌到你的 notifyHandler 里。
import (
"io"
"net/http"
"net/url"
"strings"
)
func notifyHandler(w http.ResponseWriter, r *http.Request) {
// 1. 读取原始 body（后面还要验签，必须拿原始字节）
bodyBytes, _ := io.ReadAll(r.Body)
raw := string(bodyBytes)
// 2. 解析成 map
vals, err := url.ParseQuery(raw)
if err != nil {
http.Error(w, "parse error", http.StatusBadRequest)
return
}
// 如果想转 map[string]string
params := make(map[string]string)
for k, v := vals {
if len(v) > 0 {
params[k] = v[0]
}
}
// 3. 取字段
transStat := params["trans_stat"]
reqSeqID := params["req_seq_id"]
transAmt := params["trans_amt"]
sign := params["sign"]
// 4. 验签（略，用 SDK 或自己 rsa.VerifyPKCS1v15）
// ok := utils.VerifySign(raw, sign, huifuPubKey)
// 5. 业务幂等处理
// ...
// 6. 返回 success
w.Write([]byte("success"))
}
要点
1. 一定要先读原始 body 再 ParseQuery，否则验签会失败。
2. url.ParseQuery 会把 + 当成空格，符合标准；如果前端误把空格 encode 成 %20 也能正常解析。
3. 参数名大小写敏感，汇付返回全小写。
4. 如果只想快速拿单个值，也可以 r.ParseForm() 然后 r.FormValue("trans_stat")，但同样会消耗 body，验签前千万别用。
