有 2 个关键点我觉得你没明确说出来，面试官已经有合理引导 - 在架构层面的思考。

1.前端在同一个客户端需要保证同一时间仅发起一次请求，类似按钮禁用。
你的回答是幂等，幂等只是你接口需要达到的标准而不是措施或者方案，实际上是需要沟通前端来做，创建订单接口响应或达到超时时间前不能再次发起接口调用，那么理论上产生并发的情况就是多客户端并发下单，这种太极端了正常操作下是不存在的，并发锁拦截即可。这里考的是你是不是只考虑自己的代码而忽略了项目架构。

2.支付平台层级是可以保证同一个订单号绝对不会出现重复支付的情况。
那么实际上后端只需要保证不会并发生成订单号即可，增加简单的并发锁就行了。

在实际的业务中，可能存在非常多的关联业务系统，例如风控系统（可以拦截/取消订单之类的兜底方案和策略）等，实际上是没办法设计你这么复杂的方案去实现这个需求的。