开发者指南

接入步骤

1. 创建商户账户

   注册后保存首次显示的 API Key ID 与 Secret。

2. 签署 API 请求

   使用 HMAC-SHA256 对 HTTP 方法、路径、时间戳、随机数和请求体摘要签名。

3. 创建与查询订单

   为请求设置唯一 Idempotency-Key，并用商户订单号查询订单状态。

密钥安全

API Secret 只在创建时展示一次。将其保存在服务端密钥管理工具中，不要写入浏览器代码或日志。