预授权撤销 - Payloco API Documentation

Authorizations

signature

string

header

required

加签（Signature）

加签是 PayLoco 开放平台与商户之间用于保障报文完整性和防篡改的安全机制。

适用场景

商户请求 PayLoco：商户使用自身私钥对请求报文进行加签。
PayLoco 返回响应：商户使用 PayLoco 公钥对响应报文进行验签。

加签规则（商户请求端）

商户需对 HTTP 请求的 Body 进行签名，具体步骤如下：

1. 计算签名（SHA256withRSA）

Signature signature = Signature.getInstance("SHA256withRSA");
signature.initSign(merchantPrivateKey);

// 必须使用 UTF-8 编码
byte[] bodyBytes = requestBody.getBytes(StandardCharsets.UTF_8);
signature.update(bodyBytes);

byte[] signedBytes = signature.sign();

2. 将加签内容进行 Base64 编码；

String signature = Base64.getEncoder().encodeToString(signedHash);

3. 将编码后的内容放在请求头部 signature 参数中。

POST /v2/payments/open/api/pay HTTP/1.1
Content-Type: application/json
signature: MIIC8jCCAdqgAwIBAgI...

Body

application/json

charset

string

default:UTF-8

required

交互数据的编码【utf-8】

Example:

"UTF-8"

version

string

required

接口版本，当前版本为【2.0.0】,目前只能传2.0.0，不能不传

Maximum string length: 8

Example:

"2.0.0"

signType

string

required

报文签名类型

Example:

"RSA"

memberId

string

required

机构号

Example:

"2023010558663764"

merchantId

string

required

商户号

Maximum string length: 32

Example:

"2023010558663764"

requestTime

string

required

请求时间，遵循rfc3339标准格式，格式为yyyy-MM-DDTHH:mm:ssSSS+TIMEZONE，yyyy-MM-DD表示年月日，T出现在字符串中，表示time元素的开头，HH:mm:ss表示时分秒，TIMEZONE表示时区（+08:00表示东八区时间，领先UTC 8小时，即北京时间）。例如：2026-05-20T13:29:35.262+08:00表示，北京时间2026年5月20日13点29分35秒。

Maximum string length: 32

Example:

"2026-05-24T14:29:32.682+08:00"

keyVersion

string

required

密钥版本当前值为：1

Maximum string length: 8

Example:

"1"

merchantOrderId

string

required

商户订单号

Example:

"20230105586637641001"

merchantOrderTime

string<date-time>

required

商户订单的时间，遵循rfc3339标准格式，格式为yyyy-MM-DDTHH:mm:ssSSS+TIMEZONE，yyyy-MM-DD表示年月日，T出现在字符串中，表示time元素的开头，HH:mm:ss表示时分秒，TIMEZONE表示时区（+08:00表示东八区时间，领先UTC 8小时，即北京时间）。例如：2015-05-20T13:29:35.262+08:00表示，北京时间2015年5月20日13点29分35秒。需要在当前时间两分钟内

Example:

"2024-07-18T17:19:59.74+08:00"

currency

string

required

订单币种ISO4217币种的字母码 eg. USD, CNY, EUR

Example:

"USD"

transAmt

string

required

交易金额

Example:

"100.01"

oriMerchantOrderId

string

required

原商户订单号

Example:

"20230105586637641001"

notifyUrl

string

异步通知地址

Example:

"https://www.google.com"

oriOrderId

string

原订单号

Example:

"TR1654008732742455296"

reqReserved

string

商户扩展

Example:

"扩展"

reserved

string

保留域

Example:

"保留"

Response

200 - application/json

code

string

required

响应状态码，code为00000000表示响应成功，其他状态码表示响应失败。具体系统错误码可以参考系统错误码。

Example:

"00000003"

message

string

required

错误消息

Example:

"处理中"

traceId

string

required

请求消息唯一标识。traceId为本次调用产生的流水号，接口调用异常，可以提供此流水号用于排查问题。

Example:

"33fae7b7aed1233f"

data

object

Show child attributes