跳转到主要内容
POST
/
v1
/
issuing
/
cards
/
create
开卡
curl --request POST \
  --url https://gate.dev.payloco.com/gateway/v1/issuing/cards/create \
  --header 'Content-Type: application/json' \
  --header 'signature: <api-key>' \
  --data '
{
  "charset": "UTF-8",
  "version": "<string>",
  "transType": "PAY",
  "accessType": "s2s",
  "signType": "<string>",
  "memberId": "<string>",
  "merchantId": "<string>",
  "requestTime": "<string>",
  "keyVersion": "<string>",
  "brand": "VISA",
  "cardholderId": "<string>",
  "formFactor": "PHYSICAL",
  "nickName": "<string>",
  "purpose": "BUSINESS_EXPENSES",
  "requestId": "<string>",
  "cardBin": "<string>",
  "cardCurrency": "<string>",
  "cardType": "SINGLE",
  "amount": 123,
  "activateOnIssue": "<string>",
  "clientData": "<string>",
  "createdBy": "<string>",
  "fundingSourceId": "<string>",
  "isPersonalized": "<string>",
  "note": "<string>",
  "postalAddressId": "<string>"
}
'
{
  "success": true,
  "code": "<string>",
  "message": "<string>",
  "status": "<string>",
  "traceId": "<string>",
  "data": {
    "requestId": "<string>",
    "cardStatus": "PENDING",
    "cardId": "<string>",
    "cardNo": "<string>",
    "cardCurrency": "<string>",
    "cardScheme": "<string>",
    "cardFormFactor": "<string>",
    "cardType": "<string>",
    "cvv": "<string>",
    "expiryYear": "<string>",
    "expiryMonth": "<string>",
    "cardBalance": "<string>"
  }
}

授权

​
signature
string
header
必填

加签

加签是开放平台和商户对于交互消息完整性的校验。加签行为主要发生两个部分：

  1. 商户服务器端针对向PayLoco开放平台发送的请求报文进行加签；
  2. PayLoco开放平台针对通知商户的异步消息进行加签。 PayLoco平台要求使用 RSA 私钥进行加签， 使用 RSA 公钥进行验签。 因此，在以上两部分描述的交互中， 存在商户公私钥、PayLoco 公私钥，开发者需要使用商户私钥，对第一部分报文进行加签，使用 PayLoco 公钥对第二部分消息进行验签。

加签规则如下:

  1. 使用 商户私钥对待 request.body 进行签名（SHA256WithRSA 计算原始数据的SHA-256哈希值。 使用私钥对哈希值进行签名，即使用私钥对哈希值进行RSA加密。此时得到的加密结果就是数字签名。）；
Signature signature = Signature.getInstance("SHA256withRSA");
signature.initSign(privateKey);
// 计算 SHA256withRSA 签名时，需要以 utf-8 的编码转换 byte 流，否则可能导致含中文参数的签名计算不正确
signature.update(request.body);
byte[] signedHash = signature.sign();
  1. 将加签内容进行 Base64 编码；
String signature = Base64.getEncoder().encodeToString(signedHash);
  1. 将编码后的内容放在请求头部 signature 参数中。 注意，加签是对 request.body 进行签名，当查询等 request.body 为空时，则无需加签。

请求体

application/json
​
charset
string
默认值:UTF-8
必填

交互数据的编码【utf-8】

示例:

"UTF-8"

​
version
string
必填

接口版本，当前版本为【2.0.0】,目前只能传2.0.0，不能不传

Maximum string length: 8
示例:

"2.0.0"

​
transType
enum<string>
默认值:PAY
必填

交易类型

  • 支付类交易使用 PAY
  • VCC 卡交易使用 VCC
可用选项:
PAY,
CREDIT_CARD,
3D_PREAUTH_VOIDS,
3D_PREAUTH_COMPLETION,
REFUND,
VOIDS,
QUERY,
TRANSFER,
DOWNLOAD,
REGISTRATION,
FILEUPLOAD,
INQUIRYREGISTRATIONSTATUS,
AUTHORIZE,
VCC
​
accessType
string
默认值:s2s
必填

接口访问类型

示例:

"s2s"

​
signType
string
必填

报文签名类型

示例:

"RSA"

​
memberId
string
必填

机构号

示例:

"2023010558663764"

​
merchantId
string
必填

商户号

Maximum string length: 32
示例:

"2023010558663764"

​
requestTime
string
必填

请求时间，符合rfc3339规范，格式：yyyy-MM-dd'T'HH:mm:ss.SSSXXX 时间需要在当前时间两分钟内

Maximum string length: 32
示例:

"2024-05-24T14:29:32.682+08:00"

​
keyVersion
string
必填

密钥版本 当前值为：1

Maximum string length: 8
​
brand
enum<string>
必填

卡组织

可用选项:
VISA,
MASTERCARD
​
cardholderId
string
必填

与此卡关联的持卡人的 ID。

示例:

"1655210317502593"

​
formFactor
enum<string>
必填

卡介质

可用选项:
PHYSICAL,
VIRTUAL
示例:

"PHYSICAL"

​
nickName
string
必填

卡片的昵称

示例:

"测试卡"

​
purpose
enum<string>
默认值:BUSINESS_EXPENSES
必填
可用选项:
BUSINESS_EXPENSES,
CLIENT_EXPENSES,
MARKETING_EXPENSES,
OFFICE_SUPPLIES,
ONLINE_PURCHASING,
OTHER,
SUBSCRIPTIONS,
TEAM_EXPENSES,
TRAVEL_EXPENSES
示例:

"BUSINESS_EXPENSES"

​
requestId
string
必填

商户请求流水号

示例:

"2025061203333"

​
cardBin
string
必填

卡bin信息

示例:

"5223444"

​
cardCurrency
string
必填

卡本币,订单币种ISO4217币种的字母码 eg. USD, CNY, EUR

示例:

"USD"

​
cardType
enum<string>
必填
  • SINGLE - A single card only has prepaid mode.
  • SHARE - A share card can have debit mode, meaning it is associated with debit program and account.
可用选项:
SINGLE,
SHARE
​
amount
number
必填

金额 请按照4217币种的最小单位传递 eg.(CNY) 110.86 (JPY) 1110

示例:

100.01

​
activateOnIssue
string
​
clientData
string
​
createdBy
string
​
fundingSourceId
string
​
isPersonalized
string
​
note
string
​
postalAddressId
string

收件人 ID，实体卡必填

Maximum string length: 32
示例:

"622666661111111111"

响应

200 - application/json

OK

​
success
boolean
必填

是否成功

​
code
string
必填

响应状态码，errCode为00000000表示响应成功，其他状态码表示响应失败。具体系统错误码可以参考系统错误码。

示例:

"00000003"

​
message
string
必填

错误消息

示例:

"处理中"

​
status
string
必填

订单状态(见补充说明)

示例:

"PENDING"

​
traceId
string
必填

请求消息唯一标识。traceId为本次调用产生的流水号，接口调用异常，可以提供此流水号用于排查问题。

示例:

"33fae7b7aed1233f"

​
data
object