接入供应商卡券 API 前的技术与商务核对表

先确认授权边界

获得接口文档不代表已经获得生产调用或数据再展示授权。接入前应书面确认可调用环境、允许用途、频率限制、价格数据展示范围和终止合作后的数据处理方式。

技术核对

• 请求签名、时间戳和重放防护；

• 创建订单和回调通知的幂等键；

• 连接、读取和总请求超时；

• 错误码分类与可重试条件；

• 查询与下单限流以及突发流量策略；

• IP 白名单、密钥轮换和最小权限；

• 日志脱敏与测试环境隔离。

异常降级

接口失败不能拖垮公开查询。同步任务应独立运行、记录安全的错误摘要，并在连续失败后停用或降频。任何 Token、Cookie、完整响应体都不应进入普通日志或前端响应。