安全须知

密钥

商户应用的 APPID 和 APPSECRECT 非常重要，请勿显示在任何网页代码、网址参数中。

接口安全

商户可在商户后台配置应用的 IP白名单，防范因密钥泄漏导致的资产安全问题。

HTTPS

API 所有接口均采用 HTTPS 加密协议传输，部分接口需要提供 notify_url & redirect_url，建议商户对服务器部署 HTTPS 服务，保障数据的通信安全。