安全要求及报文格式

本节旨在解释开始 API 对接时接入方系统与 EVO Cloud 之间使用的签名机制和消息内容。

消息协议

通信需要遵循 HTTP 协议。

根据 HTTP 协议，报文内容应分为两个独立的部分：HTTP 请求/响应 Header 和 HTTP 请求/响应 Body。

请求/响应 Header 的内容应包含以下参数：

Header 参数	描述
Authorization	签名
Content-type	固定值 application/JSON
MsgID	消息 ID。建议使用 UUID，例如 `2d21a5715c034efb7e0aa383b885fc7a` ，长度不要超过32个字符
DateTime	消息发送的时间。请求时间，格式为 `YYYY-MM-DDThh:mm:ss+hh:00` 如 `2021-06-18T11:55:32+08:00`
SignType	签名消息的方式，例如 `SHA256` 或 `SHA512` 或 `SM2withSM3`

有关请求/响应 Body 的详细信息，请参阅各个 API 规范。请求/响应 Body 应为 JSON 格式，遵循 UFT-8 编码。

在一笔成功的交易中会存在3个订单号。分别是：由请求方生成的 merchantTransID，由 EVO Cloud 生成的 evoTransID 以及由卡组织生的 pspTransID。