超赢聚合支付API v2.2.0官方文档：协议、签名验证与请求格式

本资源是一份关于超赢聚合支付API的在线文档，版本为v2.2.0，最后维护时间为2018年10月19日。文档详细阐述了协议规则、签名验证、请求格式和响应格式等内容，旨在确保交易安全并提供清晰的接口操作指南。 1. **协议规则** - 安全性保障：所有交易通过HTTPS进行，开发期间可暂时使用HTTP，但建议在生产环境中使用HTTPS。 - 数据格式：默认返回数据为JSON格式，但也支持其他格式，如XML可根据需求设置。 - 字符编码：统一采用UTF-8字符编码，以确保跨平台兼容性。 - 内容类型：请求体采用x-www-form-urlencoded编码格式。 - 签名算法：目前主要采用MD5，未来可能会引入SHA1、SHA256和HMAC等更高级别的加密算法。 2. **签名验证** - 签名生成流程包括：收集所有非空参数值，按参数名ASCII码升序排序，形成URL键值对字符串（忽略空值和sign参数）。 - 必须遵循的规则包括：参数名区分大小写，参数值为空时不计入签名，新字段在验证签名时需被支持。 3. **请求格式** - 请求通常包含基础参数，如非签名部分的参数集合、支付类型、用户信息等，需要按照特定顺序和编码规则组合。 4. **响应格式** - 返回结果可能根据接口的不同而变化，但通常包括交易状态、交易信息、错误码及错误描述等元素。 文档还记录了版本更新历史，例如v2.2.0版本移除了线下小额支付接口的paytype参数，v2.1.1版本增加了下发获取超赢商户号验证短信的功能。这些更新反映了API的演进过程和对用户需求的响应。 此外，文档还提醒开发者注意微信公众号、小程序和APP支付时sub_appid参数的必传性，并指出了商户进件接口参数的调整，如门头照和内景照的添加。 这份文档是超赢聚合支付API开发人员的重要参考，提供了必要的技术细节和操作指南，确保了开发过程中的合规性和安全性。