1.渠道接入

新接入一个渠道需要提供一张反白logo图片和一张标准logo图片,两张图片要求尺寸一致,同时需要配置渠道主题色。一洽为用户提供了了一些可选的常用渠道,您可以选择它们以快速完成接入 使用管理者的权限登录一洽软件后,在设置-API接口页面中配置消息加解密秘钥和接收业务数据的URL
如图(设置-》多渠道接入-》自定义渠道接入)
api配置

2.服务器验证

渠道基础信息配置完成之后,系统会自动生成一洽接收开发者消息的接口地址(该地址每个渠道都不一样)。 另外开发者需要填写服务器URL,我们会对URL进行简单验证:一洽服务器将发送GET请求到填写的服务器URL上,GET请求将携带以下参数:

参数 描述
signature 加密签名,结合了API接入处的token参数和请求中的timestamp参数、nonce参数
nonce 随机数
echostr 随机字符串
timestamp 时间戳

开发者收到请求后,需要通过校验signature来确认该请求来自于一洽服务器,如果开发者校验通过,则需要原样返回echostr参数,接入成功,否则接入失败。signature校验流程如下:

1.将token、timestamp、nonce三个参数进行字典序排序(在客服端-开发API-业务系统接口界面可以找到token)

2.将三个参数字符串拼接成一个字符串进行sha1加密

3.获得的加密字符串与signature对比

除此之外,为了提高接口调用的安全性,防止开发者信息泄露带来损失,开发者可以配置IP白名单。只有将调用方IP地址添加到渠道的IP白名单中,才能成功调用一洽接口。对于每个自定义渠道,白名单相互独立,如图(设置-》开发API-》自定义渠道)

注:后面每次更新配置,如果服务器URL发生了变更,一洽都会重新验证新的URL,如果验证失败,那么该渠道强制为待验证状态