Nexi Pay 协议与 OpenFinance 接入服务

交付清单

• 协议分析报告（请求/响应示例、头信息、签名与加密规范）
• OpenAPI v3 完整规范 & Postman 测试集合
• 后端 SDK（Node.js / Python）与示例微服务
• Webhook / Event 推送接收器与重试策略实现
• 自动化测试脚本（集成 / 端到端）
• 合规建议书（PCI、数据驻留、最小化保留）

API 示例（伪代码）

// POST /api/v1/nexi/transactions
// Authorization: Bearer <ACCESS_TOKEN>
{
  "account_id": "user@nexipay",
  "from": "2025-01-01",
  "to": "2025-01-31",
  "type": "card,qr",
  "page": 1,
  "size": 100
}

Response: {
  "status":"OK",
  "transactions": [
     {"id":"T123","date":"2025-01-10T08:12:00Z","amount":-45.90,"merchant":"STORE S.R.L","method":"card","status":"SETTLED"}
  ]
}

重点对接场景

卡片 token 化、UPI/QR 跨境收单、银行账户-卡余额聚合、对账与报表（Excel/PDF）、实时通知（Webhook）、以及设备端（POS / Soundbox）回执可靠交付。

API 集成说明（开发者速览）

1. 获取凭证：支持 OAuth2 授权码流 & Client Credentials（服务端）。
2. SCA 流程：支持 Step-up Authentication（OTP / Push / 生物），以及 3DS2 授权回调。
3. 事件驱动：在生产中采用幂等 Webhook 接收与签名校验（HMAC-SHA256）。
4. 对账：提供 transactions → settlements → payouts 三链路数据比对示例脚本。
5. 合规：敏感字段屏蔽（PAN、CVV 禁保存），并实现审计日志与最小数据保留策略。

示例交付时间线

• 协议分析 & 设计：2–4 个工作日
• 核心 API 开发与 SDK：4–10 个工作日
• 测试与文档交付：1–3 个工作日
• 总计（典型项目）：7–17 个工作日，取决于授权与第三方审批。

我们的工作室

我们是一家专注于开放银行(OpenBanking)、OpenFinance 与应用协议分析的技术工作室。团队成员来自支付网关、银行与移动安全领域，擅长在合规前提下还原与实现移动 App 所需的后端接口与授权协议。

• 跨平台交付（Node.js / Python / Go）
• OpenAPI、接口自动化测试、CI/CD 集成
• 合规咨询（PCI、当地隐私法、KYC）
• 支持 Android / iOS 的 SDK 与示例客户端

联系方式

如需报价、提交 Nexi Pay 的具体集成需求（例如：需要对接的功能、测试账号、是否需要设备级接入），请点击下方链接访问我们的联系方式页面并提交项目 brief。

前往联系方式页面