Permata ME（PermataMobile X）—OpenFinance 接口集成

交付物

• 完整协议分析报告（含抓包链路、授权流程、重要参数）
• 可运行后端实现（Node.js / Python 示例）与 SDK（可选：Go / Java）
• OpenAPI（Swagger）接口文档与 Postman 集合
• 接口自动化测试脚本与验收用例
• Webhook / 消息队列 与 对账自动化脚本
• 合规建议、最小化数据保留策略与 NDA 支持

示例接口：交易对账查询（伪代码）

POST /api/v1/permata/statement
Content-Type: application/json
Authorization: Bearer <ACCESS_TOKEN>

{
  'account_id': 'acct_12345',
  'from_date': '2025-09-01',
  'to_date': '2025-09-30',
  'currency': 'IDR',
  'format': 'xlsx'  // 支持 json / xlsx / pdf
}

Response: {
  'status':'OK',
  'file_url':'https://.../statements/2025-09-acct_12345.xlsx',
  'summary': { 'debit': 1250000, 'credit': 850000 }
}

优先对接场景

数字开户、账户余额与多币种钱包同步、QRIS 收单与退款、BI-FAST 出入款对接、积分（PermataPoin）同步、自动对账与合规日志归档。

API 集成快速指南

1. 准备：提供目标环境（生产 / 沙箱）、开发证书、回调域名与需要的用户授权范围。
2. 审计授权模式：确认 OAuth2 / JWT / mTLS（按场景选用），我们将输出授权序列图与示例请求。
3. 端点标准化：/auth/token, /accounts, /accounts/{id}/transactions, /payments/transfer, /qr/create, /webhooks/notify。
4. 对账：设计每日对账批处理（idempotent），并提供差异报告与补单机制。
5. 安全：HMAC 签名、速率限制、敏感字段脱敏与 WAF 建议。
6. 交付：OpenAPI 文档、SDK、测试脚本与上线支持。

示例：OAuth2 + 帐户查询（Node.js / Python 伪代码）

// Node.js (伪代码)
const token = await fetch('https://bank.example.com/oauth/token', { method:'POST', body: {grant_type:'client_credentials'}})
const accounts = await fetch('https://bank.example.com/api/v1/accounts',{headers:{Authorization:`Bearer ${token.access_token}`}})

# Python (伪代码)
import requests
r = requests.post('https://bank.example.com/oauth/token', data={'grant_type':'client_credentials'})
acct = requests.get('https://bank.example.com/api/v1/accounts', headers={'Authorization':f"Bearer {r.json()['access_token']}"})

我们的工作室

我们是一家专注于 App 协议分析与授权 API 集成的技术工作室，核心成员来自支付网关、银行与移动 App 团队。擅长 OpenBanking、即时支付、跨境清算与安全审计，支持 Android 与 iOS 双平台交付。

• 交付可运行源码、OpenAPI 文档与测试计划
• 合规优先：支持本地法规与隐私保护（包括 logging / consent）
• 海外市场经验：印尼、东南亚与全球主流授权标准
• 透明定价：起步服务 $300，可先验收后付款

联系方式

如需报价、提交目标 App 名称与需求，请访问我们的联系方式页面：

访问 /contact.html