接口鉴权流程

缓存

接口对数据解密、验签

客户端应用

通过SDK生成Auth-Token并放入请求头中

ERP系统前端界面

解密后的appId

生成应用数据

ERP系统

解密

客户端系统保存ERP系统分配的appId及秘钥并集成SDK

请求接口（Auth-Token）

获取appSecret

应用信息

缓存数据

操作员

线下告知appId和秘钥

保存信息

验证IP白名单

准备请求数据并发起请求

存储信息

验签

创建/修改调用方信息

结果响应

app_info表中生成调用方系统信息（应用秘钥）

（appId、秘钥）