#支付宝 如何创建第三方应用？

1、成为系统服务商ISV

入驻时需选择系统服务商ISV，如果已经入驻，需要创建第三方应用，可进行拓展身份。

注：第三方应用必须是系统服务商ISV才可以创建的，如果不是系统服务商ISV的角色需要拓展为系统服务商ISV的。

拓展角色可点击：【入驻入口】 操作截图如下：

帖子图片07.png

2、创建第三方应用

创建第三方应用可点击：【第三方应用创建入口】，如下图：

帖子图片08.png

3、填写应用名称

（1）注意命名规范和应用图标大小，详见【应用名称和图标设置注意事项】。

（2）业务代理范围：小程序、网页/移动应用、生活号。

注：根据自己需要调用的场景和接口选择对应的代理应用类型，如ISV代商户调用小程序则选择小程序。

应用类型说明，具体详见【应用类型说明】。

（3）个人开发者不支持代理三方小程序。

详细页面内容，如下图

帖子图片09.png

4、修改应用名称、头像等

应用审核上线后，每个月只能修改1次，如下图：

帖子图片10.png

5、添加权限功能

由于第三方应用会涉及到第三方应用授权，支持产品功能有限，详见【支持第三方应用授权的产品列表】。

（1）点击“添加功能”，勾选添加新功能，点击“确定”，如下图：

帖子图片11.png

（2）保存，确认添加功能（以添加当面付功能为例），如下图

帖子图片16.png

（3）应用提交审核上线后，状态显示“已上线”，此时ISV可代商户进行签约接口权限。

ISV帮商户签约详见【系统服务商如何代商户签约】。

有关签约方面及应用审核方面的疑问，请到【商家服务中心】在线咨询或拨打商家服务热线95188咨询。

200324-1.png

6、接口加签方式（即设置密钥）

目前接口加签方式支持公钥证书以及普通公钥方式。

注：资金类接口（现金红包、单笔转账到支付宝账户等）必须使用公钥证书，其他接口可使用普通公钥。

创建应用设置公钥证书后，不可再改成普通公钥方式。

（1）公钥证书配置：详见【如何设置公钥证书】

（2）普通公钥配置：详见【如何设置普通公钥】

图片

7、IP白名单

应用中的IP白名单可以不进行设置，后续业务需要，可再添加。

IP白名单作用：为提高商户访问开放平台的安全性，避免商户因应用私钥泄漏等原因导致业务受损，开放平台提供 IP 白名单机制，基于该机制商户可以给【资金操作类敏感接口】配置 IP 白名单，开放平台将基于商户配置的 IP 白名单，校验商户请求的来源 IP，若来源 IP 不在配置的 IP 白名单范围内，开放平台将拦截掉对应请求。

IP白名单配置流程：https://docs.open.alipay.com/200/ipwhitelist。

8、应用网关、授权回调地址

应用网关主要是用于接收口碑或是生活号的信息的，授权回调地址是授权时使用的，如不涉及该功能，应用网关和授权回调地址可以不设置。

应用网关和授权回调地址如何配置：具体详见【应用网关和授权回调地址怎么配置】。

注意事项：

（1）ISV代商户调用接口时，需通过第三方应用授权实现，第三方应用授权功会使用到授权回调地址。

（2）应用创建审核过程中，可先不设置授权回调地址和应用网关，等待审核上线，在使用第三方应用授权时，再添加授权回调地址。

9、提交审核

配置好接口加签方式和添加权限功能后，点击完成配置，下一步按钮进行提交审核使应用上线，如下图

帖子图片15.png

10、代码配置

根据密钥设置的加签方式不同，接口签名方式也不相同。

（1）普通公钥签名：详见【普通公钥签名】

（2）公钥证书签名：详见【公钥证书签名】

注：证书、公钥等都需要从应用的加签方式中下载。