📄 正文
持卡人把卡加入 Apple Pay、Google Pay 等数字钱包,或在商户、平台处保存卡片用于后续付款时,卡组织会为这张卡生成一个令牌(token),支付时用令牌代替真实卡号。一张卡可以同时有多个令牌,例如一个在 Apple Pay、一个在某个电商平台。 DCS 提供两种方式让您掌握令牌情况:- 查询接口:随时查询一张卡当前有哪些令牌、各自处于什么状态。
- Webhook 通知:令牌状态发生变化时主动推送,见 事件与数据结构。
目前只支持 Visa 卡。对其他卡组织的卡调用查询接口,会返回 DAPI_CARD_SCHEME_NOT_SUPPORT。
查询卡的令牌列表
- 多个条件同时生效,返回同时满足的令牌。
- 不分页:按创建时间倒序,最多返回最近的 500 条。
- 尚未完成的绑卡不会出现在列表中。
- 该卡没有任何令牌时,
tokenizations为空数组。 - 卡不存在或不属于您的企业时,返回
DAPI_CARD_NOT_FOUND;tokenizationStatus传了不在取值范围内的值时,返回DAPI_TOKENIZATION_STATUS_INVALID。
data.tokenizations[])
返回示例
令牌状态
- 没有终态:任何状态都可能再次变化。例如持卡人把卡重新加回钱包时,
DEACTIVATED的令牌会回到INACTIVE,并沿用原来的tokenizationReferenceId。收到DEACTIVATED后,请继续处理这条令牌后续的通知。 - 后续接入其他卡组织时,状态取值可能增加,请对无法识别的取值做兼容处理。
令牌请求方
tokenizationRequestor 表示是谁发起生成了这个令牌,取值如下:
APPLE_PAY、GOOGLE_PAY、ALIPAY、GRAB、STRIPE、OPENAI、ANTHROPIC、AMAZON、PAYPAL、PIPO、RESSO、UBER、SHOPEE、CTRIP、TWITTER、TRUEMONEY、AGODA、CLOUDFLARE、MICROSOFT、CTP、OTHERS
- 返回
OTHERS表示请求方不在上面列出的取值中,不代表数据缺失。 - 取值会随业务需要增加,请对无法识别的取值做兼容处理。
状态通知
令牌状态变化时,DCS 推送webhookType = PAYMENT_TOKENIZATION 的 Webhook,data 的字段与查询接口返回的字段一致,只是令牌没有自身卡号时不带 maskedTokenization。字段说明见 事件与数据结构。
请注意以下几点:
- 只在
tokenizationStatus变化时推送,新生成令牌时也会推送。reasonMessage变了但状态没变时不推送。 - 从功能上线起推送,不补推上线前的历史变化。需要当前全量情况时,请调用查询接口。
- 同一条通知可能收到两次,请按
webhookId去重。 - 不保证按发生顺序到达:同一令牌的多条通知可能先后颠倒,令牌的最新状态以查询接口为准。收到通知后,可以用通知里的
cardId和tokenizationReferenceId调用查询接口核对。
下一步
- Apple Pay 与 Google Pay 绑卡——让持卡人在您的应用内把卡加入数字钱包
- 卡管理——卡状态、冻结与注销
- 事件与数据结构——Webhook 公共结构与各事件字段
- 授权拒绝与错误码——接口错误码说明

