开发者设置

在 Business 视图打开头像菜单并选择开发者。页面分为API 密钥和 Webhook 两个标签页。

API 密钥类型

只创建集成所需的密钥类型。新密钥创建后应立即复制并保存在服务端密钥管理器中；完整值之后可能不会再次显示。

设置密钥权限

创建 Merchant API 密钥时，选择部分权限（默认）或全部权限。之后要修改，打开该密钥的 ⋯ 菜单并选择编辑权限。修改在该密钥的下一次请求时生效。 在**谁会使用这个密钥？**下，预设会帮你选好权限。保存前可以增减其中任意一项。 你无法选择自己角色没有的权限。Developer 角色不能取消订阅、创建产品或创建付款链接，所以无法授予取消订阅、产品或支付链接的写权限，也无法授予全部权限。各权限涵盖的接口见鉴权 → 权限。

谁可以管理密钥

Owner、Admin 和 Developer 可以创建和编辑 API 密钥、Webhook 端点和追踪密钥。Finance 角色的成员看不到此页面。 API 密钥属于组织，而不属于创建它的人。创建者退出组织后，密钥仍然有效，如有需要请轮换密钥。新建的密钥会记录创建者。详见角色与权限。

Webhook 端点

Webhook 标签页可以创建、更新、启用、停用和删除组织级 HTTPS 端点。Anyway 使用平台 Ed25519 密钥签名；验证依赖公开的公钥，而不是每个端点一个共享密钥。