订单消息通知
收藏用于用户下单完以后向商家通知订单消息
使用限制
无
接口说明
1、消息可能重复推送，请使用 Msg_Id 进行去重处理。
基本信息
HTTP URL | 地址由服务商提供 | |||
HTTP Method | POST | |||
Scope | 订单查询 | |||
权限要求 | ||||
签名规则
用户可通过请求 header 中的 X-Douyin-Signature 字段判断该消息是否来自抖音开放平台。 抖音服务端会将应用的(client secret + 消息体)使用 sha1 哈希作为 X-Douyin-Signature header 的 value。您可以自行使用 client secret 和收到的消息体进行 sha1 哈希，与该请求头进行比对。
请求头字段
字段 | 说明 |
Msg-Id | 同一实体下同一action的msg_id相同，服务商可根据msg_id对于消息去重 |
X-Douyin-Signature | 抖音侧签名，服务商可根据签名判断该消息是否来自抖音开放平台 |
Content-Type | 固定值application/json |
请求体字段
字段 | 类型 | 说明 |
event | string | 消息类型，用于区分各类消息，订单消息通知的 event为life_trade_order_notify |
client_key | string | 对应服务商平台或开发者平台中的 AppID，应用ID |
content | string | 消息内容，根据需要解析消息内容，不同类型的消息内容不同 |
log_id | string | 抖音内部日志id，可提供给抖音方便排查问题 |
请求参数
Content 内容
字段 | 类型 | 说明 |
action | string | 枚举如下： pay_success：用户支付成功 |
msg_time | int | 消息发送时间，秒级时间戳 |
order | object | 订单信息 |
.order_id | string | 抖音订单号 |
.account_id | string | 抖音商户ID |
.pay_amount | int | 用户支付价格（分） |
.original_amount | int | 售卖价格（分） |
.create_time | int64 | 创单时间，秒级时间戳 |
.pay_time | int64 | 支付时间，秒级时间戳 |
请求示例
{ "event": "life_trade_order_notify", "client_key": "axxxxxxxxxxxxx", "from_user_id": "f6e35c98-1e53-4943-ad6d-f476f869deab", "content": "{\"action\": \"pay_success\",\"msg_time\": 1665991178,\"order\": {\"order_id\": \"123\",\"pay_amount\": 1, \"original_amount\": 1, \"account_id\": \"123\",\"create_time\": 1665991178,\"pay_time\": 1665991178}}", "log_id": "202210101930530102281180650970B5AF" }
响应参数
响应内容可以为空。
开发者收到消息推送后，http code 响应 200 且响应时间小于 3s，抖音侧即认为推送成功。
若开发者 http 响应 code 非 200 或响应时间超过 3s，抖音侧会间隔 500ms 发起重试，最大重试次数为 3 次。
抖音侧收到成功请求时也可能会继续重复推送，请务必使用请求头中 Msg-Id 进行消息去重处理。
附录
用户可通过请求 header 中的 X-Douyin-Signature 字段判断该消息是否来自抖音开放平台。 抖音服务端会将应用的(client secret + 消息体)使用 sha1 哈希作为 X-Douyin-Signature header 的 value。您可以自行使用 client secret 和收到的消息体进行 sha1 哈希，与该请求头进行比对。
验签 demo (java 版)
import org.apache.commons.codec.digest.DigestUtils; // sha1算法库 // 获取消息中body String str, wholeStr = ""; try{ BufferedReader br = re.getReader(); while((str = br.readLine()) != null){ wholeStr += str; } } catch (Exception e){ log.warn("获取请求内容失败"); } // 获取请求头中的加签信息 String signature = re.getHeader("X-Douyin-Signature"); String data = client_secret + wholeStr; String sign = DigestUtils.sha1Hex(data); if(!sign.equals(signature)){ log.error("验签失败"); }
