两步握手，密钥不落地
先用 AppId + AppKey 调用 Init 换取一次性 ApiPassword，再用它对业务请求做 RC4 加密 + MD5 签名。程序密钥永不出现在业务请求中。
了解签名与加密
主题
A7验证开发者文档
软件授权与网络验证平台 · Init + Handle 两步模型 · 12 个业务接口 · 7 种语言 SDK
Skip to content
从这里开始
- 在 A7验证主站 注册开发者账号并创建你的第一个程序。
- 在开发者控制台拿到
AppId与AppKey，参见 获取 AppID 与 API 密钥。 - 调用 Init 换取
ApiPassword，参见 API 概述 · 两步模型。 - 调用 Handle 并在加密参数里指定
action，例如 SingleLogin 卡密登录。 - 登录成功后每 5 分钟调用一次 UserHeartbeat 心跳保活。
需要一份可以直接跑起来的代码？直接看 5 分钟接入示例。
接口地址
| 项目 | 值 |
|---|---|
| Init 接口 | POST https://www.a7p.cn/api/verify |
| Handle 接口 | POST https://www.a7p.cn/api/verify/{ApiPassword} |
| 请求格式 | application/x-www-form-urlencoded |
| 响应格式 | JSON（UTF-8） |
| 加密方式 | RC4（密文转 HEX） + MD5 签名 |
主站域名
https://www.a7p.cn/api/verify与https://www.a7p.cn/api/verify指向同一套后端，新接入建议统一使用www.a7p.cn。