统一 API 与多渠道
产品版本、请求校验、渠道适配与路由策略集中管理。异步任务承接耗时处理，失败记录可追踪。
了解接口接入 IDENTITY, CONNECTED.
每一次连接，
都让信任发生。
把分散的核验渠道，连接成清晰的业务流程。
一个接入入口，统一管理请求、订单、计费与通知。
测试环境 · 正在检查服务状态
ONE CONNECTION. CLEARER OPERATIONS.
统一接入Signature / API
渠道路由Adapter / Queue
账本与通知Ledger / Webhook
IDENTITY INFRASTRUCTURE平台链路示意
稳定的技术基础，清晰的系统边界
ThinkPHP 8MySQL 8RedisRabbitMQNginx
01 / CAPABILITIES复杂留给平台，
复杂留给平台，
清晰留给业务。
从接口接入到运营管理，让每个环节都有明确的入口与状态。第三方核验产品须配置真实渠道后使用。
账务与订单管理
查看核验订单与资金流水。预授权、扣款、释放与退款由账本记录，避免只看余额、不见过程。
进入商户工作台商户与运营协同
商户自助管理应用、回调和工单；管理端负责审核、产品、配置、权限与审计。双端直接使用 EleAdmin。
查看用户中心应用与密钥订单查询资金流水Webhook 投递工单与附件会话与安全
02 / GET CONNECTED从注册到接入，
现在注册 从注册到接入，
每一步都有方向。
- 01 — 注册
注册账号
直接创建商户账号，无须人工审核。后台决定是否须验证邮箱或手机号；注册完成后即可登录用户中心。
- 02 — 配置
创建应用
选择已发布产品，创建应用并安全保存仅展示一次的 Secret，按需要配置 IP 白名单。
- 03 — 联调
请求与回调
依据 OpenAPI 完成签名和幂等处理，通过订单查询或签名 Webhook 获取结果，并核对计费流水。
请求入口 → 验签与幂等 → 渠道路由 / 异步任务 → 结果与通知按实际产品与渠道配置执行
03 / H5 EXPERIENCE轻量 H5 采集，
轻量 H5 采集，
严谨对待每一个结果。
授权后开启摄像头，按随机指引完成转头、点头与回正。连续画面由服务端模型分析，浏览器不能自行宣布核验成功。
当前为非商用评测能力。使用公开披露的开源模型；尚未完成独立攻击样本及设备验收，不宣称识别准确率，不将动作完成直接视为身份核验通过。
查看体验条件与使用边界04 / SECURITY BY DESIGN可信，始于
可信，始于
每一处边界。
安全机制嵌入业务流程。以下是系统设计，不代表已取得任何第三方认证或完成生产安全验收。
- 01访问有范围
- 角色权限、商户数据隔离、双端登录后二次验证、会话撤销；公开注册即时开通，停用账号和无权限请求仍由服务端拒绝。
- 02请求可验证
- HMAC-SHA256 签名、时间窗、Nonce 与幂等键，配合 IP 白名单及 Redis 限流。
- 03数据有边界
- 敏感字段加密与脱敏、采集授权、保留期清理；日志不记录会话 Token 或人脸画面。
- 04操作有记录
- 高风险操作审批与审计哈希链，资金变更保留账本记录，异常通过任务和告警追踪。
05 / BUILT FOR DEVELOPERS从真实接口出发，
从真实接口出发，
让集成有据可依。
下载与当前路由同步的 OpenAPI 定义。接口字段、鉴权方式、状态码和回调以契约及实际产品配置为准。
API DIRECTORYREST / JSON
POST/v1/orders创建核验订单
GET/v1/orders/{order_no}查询订单状态
POST/v1/face/sessions创建授权 H5 会话
06 / GOOD TO KNOW开始之前，
开始之前，
你可能想了解。
注册后就能调用核验接口吗？
注册成功即开通账号，可登录用户中心编辑资料、管理联系方式、2FA 和登录会话。是否必须验证邮箱或手机号由后台配置；业务调用仍须有有效应用、已发布产品、真实渠道及相应计费条件。
用户中心提供哪些功能？
账户资料、联系方式和会话安全；注册成功后可使用订单查询、应用与密钥、产品目录、资金流水、Webhook 配置及投递记录、工单与附件。旧系统数据仅在完成授权迁移后显示，不会自动接入旧线上数据库。
如何体验 H5 在线动作？
由已开通应用创建有效的 H5 会话，通过 HTTPS 链接打开，在阅读并确认采集授权后自行允许摄像头。页面不会在未授权时自动采集。当前动作包括转头、点头和回正；不提供无需会话的匿名核验入口。
现在可以直接上线运营吗？
当前是测试环境，仍处于 Production Hardening。真实供应商联调、完整业务验收、账务核对、安全及并发恢复测试未全部通过前，不应切换真实用户流量；活体能力也不代表已达到商用准确率。
是否会展示真实身份资料或 Secret？
官网不展示用户身份、人脸或凭据。应用 Secret 仅在创建或轮换时一次性提供，应由使用方安全保存；管理页面返回脱敏或必要字段，接口与会话权限仍由服务端校验。
LET'S BUILD WITH CLARITY.
注册商户账号