应用后台 / 示例银行开放接入 / 安全策略
安全策略
集中管理当前应用的签名机制、Token 策略、脱敏规则和高风险调用防护。
签名算法
HMAC-SHA256
Token策略
双 Token，120 分钟轮换
敏感字段脱敏
账号、户名、证件信息启用
| 策略项 | 当前值 | 状态 | 说明 |
|---|---|---|---|
| 签名校验 | 请求/回调双向校验 | 启用 | 防止报文篡改 |
| 高频拦截 | 超 300 QPS 触发 | 启用 | 保护银行通道 |
| 敏感日志脱敏 | 账号中间 8 位隐藏 | 启用 | 满足审计与合规要求 |