自动扫码申请支付宝商家账单（自动配置密钥 + 账单数据同步）

前置说明

支付宝向我方推送账单流水的回调地址，一旦填写部署不建议随意修改，改动后必须重新同步配置。RSA 密钥提醒：一份私钥只适配一套业务系统，多程序共用极易出现签名失败、账单接收异常；自动刷新密钥会直接作废原有密钥，存量业务需同步更新。

详细操作步骤

1、复制留存数据同步 URL

2、新建会话并调取支付宝登录二维码

① 点击【开始新会话】生成独立会话缓存（一个会话绑定一个商户支付宝账号，多商户对账需要分别新建会话）；

② 会话创建成功后，点击【获取登录二维码】加载支付宝官方授权二维码；

补充：二维码具备时效，扫码超时需要重新点击刷新。

3、商户收款支付宝扫码完成授权登录

4、选用已有应用，修改配置 RSA 私钥

• 选择自动生成密钥：系统自动生成全新 RSA 私钥，原有旧私钥立即失效，所有使用该旧密钥对接支付宝的程序、系统必须同步替换密钥，否则原有业务直接报错；
• 若不想影响线上正在运行的原有业务：放弃自动生成密钥，切换页面【手动配置】模式自行录入公私钥。

5、无现成应用 → 新建支付宝开放应用

6、填写同步地址，完成全网配置同步

通用注意事项

1. 配置全程请勿关闭页面会话，页面退出会中断同步流程，需要重新扫码操作；
2. 系统自动生成的 RSA 私钥属于核心加密凭证，禁止外泄、外传；
3. 配置生效后，仅抓取同步成功之后产生的新增账单，历史过往账单不会自动补发；
4. 同步 URL 必须使用公网备案域名，本地localhost、内网 IP 无法被支付宝服务器正常回调推送数据。

常见简易排错

1. 扫码后不展示应用列表：账号未完成商家资质认证、账号存在风控限制，更换商户管理员账号重试；
2. 同步一直提示失败：URL 填写错误、服务器防火墙拦截支付宝回调、域名未完成工信部备案；
3. 旧业务系统接口报错：自动刷新密钥后原有项目未同步更换密钥，按需回滚旧密钥或统一更新全部服务密钥。