常见问题

Token 多久会过期？

只要客户的信用卡未过期，Token 不会过期，仍可继续使用。

用户可以创建多少个 Token？

一张银行卡 仅对应一个 Token，但客户可以生成多个 Token。Coda 设有风险规则，以防止同一用户在短时间内创建过多 Token。

用户激活 Token 后，在有效期内是否可以直接发起支付？

用户获取 Token 后，可以直接发起扣款（Charge），Token 生成与扣款之间没有延迟。

如果通知失败，Coda 是否有重试机制？重试策略是什么？

目前 Webhook 发送不支持重试，但合作伙伴可以使用 “Retrieve Charges” 接口检查实体的最新状态。未来可能会增加重试功能，因此建议合作伙伴检查 Webhook 幂等性（文档中已提及）。

使用 Tokenization API 2.0 是否需要安装 SSL 服务器证书？

不需要安装自定义 SSL 证书。

Tokenization API 2.0 是否支持 USD？

目前 仅支持当地货币，不支持 USD。

“Charges” 接口是否会返回成功/失败的响应，并将客户重定向到商户页面？

目前不支持管理返回 URL。

在欺诈交易情况下，是否可能发生银行或支付渠道直接拒绝付款，而不经过商户授权？（恶意退款、拒付）

成功的扣款必须经过授权。

如何检查 Token 的状态？

调用 “Retrieve Token” 接口。

Coda 未来如何处理 Tokenization API 2.0 的拒付？

拒付处理流程保持不变。当支付渠道收到争议时，Coda 风险运营团队 会联系商户获取交易证明，并代表商户处理争议。一键支付（One-Click Payment） 风险更高，因用户无需重新输入银行卡信息即可完成支付。额外的身份验证和控制措施 由支付渠道（GoPay、Mada、Dana）风险系统管理。

何谓有效的 Token？

Token 状态码 status_code = authorised 即为有效。

Coda Mada 是否支持解绑绑定的银行卡信息？

目前不支持解绑 Mada 卡的 Token 或支付信息。