مرجع API
بدء دفع الأصوات
يتحقق من الحملة والمرشح ويهيئ دفع الأصوات القائم ويعيد العملية عند المحاولة؛ ويسجل الخادم الأصوات المكتملة.
https://api.sparkglim.net/api/white-label/v1/votes/initializeنموذج الوصول
- نموذج الوصول
- توقيع المنظمة HMAC من الخادم
- الصلاحية المطلوبة
payments:write- التوفر الموثّق
- منفذ في المصدر
التوفر موثق من المصدر وليس ضمانًا لتشغيل الإنتاج.
يبقى التوقيع الخاص في خادمك؛ تستخدم واجهة الإصدار 1 تنسيق توقيع v2 ولا تصبح واجهة إصدار 2.
الترويسات
| الاسم | النوع | التحقق من المدخلات |
|---|---|---|
x-white-label-domainمطلوباسم الموقع الموثق الذي يحدد حساب المنظمة المعتمد ويربط الطلب به. | string | التحقق: اسم مضيف HTTPS موثّق. |
x-white-label-key-idمطلوبالمعرّف المستخرج من قيمة المفتاح الخاص الواحدة؛ لا ترسل السر في هذه الترويسة. | string | التحقق: المعرّف الداخلي للمفتاح الخاص الصادر. |
x-white-label-signature-versionمطلوبيحدد تنسيق التوقيع المرتبط بالنطاق؛ وتبقى مسارات الواجهة في الإصدار 1. | string | التحقق: 2. |
x-white-label-timestampمطلوبتوقيت توقيع الطلب بالمللي ثانية؛ يقارنه الخادم بساعته لرفض الطلبات القديمة. | string | التحقق: توقيت بالمللي ثانية من 13 رقمًا؛ ضمن خمس دقائق. |
x-white-label-nonceمطلوبقيمة توقيع عشوائية جديدة يسجلها الخادم لمنع إعادة تشغيل الطلب الموقّع. | string | التحقق: قيمة جديدة: 16–128 [A-Za-z0-9_-]. |
x-white-label-signatureمطلوبتوقيع HMAC-SHA256 للنطاق ومفتاح عدم التكرار واعتماد الحملة والتوقيت وnonce والطريقة والمسار والاستعلام المرتب وبصمة الجسم الدقيقة. | string | التحقق: HMAC-SHA256 بالنظام الست عشري وبأحرف صغيرة. |
x-white-label-campaign-keyاختياريمفتاح حملة كامل اختياري يضيّق الطلب الخاص إلى الحملة المصرح بها نفسها. | string | التحقق: قيمة keyId:secret كاملة واختيارية ومقيّدة بالنطاق. |
X-Idempotency-Keyمطلوبهوية ثابتة للعملية تعاد في المحاولات بنفس التفاصيل؛ ويرفض تغيير التفاصيل تحت المفتاح نفسه. | string | التحقق: 16–128 [A-Za-z0-9_-]. |
الطلب
| الاسم | النوع | التحقق من المدخلات |
|---|---|---|
campaignIdمطلوبسجل حملة قائم ضمن حساب الطالب وأي نطاق أضيق لمفتاح الحملة. | string | التحقق: UUID. |
participantIdمطلوبالمرشح المختار ضمن هذه الحملة؛ ويتحقق الخادم من الموافقة وقواعدها. | string | التحقق: UUID. |
voteCountمطلوبعدد الأصوات للمرشح؛ يحدد الخادم السعر الصحيح ويسجل الأصوات المكتملة. | integer | التحقق: 1–100. |
phoneNumberمطلوبهاتف المشارك؛ وقد تتطلب وسائل الدفع وقواعد الحملة رقمًا دوليًا صحيحًا. | string | التحقق: 8–32. |
callbackUrlمطلوبوجهة العودة المقبولة وفق عقد التكامل؛ ولا تثبت نجاح الدفع. | string | التحقق: URL. |
emailاختياريبريد تواصل يستخدمه المسار المهيأ؛ ولا يمنح وحده صلاحية الوصول. | string|null | التحقق: عنوان بريد إلكتروني. |
channelاختياريقناة تسليم أو تكامل تدعمها العملية والتهيئة المفعلة للحساب. | enum | التحقق: web | ussd | telegram | whatsapp. |
payment_channelاختياريتفضيل وسيلة اختياري؛ لا تستخدم إلا الوسائل المفعلة لبلد البيع والعملة والتاجر الفعليين. | enum | التحقق: طريقة دفع مفعّلة. |
metadataاختياريبيانات JSON إضافية يقبلها المخطط؛ ولا تتجاوز التفويض أو الأسعار أو الملكية. | object | التحقق: كائن JSON. |
الطلب
تصف الأمثلة العقد ولا تُنفذ. استخدم سجلات اختبار مصرحًا بها، ولا تلصق أسرارًا حقيقية في هذه الصفحات.
POST /api/white-label/v1/votes/initialize HTTP/1.1
Host: api.sparkglim.net
x-white-label-domain: events.example.com
x-white-label-key-id: <ISSUED_KEY_ID>
x-white-label-signature-version: 2
x-white-label-timestamp: <FRESH_MILLISECONDS>
x-white-label-nonce: <FRESH_SIGNING_NONCE>
x-white-label-signature: <SERVER_GENERATED_SIGNATURE>
X-Idempotency-Key: example_stable_operation_0001
Content-Type: application/json
{
"campaignId": "11111111-1111-4111-8111-111111111111",
"participantId": "33333333-3333-4333-8333-333333333333",
"voteCount": 1,
"phoneNumber": "+233200000000",
"callbackUrl": "https://events.example.com/payment-return"
}الاستجابة
{
"success": true,
"data": {
"authorization_url": "https://checkout.sparkglim.net/gh/<SERVER_REFERENCE>",
"reference": "<SERVER_REFERENCE>"
},
"requestId": "wlapi_example"
}{
"success": false,
"error": "<ERROR_MESSAGE>",
"requestId": "wlapi_example"
}تستخدم أخطاء التحقق والصلاحيات والموارد والأعطال حالة HTTP وبنية الخطأ الخاصة بالمعالج.
الحدود وإعادة المحاولة
للمنظمات: 120 طلبًا لكل مفتاح و300 لكل IP في النافذة؛ التزم بـ Retry-After وترويسات X-RateLimit.
توافق المصدر
تتطلب العمليات المصرح بها اختبارًا خاصًا بالحساب.
server/src/api/router.tsserver/src/api/routes/white-label.tsserver/src/white-label/auth.tsserver/src/white-label/schemas.tsserver/src/white-label/organization-service.tsserver/src/white-label/service.ts