为了确定通信双方(商户和支付宝)的身份和通信数据的安全，需要对通信数据进行双方校验

应用公钥（商户自身的RSA公钥）: 支付宝使用该公钥验证该请求是商户发起。

支付宝公钥（支付宝的RSA公钥）：商户使用该公钥验证该结果是支付宝返回的。

收起

1. 采用HTTPS协议传输通信数据，防止数据被截获，解密。

2. 采用RSA非对称密钥，明确交互双方的身份，保证交互主体的正确性和唯一性

3. 支持动态条码，防止冒用会员卡

4. 手机号等个人信息脱敏显示

收起

以java语言为例，调用会员卡开卡接口alipay.marketing.card.open：

AlipayClient alipayClient = new DefaultAlipayClient("https://openapi.alipay.com/gateway.do", APP_ID, APP_PRIVATE_KEY, "json", CHARSET, ALIPAY_PUBLIC_KEY, "RSA2"); //获得初始化的AlipayClient
//创建API对应的request类
AlipayMarketingCardOpenRequest request = new AlipayMarketingCardOpenRequest(); 
request.setBizContent("{" +
"    \"out_serial_no\":\"201606270000001\"," +
"    \"card_template_id\":\"201606270000001\"," +
"    \"card_user_info\":{" +
"      \"user_uni_id\":\"2088302463082075\"," +
"      \"user_uni_id_type\":\"UID\"" +
"    }," +
"    \"card_ext_info\":{" +
"      \"biz_card_no\":\"1000001\"," +
"      \"external_card_no\":\"EXT1110000001\"," +
"      \"open_date\":\"2014-02-20 21:20:46\"," +
"      \"valid_date\":\"2020-02-20 21:20:46\"," +
"      \"level\":\"VIP1\"," +
"      \"point\":\"88\"," +
"      \"balance\":\"124.89\"" +
"    }," +
"    \"member_ext_info\":{" +
"      \"name\":\"李洋\"," +
"      \"gende\":\"MALE\"," +
"      \"birth\":\"2016-06-27\"," +
"      \"cell\":\"13000000000\"" +
"    }" +
"  }"); //设置业务参数
//通过alipayClient调用API，获得对应的response类
AlipayMarketingCardOpenResponse response = alipayClient.execute(request); 
System.out.print(response.getBody());
//根据response中的结果继续业务逻辑处理

收起   |   了解更多SDK开发接入细节   |   查看相关的API

以调用会员卡开卡接口alipay.marketing.card.open为例，构造http请求发起支付：

请注意需要对请求做urlencode处理，以下请求是为了方便查看，而没有做urlencode的原始报文

https://openapi.alipay.com/gateway.do?timestamp=2013-01-01 08:08:08&method=alipay.marketing.card.open&app_id=2284&sign_type=RSA2&sign=ERITJKEIJKJHKKKKKKKHJEREEEEEEEEEEE&version=1.0&biz_content=
  {
    "out_serial_no":"201606270000001",
    "card_template_id":"201606270000001",
    "card_user_info":{
      "user_uni_id":"2088302463082075",
      "user_uni_id_type":"UID"
    },
    "card_ext_info":{
      "biz_card_no":"1000001",
      "external_card_no":"EXT1110000001",
      "open_date":"2014-02-20 21:20:46",
      "valid_date":"2020-02-20 21:20:46",
      "level":"VIP1",
      "point":"88",
      "balance":"124.89"
    },
    "member_ext_info":{
      "name":"李洋",
      "gende":"MALE",
      "birth":"2016-06-27",
      "cell":"13000000000"
    }
  }

收起  |   查看相关的API

商户业务人员根据支付宝会员卡模板模型设计会员卡卡面样式和栏位，并准备相应的图片素材，然后由商户系统调用支付宝接口创建卡模板。模板中使用的图片素材（如卡背图、LOGO图）需要单独先通过图片上传接口上传至支付宝并获得图片ID。

收起  |   了解会员卡模板模型和接口调用说明

如上图所示，商户/ISV需要开发并部署用户开卡页面，并对接支付宝用户信息授权和会员卡开卡相关接口。

收起  |   了解更多开发细节

对于已关注商户生活号（服务窗）的支付宝用户，可通过以下两类接口发送消息。

异步单发消息（客服接口）：用户主动与生活号发生交互（如关注、进入等动作）时，可向用户发送一条图文消息，引导用户领取会员卡。

模板消息：按照指定的模板，在指定的时机向指定用户发送消息，商户/ISV可自动以模板中的变量内容。例如用户在门店使用支付宝支付后，向会员发送会员招募信息。

收起  |  了解异步单发消息开发  |  了解模板消息开发细节

收起  |