拉卡拉API接口需要什么资质?企业接入准入条件
核心说明:拉卡拉全品类 API 接口(含聚合收单、境内分账、跨境支付 / 分账等)实行分类准入、分级审核机制,以企业主体为核心准入对象,个体工商户可接入基础收单与简单分账接口,纯个人主体无法开通企业级 API 权限。所有接口均提供免费沙箱测试环境,正式接入需完成完整合规核验,符合央行《银行卡收单业务管理办法》及外汇管理相关规定。
拉卡拉 API 企业接入流程示意图
一、通用基础资质要求(所有 API 接入必备)
1. 主体资质门槛
拉卡拉 API 接口按主体类型开放不同权限,企业主体支持全量业务,个体工商户支持基础场景:
|
主体类型
|
是否支持API接入
|
权限范围
|
|
企业法人(有限责任公司、股份有限公司等)
|
✅ 全量支持
|
聚合收单、分账、跨境支付等所有业务接口,可申请定制化权限
|
|
个体工商户
|
✅ 基础支持
|
可开通聚合收单、简单固定比例分账接口,跨境及复杂分账需升级企业主体
|
|
个人小微商户
|
❌ 不支持
|
仅可使用商户后台标准版服务,无法调用企业级 API 接口
|
2. 必备基础材料清单
所有企业接入 API 均需提供以下核心资质,材料需清晰可辨、在有效期内:
-
主体证件:三证合一营业执照副本高清扫描件(建议加盖公章),经营状态为正常存续,经营范围需与申请业务场景匹配;
-
身份核验:法定代表人有效期内二代身份证正反面,法人本人完成活体人脸识别核验;
-
结算账户:企业对公银行账户开户许可证或基本存款账户信息,账户户名需与企业名称完全一致;
-
经营场景证明:
-
线下场景:门店门头照、店内经营环境照、收银台实拍图;
-
线上场景:网站域名、ICP 备案证明、应用商店下载链接或小程序主体认证证明;
-
授权信息:经办人实名手机号、企业对公邮箱及法定代表人授权委托书。
3. 通用合规准入条件
-
信用要求:企业及法定代表人近 2 年无 “连三累六” 严重逾期记录,未被列入失信被执行人名单,无支付行业违规黑名单记录;
-
年龄要求:法定代表人年龄在 18-70 周岁之间,具备完全民事行为能力;
-
行业要求:不得为虚拟货币、金融配资、博彩、色情、易燃易爆品等禁入行业;餐饮、医疗、教育等特殊行业需补充对应行业经营许可证。

二、分业务 API 专项准入条件
1. 聚合收单 API(线上 / 线下收款)
适用于 APP、小程序、网站、线下门店等主流收款场景,是最基础的支付接口。
-
额外补充材料:
-
线上场景:提供网站 ICP 备案证明、应用上架截图、完整业务模式说明文档;
-
线下连锁场景:提供全部门店清单、连锁经营授权书;
-
SaaS / 平台型商户:提供软件著作权证明、合作商户协议模板。
-
权限说明:审核通过后获取统一支付、退款、对账、订单查询等基础接口权限,交易额度根据企业经营规模阶梯开放。
2. 境内分账 API(钱账通 / 分账通)
适用于电商平台、连锁品牌、供应链分销等多方资金分润场景。
-
额外补充材料:
-
分账业务说明:明确分账应用场景、分账方关系、资金用途、结算周期;
-
正式分账协议:加盖各方公章的合作协议,约定分账比例、权责划分、风险承担;
-
分账接收方资质:企业接收方提供营业执照 + 对公账户,个人接收方提供身份证 + 一类银行卡 + 实名手机号。
-
合规要求:分账关系必须基于真实业务合作,禁止通过分账实现 “二清” 违规行为,资金全程由央行监管的备付金账户托管,链路全程可追溯。
3. 跨境支付 / 跨境分账 API
适用于跨境电商、外贸 B2B、外卡收单等跨境资金收付与分账场景。
-
主体限制:仅支持企业主体及个体工商户,纯个人卖家无法接入跨境 API;
-
额外补充材料:
-
跨境经营证明:跨境电商店铺链接 + 后台流水截图,或独立站域名 + 备案证明;
-
贸易背景佐证:海关进出口备案证明(如有)、典型订单合同样本;
-
受益人信息:披露企业股权架构与实际控制人,完成三级 KYC 认证。
-
合规要求:所有跨境交易需具备真实贸易背景,遵循 “谁出口谁收汇” 监管原则,资金结售汇通过持牌合作银行合规办理。
三、技术接入必备条件
1. 开发环境要求
-
具备支持 HTTPS 协议的公网服务器,拥有固定 IP 或备案域名;
-
支持 Java、Python、PHP、Go 等主流开发语言,拉卡拉提供标准 RESTful 接口文档与 SDK;
-
需配置公网可访问的异步回调地址,用于接收支付结果、分账结果、对账通知等推送信息。
2. 接入验证流程
-
资质审核通过后,获取商户号、AppID、API 密钥等开发凭证;
-
登录拉卡拉开放平台沙箱环境,进行接口联调测试,完成至少 3 笔模拟交易全流程验证;
-
测试通过后提交上线申请,切换至生产环境正式启用接口。

四、合规审核核心标准与禁入情形
1. 审核核心原则
-
真实性原则:所有资质材料、经营场景、业务关系必须真实有效,禁止伪造材料、虚构交易;
-
一致性原则:营业执照信息、法人身份信息、结算账户信息、经营场景信息必须一一对应;
-
可追溯原则:所有交易链路、资金流向必须全程可查,满足监管要求的 5 年数据留存期限。
2. 直接驳回的禁入情形
-
申请用途为套现、洗钱、电信诈骗、赌博资金流转等违法违规活动;
-
曾因违规操作被拉卡拉、银联列入支付行业黑名单;
-
经营类目属于禁入行业,或超出营业执照核准经营范围;
-
申请材料虚假、冒用他人证件,或提交信息前后不一致;
-
无法提供真实经营场景证明,入网地址与实际使用地址不符。
五、接入周期与说明
-
资质审核周期:基础收单 API 1-3 个工作日,境内分账 API 3-5 个工作日,跨境 API 3-7 个工作日;
-
技术对接周期:标准化接口 1-3 天可完成联调上线,定制化接口根据需求复杂度而定;
-
所有 API 接口无开户费、无年费,仅按交易收取手续费,沙箱测试环境全程免费开放。