OGL Lite（Manappuram） — 接口集成 & 开放金融实施

交付清单

• 协议分析报告（App-Server 授权链、加密、签名、证书使用）
• OpenAPI / Swagger 完整接口规范
• 可运行后端示例源码（Node.js / Python）与容器化部署脚本
• SDK 示例（JavaScript / Python）与 Postman 集合
• 自动化测试脚本、接口验收测试用例与安全检查清单
• 合规建议（数据最小化、日志保留、KYC 字段表）

API 示例（伪代码）

# GET active loans
GET /api/v1/ogl/accounts/{customer_id}/loans
Authorization: Bearer <ACCESS_TOKEN>

Response 200: {
  "customer_id":"CUST1234",
  "loans":[{
    "loan_id":"GL-2025-001",
    "principal":10000.00,
    "outstanding":1069.17,
    "interest_rate":12.0,
    "maturity_date":"2025-12-01",
    "status":"ACTIVE"
  }]
}

# POST: request repledge
POST /api/v1/ogl/loans/{loan_id}/repledge
{ "new_weight": 12.5, "branch_id":"BR-09" }

接入场景

移动端登录与授权（OAuth2 / Token）、后端安全同步、报表与对账导出、自动还款回调、复押库存与结算流水对接银行清算。

示例 SDK（快速片段）

// Node.js (axios)
const axios = require('axios');
async function getLoans(token, customerId){
  const r = await axios.get(`https://api.yourservice.com/api/v1/ogl/accounts/${customerId}/loans`,{ headers:{ Authorization:`Bearer ${token}`}});
  return r.data;
}

# Python (requests)
import requests

def request_repledge(token, loan_id, payload):
    h={'Authorization':f'Bearer {token}','Content-Type':'application/json'}
    r=requests.post(f'https://api.yourservice.com/api/v1/ogl/loans/{loan_id}/repledge',json=payload,headers=h)
    return r.json()

安全与合规建议

• 传输层强制 TLS1.2+、证书固定（pinning）
• 使用短期访问令牌 + 刷新令牌机制
• 敏感字段采用字段级加密（在客户端或代理层）
• 审计日志签名与 WORM 存储策略
• 本地法规（RBI / 国家银行）与数据驻留建议

关于我们

我们是一家技术与金融接口集成工作室，专注于移动 App 协议分析、第三方接口集成与合规交付。团队成员来自支付网关、银行与安全研究背景，擅长将复杂的 App-Server 授权链路重构为稳定、可文档化的开放 API。

• 端到端交付：协议分析 → API 设计 → 源码交付 → 测试与文档
• 支持 Android / iOS App 接口还原与合规实现
• 示例语言：Node.js / Python / Go；数据库：Postgres / MongoDB
• 起步费 $300，可先交付可运行 demo 验证后结算

联系方式

要开始项目前，我们需要：目标 App 名称（已提供）、要实现的接口清单（例如：贷款列表、还款、复押）、是否已有后端凭证或合作银行通道。

查看联系方式 / 提交需求

合作流程（简化）

1. 确认需求：目标接口与合规要点（1-2 天）
2. 协议与授权链路分析（2-5 天）
3. 开发与内部验证（3-8 天）
4. 交付：源码、OpenAPI、测试脚本与运行说明（1-2 天）

常见首版交付周期：5–15 个工作日（视授权与第三方审批而定）。

常见问题

我需要提供什么？
请提供目标 App 名称、期望接口（例如：loan_list, repayment, repledge）、是否有合作银行/清算凭证或测试账号。

如何保证合规？
所有实现基于客户授权与公开/合作 API，提供隐私保护建议并支持签署 NDA。