12 筆
2026-04-27 Webhook 簽章驗證 HMAC 安全性 重放攻擊
簽章驗證與安全性

解說 ReceiptRoller Webhook 的 HMAC-SHA256 簽章驗證的機制、驗證程式碼的範例(Node.js / Python / C#)、重放攻擊對策、密鑰的安全管理方法。

2026-04-27 密鑰 輪替 安全性 金鑰管理
密鑰的輪替與安全的保管

解說為安全運用 ReceiptRoller 的用戶端密鑰、Webhook 密鑰的輪替計畫、新舊並行期間的使用方式、保管的最佳實務。

2026-04-27 SLA 稼動率 故障 狀態頁面
SLA、稼動率與故障時的確認步驟

解說 ReceiptRoller API 的稼動率目標、狀態頁面的確認方法、故障發生時的釐清步驟,以及支援升級的流程。

2026-04-27 資料保護 匿名化 加密 隱私
資料保護(匿名化、加密)的思維

解說 ReceiptRoller 串接應用程式的資料保護思維、加密(保管時、通信時)、匿名化、假名化的技巧,以及刪除政策。

2026-04-27 存取控制 稽核日誌 RBAC 最小權限
存取控制與稽核日誌

解說 ReceiptRoller 串接應用程式運用中,存取控制的設計、最小權限、稽核日誌的作法、定期審查的實施方法。

2026-04-27 正式運用 最佳實務 監控 部署
正式運用的最佳實務

解說在正式環境穩定運用 ReceiptRoller 串接應用程式的最佳實務(環境分離、監控、部署、故障因應、文件整備)。

2026-04-27 Webhook 重送 冪等性 順序 重試
重送、順序、冪等性的設計

解說 ReceiptRoller Webhook 的重送政策、投放順序不保證的理由、使用 event_id 的冪等性實作、無效信件的處理、常見反模式。

2026-03-05 API OAuth Webhook 驗證 權限範圍
開發者向幫助目次

ReceiptRoller 開發者向幫助目次。彙整了開發者申請、應用程式登錄、OAuth 驗證與權限範圍、實作指南(錢包應用程式、店鋪向 Webhook、Survey API)、依資料領域別指南、運用與安全性、社群、疑難排解。

2026-04-27 API 範例 curl 收據取得
代表性的 API 範例

以 curl 命令介紹 ReceiptRoller API 代表性端點的呼叫範例(收據取得、店鋪一覽、商品建立、Webhook 登錄)。

2026-04-27 疑難排解 權杖 驗證 OAuth
無法取得權杖(驗證錯誤)

無法取得存取權杖時的原因釐清。解說 invalid_client、invalid_grant、redirect_uri_mismatch 等代表性錯誤與因應。

2026-04-27 疑難排解 Webhook 傳送
Webhook 沒有送達

Webhook 沒有送達接收端點時的原因釐清。依端點設定、訂閱事件、可達性、簽章驗證失敗、防火牆等順序確認的步驟。

2026-04-25 survey api receipt targeting liff
Survey API and receipt embed

ReceiptRoller 的問卷功能讓店鋪透過 QR/連結/數位收據嵌入收集回答,並可選擇性地回饋優惠券。本文涵蓋公開消費者 API、收據嵌入酬載,以及店鋪可附加至活動的觀眾鎖定規則。