9 筆
2026-04-27 存取控制 稽核日誌 RBAC 最小權限
存取控制與稽核日誌

解說 ReceiptRoller 串接應用程式運用中,存取控制的設計、最小權限、稽核日誌的作法、定期審查的實施方法。

2026-04-27 正式運用 最佳實務 監控 部署
正式運用的最佳實務

解說在正式環境穩定運用 ReceiptRoller 串接應用程式的最佳實務(環境分離、監控、部署、故障因應、文件整備)。

2026-04-27 資料保護 匿名化 加密 隱私
資料保護(匿名化、加密)的思維

解說 ReceiptRoller 串接應用程式的資料保護思維、加密(保管時、通信時)、匿名化、假名化的技巧,以及刪除政策。

2026-03-05 API OAuth Webhook 驗證 權限範圍
開發者向幫助目次

ReceiptRoller 開發者向幫助目次。彙整了開發者申請、應用程式登錄、OAuth 驗證與權限範圍、實作指南(錢包應用程式、店鋪向 Webhook、Survey API)、依資料領域別指南、運用與安全性、社群、疑難排解。

2026-04-27 存取權杖 刷新權杖 OAuth 有效期限
存取權杖的取得與更新

解說 ReceiptRoller API 使用的存取權杖與刷新權杖的取得方法、有效期限、更新步驟、錯誤時的因應。

2026-04-27 用戶端ID 密鑰 驗證 應用程式登錄
用戶端 ID、用戶端密鑰的管理

解說 ReceiptRoller 應用程式登錄時發行的用戶端 ID、用戶端密鑰的取得方法、保管規則、外洩時的因應、多環境運用。

2026-04-27 密鑰 輪替 安全性 金鑰管理
密鑰的輪替與安全的保管

解說為安全運用 ReceiptRoller 的用戶端密鑰、Webhook 密鑰的輪替計畫、新舊並行期間的使用方式、保管的最佳實務。

2026-04-27 疑難排解 權杖 驗證 OAuth
無法取得權杖(驗證錯誤)

無法取得存取權杖時的原因釐清。解說 invalid_client、invalid_grant、redirect_uri_mismatch 等代表性錯誤與因應。

2026-05-26 OAuth Android iOS 行動 API 多商業帳戶 PKCE
原生行動應用程式指南:多商業帳戶存取與 OAuth 流程

Android / iOS 原生應用程式的實作指南。應用程式登錄時將「授權時將權杖關聯至 1 個商業帳戶」關閉,即會發行 user-scoped OAuth 權杖。以 /api/v1/me/organizations + ?organizationId= 模式即可跨多個商業帳戶存取。