能力简介

为提高微信开放平台生态安全性，针对小程序各应用场景中可能存在的恶意注册、营销作弊等黑产风险和安全问题，平台将通过开放API的方式向服务商提供安全风控能力的接口，协助服务商保障小程序正常安全运营。

目前安全风控接口支持以下两种应用场景：

1. 营销作弊场景：在首单优惠和特价优惠等营销活动中有效识别刷单、虚假交易、恶意骗保骗补贴等破坏运营秩序和安全的行为。

2. 恶意注册：识别并拦截机器批量注册、垃圾小号、伪造身份等恶意注册行为。

接口具体功能介绍请参考《小程序安全风控功能介绍》。

接入指引

1. 权限申请，接口需平台侧开通权限后方可使用

发送邮件至 MiniProgram@tencent.com 进行申请，邮件标题格式为“安全风控接口开通申请-【XXX】服务商”，邮件内容需包含“申请公司、申请人、联系方式、使用该接口的场景和用途、服务商id（第三方平台appid）、日均调用量预估、最高并发调用量预估”等相关信息，供平台侧评估接口权限的开通。

收到权限开通的回复邮件后，服务商需登录微信开放平台，新增“安全控制能力权限（id=80）” 即可帮旗下小程序接入安全风控能力。

2. 接口开发

平台利用海量数据和安全相关能力，根据提供的信息数据，具体包括小程序appid、用户openid、操作场景、用户访问源ip等，识别用户的安全等级和风险场景，并返回用户的风险等级数值，以供判别用户的风险程度。

目前接口分为正式调用和测试调用两种环境，两者对openid要求的时效性不同，正式环境要求用户在120min内有效访问小程序，而测试环境则无时效要求。 

接口具体调用地址、请求参数及说明，请参考接口文档《小程序安全风控》。

平台希望能与服务商通力合作，加强小程序风控能力，打造更健康有序的微信开放生态体系。欢迎各服务商积极参与，通过上述邮件方式联系平台侧申请接入。