965
新东方
支付宝小程序正式对外开放公测申请，第一波福利在这里
期待已久的支付宝小程序在8月18日正式对外公测，并接受申请。同时支付宝小程序的开发文档API、开发工具、开发组件、小程序DEMO等相关信息对外正式公布。
产品定位
支付宝小程序是一种全新的开放模式，它运行在支付宝客户端，可以被便捷地获取和传播，为终端用户提供更优的用户体验。小程序开放给开发者更多的JSAPI和OpenAPI能力，通过小程序可以为用户提供多样化便捷服务。
支付宝小程序开放给企业帐号，想要成为支付宝小程序开发者，需要完成注册、入驻以及小程序创建三步。
第一步：注册
开发者使用企业支付宝账号登录蚂蚁开放平台，在入驻前请确保已完成支付宝账号的注册。
如需注册企业支付宝账号请访问：注册企业支付宝账号
第二步：入驻
使用企业支付宝账户登录，依照入驻指引选择自己入驻的身份角色，完善身份信息，签署平台服务协议，成为开放平台合作伙伴。
1. 支付宝账号登录
2. 选择入驻身份
目前小程序只用于自研，小程序开发者请选择 自研开发者
如已入驻，进入“账户管理／合作伙伴信息”拓展自研开发者 身份。
3. 完善信息
根据所选择的身份角色填写相应的身份信息，如需在入驻后修改账户信息，请进入“账户管理／合作伙伴信息”进行修改。
4. 签署协议
签署《蚂蚁开放平台服务协议》
第三步：登录小程序管理中心
完成注册后，可以选择以下渠道进入小程序管理中心：
通过小程序首页,点击“登录管理中心”，进入小程序管理中心，开始【创建小程序】
通过开放平台首页,点击"登录"，进入开放平台管理中心，选择“开发者中心／小程序”，开始【创建小程序】
创建小程序
通过以下步骤完成小程序创建，并获取APPID。
第一步：创建小程序
通过小程序首页，点击“登录管理中心”，进入小程序管理中心，在页面上点击“创建小程序”。
一个账号下最多可以创建10个小程序；未提交过审核的小程序可以删除，删除的小程序不在计数范围。
第二步：填写小程序基础信息
请准确填写小程序的基础信息，基础信息不允许包含违禁词，应用信息修改规则如下。
上架前，应用信息均可修改，不限次数。
上架后，应用名／应用英文名将不允许修改; 应用简介、应用描述、应用类目这三个信息在新版本提审时每个自然月可修改5次，其他信息在新版本提审时可修改。
第三步：获取小程序APPID
小程序创建成功后，可在小程序详情页查看APPID。
小程序开发准备
完成入驻与小程序创建后，开发者在进入正式开发小程序之前需要完成以下设置。
设置接口加签方式
接口加签方式主要用于签名和验签，其中私钥由开发者保存，公钥可对外公开，私钥用于签名，公钥用于验签。开发者保存自己的私钥，通过支付宝提供的公钥进行通信来保证信息传输的完整性以及发送者身份的真实性。
在“小程序详情／设置”中为小程序完成公钥设置，详细可查看【设置接口加签方式】。
配置httpRequest接口请求域名白名单
支付宝小程序限制支付宝客户端域内调用，需要进行域外调用时，比如获取图片、获取后台数据等，请在“小程序详情／设置”中添加httpRequest接口请求域名白名单，最多可添加3个Url。
添加开发者/体验者
每个小程序都可以设置自己的开发者和体验者；每个小程序可添加10个开发者和50个体验者，开发者默认为体验者，不占用体验者名额。
开发者，可以进行该小程序的开发，在“开发工具”中执行开发版本上传。
体验者，可以扫码体验该小程序的体验版，体验版设置请查阅体验版测试。
登录开发者中心，进入到单个小程序详情页，点击“成员管理”，可添加开发者和体验者
输入支付宝账号即可添加，添加后，请被邀请者打开支付宝客户端，进入“朋友”tab“消息中心”来确认成为开发者或体验者。
添加成功后，可对开发者或体验者进行解绑操作，解绑后及时生效，无需对方确认。
小程序提审与发布
第一步：上传版本
开发完成后，在“开发者工具”IDE项目页面，填写小程序的APPID及版本号，点击上传。
上传后的版本可以在开放平台／小程序管理中心中查看到该版本，一个小程序可以同时拥有多个开发版本。
第二步：设置体验版（可选）
如果在应用上架之前需要让部分用户先体验小程序，可以走体验版流程。
在成员管理中添加体验成员，一个小程序可以添加50个体验成员。
在开发管理中，选择一个开发版本设置为体验版。
让体验者扫体验二维码开始体验。
第三步：提交审核
IDE上传成功后，可以在开放平台的小程序应用详情页查看到上传的开发版本。
在功能列表中查看并添加小程序用到的蚂蚁开放能力，功能如需签约（比如支付），请完成签约。
选择开发版本，填写审核信息提审，审核将会在2个工作日完成。
第四步：上架小程序
审核通过后，管理员点击提交上架，就可以在支付宝客户端中查看该小程序了。
安全检测
1. 产品介绍
互联网黑色产业链规模日趋庞大、信息泄漏事件层出不穷，开放平台提供安全检测服务，检测系统漏洞、数据泄漏等安全风险。
产品特色
业界领先，与安全行业顶尖安全公司合作。
覆盖全面，包括通用web漏洞检测、服务器漏洞检测、移动APP漏洞检测。
简单易用，自动化调度检测，漏洞报告和修复建议详细、易读。
安全保密，漏洞信息做保密处理。
2. 产品使用
2.1 启动安全检测
检查联系信息
安全扫描结果会通过钉钉、邮件、开放平台待办任务通知，请检查“账号管理／合作伙伴信息”中联系人的手机号码及邮箱，确保正确。
配置小程序“httpRequest接口请求域名白名单”
“小程序详情／设置”中，配置“httpRequest接口请求域名白名单”， 安全扫描将扫描这里的内容。
提交成功后开始安全扫描，系统提示预计在1小时以后完成。
2.2 查看扫描结果
查看漏洞
在“小程序详情／安全信息”中查看
待办任务中查看
2.3 漏洞处理
修复漏洞
完成漏洞修复后， 请点击漏洞待办详情页【处理】按钮提交修复情况，系统将对漏洞进行复检。
漏洞误报
如出现漏洞检测结果有误的情况，请点击漏洞待办详情页【误报】提交误报理由。如误报审核被驳回，具体驳回原因请参见评论区，再次修复后提交处理。
相对于微信小程序，支付宝小程序公测开放的更为全面，体现在组件能力、API能力以及数据开放能力，包括：获取会员信息、接入支付、芝麻信用、小程序二维码、关联普通二维码等能力。
最后更新：2017-08-20 01:24:38