API接入中的鉴权和状态回调如何规划？

鉴权信息

接口凭证应只保存在服务端，区分测试和生产环境，并设置必要的访问范围。具体鉴权方式以项目接口说明为准。

状态回调

接入方需要提供可访问的HTTPS回调地址，并能够识别通话、任务或消息的唯一标识。回调处理应考虑重复通知、网络超时和顺序变化。

建议的处理方式

1. 收到回调后先校验来源和必要字段。
2. 使用唯一标识完成幂等判断。
3. 快速返回接收结果，再异步处理复杂业务。
4. 保存必要日志，方便双方定位异常。
5. 对失败回调设置重试和人工排查流程。