商户管理
在此处可以查询账户基本信息、更改登录密码和支付密码、绑定谷歌验证以及配置回调地址白名单。
基本信息
此处可查看商户ID、商户名称、登录名、业务所在地区、注册邮箱、账单邮箱、运营邮箱以及商户状态。
商户状态：
使用中（商户状态正常）
冻结（不可进行充值和提现操作）
禁用（不可登录商户系统）
商户ID：商户唯一标识，在运营系统为商户创建后生成。
注册邮箱：商户在商户系统的登录账号。商户审核通过后，系统会自动向该邮箱发送登录密码、支付密码、商户 ID 及商户密钥等信息。
该邮箱无法更改。
账单邮箱：用于接收账单。
运营邮箱：用于接收系统通知、密码重置、报表下载等信息。
安全中心
此处可修改登录密码和支付密码、查看商户密钥及绑定谷歌验证码。
登录密码：用于登录商户平台。点击"修改"可更改登录密码。
支付密码：用于充值和提现操作。点击"修改"可更改支付密码。
修改登录密码
登录商户中心系统 → 商户管理 → 安全中心 → 修改登录密码，进入"修改密码页面"，按要求输入旧密码和新密码后保存即可。
修改支付密码
登录商户中心系统 → 商户管理 → 安全中心 → 修改支付密码，进入"修改密码页面"，按要求输入旧密码和新密码后保存即可。
商户密钥
可在此处查看或修改使用 API 发送请求时所用密钥。查看或修改密钥前请先绑定谷歌验证码。密钥用途及用法请参见对接文档：https://gateway-docs.payful.com
谷歌验证
谷歌验证用于登录、查看/修改密钥及操作提现。为保障您的账户资金安全，请及时绑定谷歌验证。详细操作步骤见 《谷歌验证操作指南》
回调地址
为保证交易安全，商户需配置代付交易回调地址白名单。
功能描述：当商户上送交易时，若回调地址"callbackUrl"字段与配置地址不一致，系统将拦截该笔代付交易，并对商户进行静默处理（静默期间无法发起任何代付或提现交易），静默时间为 24 小时。
回调地址配置支持两种方式，分别为 仅配置域名 和 域名+基本路径 。
仅域名：当商户仅配置域名时，系统仅验证域名是否一致。域名一致但路径不一致的回调地址不会被拦截。
举例：当配置域名为 http://a.b.c时， http://a.c.c为回调地址的交易会被拦截，但回调地址为http://a.b.c/e/f/g时，不做交易拦截。
域名+基本路径：当商户配置域名+基本路径时，回调地址必须与配置的基本路径完全一致，否则交易会被拦截，且商户会被静默。
举例：当配置域名为 http://a.b.c/e/f/g 时， 回调地址为 http://a.b.c 的交易会被拦截。换言之，只要通过 API 上送的交易回调地址不等于 http://a.b.c/e/f/g 则交易必定被拦截。