深度解析 PG Soft（PG电子）与 JILI（吉利）API 对接实战：涵盖单一钱包（Seamless）与转账钱包架构对比，解决 NTP 时间戳同步报错、签名算法校验、安全白名单及日志审计等核心技术痛点。烧过百万真金白银总结出的避坑指南，助您构建金融级安全的游戏交易系统。
在港台及东南亚市场，PG电子（PG Soft）和JILI（吉利）就是流量代名词。很多老板觉得，买套源码、拿个API Key，“一秒上线”就能开始盈利。
别天真了。对接不当会导致丢单漏单、密钥泄露、库被脱裤。这五步经验，是烧了几百万真金白银才总结出来的核心逻辑。
第一步：资格审查——别用“测试号”跑正式业务
很多新手贪便宜买所谓的“万能号”，其风险极高：
官方验证： 认准官方主域名
pgsoft-games.com和jiligames.com，警惕长得像的镜像站。合同兜底： 确认代理具备正式授权书。在大额注单争议时，没合同你连申诉的门路都没有。
第二步：架构选型——选“单一钱包”还是“转账钱包”？
| 模式 | 玩家感受 | 技术难度 | 核心优势 |
|---|---|---|---|
| 单一钱包 (Seamless) | 无需转账，无感体验 | 极高 | 顶级体验，留存率高 |
| 转账钱包 (Transfer) | 进游戏需手动划账 | 低 | 财务账目逻辑极清晰 |
✅ 实战建议： 现在的玩家早被养刁了，必须选单一钱包（Seamless）。但这要求你的API响应必须在 200ms 以内。
第三步：PG 与 JILI 的“性格差异”
| 维度 | PG电子 (PG Soft) | JILI (吉利) |
|---|---|---|
| 认证方式 | JWT Token + AppID | OAuth2.0 机制 |
| 关键坑点 | 异步回调有时会延迟 | 时间戳误差必须 < 10秒 |
| 签名算法 | HMAC-SHA256 (排序严苛) | MD5/SHA256 |
⚠️ 技术死指令： 服务器必须进行 NTP 对时。如果你的服务器慢了 5 秒，JILI 接口会一直报错 Invalid Timestamp，导致全站瘫痪。
第四步：安全运维——别把“家门钥匙”挂在门口
1. 密钥物理隔离： Secret Key 绝不能存在前端 JS 或日志中，必须放在环境变量。
2. IP 白名单： 严格限制访问源，只接受厂商指定网段的回调。
3. 节点选择： 香港市场首选 阿里云/腾讯云香港节点，减少因网络抖动产生的丢包投诉。
第五步：上线前的“死亡清单”
断网测试： 扣款瞬间掉线，系统能否自动补单或退款？
对账系统： 每日凌晨自动拉取上游注单，差异率必须为 0。
限额控制： 设定单次下注最大值和单日输赢预警线。
日志追溯： 原始响应（Raw Body）必须保存 30 天，这是解决纠纷的唯一证据。
真心话建议
预算低于 10 万港币？不要自研，去接聚合 API。 脏活累活他们全干了。
决定自研？请记住：你接的不是游戏，是金融接口。 对待代码要像对待银行系统一样敬畏。