# 【商户-API支付】如何设置API白名单和回调地址？

设置API白名单，只有白名单IP可请求平台接口，可以有效地增强安全性，降低风险，同时也能够精确控制访问权限，提高系统的性能和稳定性。设置回调地址，可以实现系统之间的异步通信和实时通知，提高系统的响应性和用户体验，同时减少轮询成本和简化系统集成过程。

* **API应用列表中，选择需要设置的API应用，点击“操作”，再点击“编辑”**

<figure><img src="https://2691041111-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FehM5iPeli02fvwTRn7jv%2Fuploads%2FgrenKDGa5kxM7jC3oEXw%2FSnipaste_2025-03-28_16-45-35.png?alt=media&#x26;token=8669920c-f070-415c-9458-440efddae30c" alt=""><figcaption></figcaption></figure>

* 根据您的应用场景编辑应用信息

<figure><img src="https://2691041111-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FehM5iPeli02fvwTRn7jv%2Fuploads%2FunknZIgW4hTSvzkB25Dp%2FSnipaste_2024-05-14_17-39-36.png?alt=media&#x26;token=335d17ac-11b9-45ba-9f53-a2b9a87091c3" alt=""><figcaption></figcaption></figure>

* &#x20;**回调地址格式必须http或https开头，一个应用仅支持填写一个回调地址**

URL路径和参数格式限制要求：

1. 不为空字符串
2. 不包含emoji表情的特殊字符串
3. URL为包含域名的绝对路径

* **IP白名单，每行仅支持填写一个IP地址，如需填写多个IP地址，请换行填写，每行一个**