Hủy đăng ký biến động ghi nợ

API này dùng để hủy đăng ký nhận thông báo giao dịch ghi nợ đã tạo bằng API Đăng ký nhận biến động ghi nợ. Nếu tài khoản đồng thời đăng ký nhận biến động ghi có, đăng ký ghi có vẫn được giữ nguyên.

Quy trình

1. Gọi API này để gửi yêu cầu hủy. Ngân hàng ACB gửi mã OTP tới số điện thoại của chủ tài khoản, kết quả trả về confirmId.
2. Gọi API Xác nhận xóa tài khoản với confirmId và otpNumber để hoàn tất. confirmId có hiệu lực trong 4 phút.

DELETE

URLhttps://open-api.tingee.vn/v1/delete-debit

Khởi tạo yêu cầu hủy đăng ký nhận biến động ghi nợ trên tài khoản ACB. Kết quả trả về confirmId dùng cho bước xác nhận OTP.

Header Request

Header	Bắt buộc	Mô tả
x-client-id	✓	Mã định danh của đối tác do TINGEE cung cấp.
x-signature	✓	Chữ ký xác thực HMAC SHA512. Request không có body nên chuỗi ký là {x-request-timestamp}:{}. Xem thêm tại Cách sinh chữ ký.
x-request-timestamp	✓	Thời gian gửi request (format: yyyyMMddHHmmssSSS, múi giờ UTC+7)

Query Parameters

Trường	Kiểu	Bắt buộc	Mô tả
bankBin	string	✓	Truyền cố định 970416 (ACB).
vaAccountNumber	string	✓	Số tài khoản ACB đã đăng ký nhận biến động ghi nợ.
merchantId	number	~	ID của Merchant (Bắt buộc nếu kết nối bằng tài khoản Master Merchant).

Ví dụ mã nguồn

cURL

curl --location --request DELETE 'https://open-api.tingee.vn/v1/delete-debit?bankBin=970416&vaAccountNumber=12345678' \
--header 'accept: application/json' \
--header 'x-client-id: YOUR_CLIENT_ID' \
--header 'x-request-timestamp: 20240509154004003' \
--header 'x-signature: YOUR_SIGNATURE'

NestJS

import axios from "axios";
import { createHmac } from "crypto";

const CLIENT_ID = "YOUR_CLIENT_ID";
const SECRET_KEY = "YOUR_SECRET_KEY";

// Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
function getTimestamp() {
    return new Date(Date.now() + 7 * 60 * 60 * 1000)
        .toISOString()
        .replace(/[-:TZ.]/g, "")
        .slice(0, 17);
}

async function deleteDebit() {
    const body = {}; // Request không có body: ký trên chuỗi "{}"

    const params = {
        bankBin: "970416",
        vaAccountNumber: "12345678",
    };

    const bodyJson = JSON.stringify(body);
    const timestamp = getTimestamp();
    const signature = createHmac("sha512", SECRET_KEY)
        .update(`${timestamp}:${bodyJson}`)
        .digest("hex");

    const res = await axios.request({
        method: "DELETE",
        url: "https://open-api.tingee.vn/v1/delete-debit",
        params,
        headers: {
            accept: "application/json",
            "Content-Type": "application/json",
            "x-client-id": CLIENT_ID,
            "x-request-timestamp": timestamp,
            "x-signature": signature,
        },
    });

    console.log(res.data);
}

deleteDebit();

C#

using System;
using System.Net.Http;
using System.Security.Cryptography;
using System.Text;
using System.Threading.Tasks;

public class Program
{
    private const string ClientId = "YOUR_CLIENT_ID";
    private const string SecretKey = "YOUR_SECRET_KEY";
    private static readonly HttpClient Client = new HttpClient();

    public static async Task Main()
    {
        var bodyJson = "{}"; // Request không có body: ký trên chuỗi "{}"

        // Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
        var timestamp = DateTime.UtcNow.AddHours(7).ToString("yyyyMMddHHmmssfff");
        var signature = HmacSha512(SecretKey, $"{timestamp}:{bodyJson}");

        var request = new HttpRequestMessage(HttpMethod.Delete, "https://open-api.tingee.vn/v1/delete-debit?bankBin=970416&vaAccountNumber=12345678");
        request.Headers.Add("accept", "application/json");
        request.Headers.Add("x-client-id", ClientId);
        request.Headers.Add("x-request-timestamp", timestamp);
        request.Headers.Add("x-signature", signature);

        var response = await Client.SendAsync(request);
        Console.WriteLine(await response.Content.ReadAsStringAsync());
    }

    private static string HmacSha512(string key, string message)
    {
        using var hmac = new HMACSHA512(Encoding.UTF8.GetBytes(key));
        var hash = hmac.ComputeHash(Encoding.UTF8.GetBytes(message));
        return Convert.ToHexString(hash).ToLower();
    }
}

Java

import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;
import java.nio.charset.StandardCharsets;
import java.time.ZoneId;
import java.time.ZonedDateTime;
import java.time.format.DateTimeFormatter;
import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;

public class Main {
    private static final String CLIENT_ID = "YOUR_CLIENT_ID";
    private static final String SECRET_KEY = "YOUR_SECRET_KEY";

    public static void main(String[] args) throws Exception {
        // JSON minified, giống kết quả JSON.stringify(). Request không có body: ký trên chuỗi "{}"
        String bodyJson = "{}";

        // Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
        String timestamp = ZonedDateTime.now(ZoneId.of("Asia/Ho_Chi_Minh"))
                .format(DateTimeFormatter.ofPattern("yyyyMMddHHmmssSSS"));
        String signature = hmacSha512(SECRET_KEY, timestamp + ":" + bodyJson);

        HttpRequest request = HttpRequest.newBuilder()
                .uri(URI.create("https://open-api.tingee.vn/v1/delete-debit?bankBin=970416&vaAccountNumber=12345678"))
                .header("accept", "application/json")
                .header("Content-Type", "application/json")
                .header("x-client-id", CLIENT_ID)
                .header("x-request-timestamp", timestamp)
                .header("x-signature", signature)
                .method("DELETE", HttpRequest.BodyPublishers.noBody())
                .build();

        HttpResponse<String> response = HttpClient.newHttpClient()
                .send(request, HttpResponse.BodyHandlers.ofString());
        System.out.println(response.body());
    }

    private static String hmacSha512(String key, String data) throws Exception {
        Mac mac = Mac.getInstance("HmacSHA512");
        mac.init(new SecretKeySpec(key.getBytes(StandardCharsets.UTF_8), "HmacSHA512"));
        byte[] hash = mac.doFinal(data.getBytes(StandardCharsets.UTF_8));
        StringBuilder hex = new StringBuilder();
        for (byte b : hash) hex.append(String.format("%02x", b));
        return hex.toString();
    }
}

PHP

<?php
$clientId = "YOUR_CLIENT_ID";
$secretKey = "YOUR_SECRET_KEY";

$bodyJson = "{}"; // Request không có body: ký trên chuỗi "{}"

// Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
$now = new DateTime("now", new DateTimeZone("Asia/Ho_Chi_Minh"));
$timestamp = $now->format("YmdHisv");
$signature = hash_hmac("sha512", $timestamp . ":" . $bodyJson, $secretKey);

$ch = curl_init();
curl_setopt_array($ch, [
    CURLOPT_URL => "https://open-api.tingee.vn/v1/delete-debit?bankBin=970416&vaAccountNumber=12345678",
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CUSTOMREQUEST => "DELETE",
    CURLOPT_HTTPHEADER => [
        "Accept: application/json",
        "Content-Type: application/json",
        "x-client-id: " . $clientId,
        "x-request-timestamp: " . $timestamp,
        "x-signature: " . $signature,
    ],
]);

$response = curl_exec($ch);
if ($response === false) {
    echo "cURL Error: " . curl_error($ch);
} else {
    echo $response;
}
curl_close($ch);

Response mẫu

{
  "code": "00",
  "message": "Success",
  "data": {
    "confirmId": "7f4c1e9a-2d3b-4c8e-b1a0-5e6f7a8b9c0d"
  }
}

Trường	Kiểu	Mô tả
code	string	Mã kết quả (00 = Thành công).
message	string	Thông điệp phản hồi.
data.confirmId	string	Mã xác nhận, dùng để gọi API Xác nhận xóa tài khoản trong vòng 4 phút.

---

Mã lỗi thường gặp

Code	Mô tả	Hướng xử lý
1010	Không tìm thấy số tài khoản	Tài khoản chưa đăng ký nhận biến động ghi nợ, hoặc sai vaAccountNumber.
1095, 1096	Lỗi merchantId của Master Merchant	Truyền merchantId thuộc Master Merchant đang gọi API.
400	Dữ liệu không hợp lệ hoặc lỗi từ ACB	message mô tả chi tiết lỗi.
90, 91, 92, 97	Lỗi xác thực request (timestamp, client-id, chữ ký)	Xem Mã lỗi hệ thống.
Others	Lỗi khác	Xem Danh sách mã lỗi.