Truy vấn chi tiết tài khoản tài chính

GET

URLhttps://open-api.tingee.vn/v1/direct-link/financial-utility/account-balance-detail

Chi tiết số dư tài khoản

Header Request

Header	Bắt buộc	Mô tả
Content-Type	✓	application/json
x-client-id	✓	Mã định danh của đối tác do TINGEE cung cấp.
x-signature	✓	Chữ ký xác thực HMAC SHA512.
x-request-timestamp	✓	Thời gian gửi request (format: yyyyMMddHHmmssSSS, múi giờ UTC+7)

Query Parameters

Trường	Kiểu	Bắt buộc	Mô tả
bankBin	string	✓	Mã BIN ngân hàng. Hiện chỉ hỗ trợ 970418 (BIDV).
role	string	~	Vai trò người dùng: Maker hoặc Checker (dùng phiên ủy quyền BIDV của vai trò tương ứng). Bắt buộc với BIDV.
accountNumber	string	✓	Số tài khoản thanh toán BIDV cần truy vấn (thuộc doanh nghiệp đã ủy quyền).

Ví dụ mã nguồn

cURL

curl --location --request GET 'https://open-api.tingee.vn/v1/direct-link/financial-utility/account-balance-detail?bankBin=970418&role=Maker&accountNumber=1234567890' \
--header 'accept: application/json' \
--header 'x-client-id: YOUR_CLIENT_ID' \
--header 'x-request-timestamp: 20240509154004003' \
--header 'x-signature: YOUR_SIGNATURE'

NestJS

import axios from "axios";
import { createHmac } from "crypto";

const CLIENT_ID = "YOUR_CLIENT_ID";
const SECRET_KEY = "YOUR_SECRET_KEY";

// Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
function getTimestamp() {
    return new Date(Date.now() + 7 * 60 * 60 * 1000)
        .toISOString()
        .replace(/[-:TZ.]/g, "")
        .slice(0, 17);
}

async function directLinkFinancialUtilityAccountBalanceDetail() {
    const body = {}; // Request không có body: ký trên chuỗi "{}"

    const params = {
        bankBin: "970418",
        role: "Maker",
        accountNumber: "1234567890",
    };

    const bodyJson = JSON.stringify(body);
    const timestamp = getTimestamp();
    const signature = createHmac("sha512", SECRET_KEY)
        .update(`${timestamp}:${bodyJson}`)
        .digest("hex");

    const res = await axios.request({
        method: "GET",
        url: "https://open-api.tingee.vn/v1/direct-link/financial-utility/account-balance-detail",
        params,
        headers: {
            accept: "application/json",
            "Content-Type": "application/json",
            "x-client-id": CLIENT_ID,
            "x-request-timestamp": timestamp,
            "x-signature": signature,
        },
    });

    console.log(res.data);
}

directLinkFinancialUtilityAccountBalanceDetail();

C#

using System;
using System.Net.Http;
using System.Security.Cryptography;
using System.Text;
using System.Threading.Tasks;

public class Program
{
    private const string ClientId = "YOUR_CLIENT_ID";
    private const string SecretKey = "YOUR_SECRET_KEY";
    private static readonly HttpClient Client = new HttpClient();

    public static async Task Main()
    {
        var bodyJson = "{}"; // Request không có body: ký trên chuỗi "{}"

        // Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
        var timestamp = DateTime.UtcNow.AddHours(7).ToString("yyyyMMddHHmmssfff");
        var signature = HmacSha512(SecretKey, $"{timestamp}:{bodyJson}");

        var request = new HttpRequestMessage(HttpMethod.Get, "https://open-api.tingee.vn/v1/direct-link/financial-utility/account-balance-detail?bankBin=970418&role=Maker&accountNumber=1234567890");
        request.Headers.Add("accept", "application/json");
        request.Headers.Add("x-client-id", ClientId);
        request.Headers.Add("x-request-timestamp", timestamp);
        request.Headers.Add("x-signature", signature);

        var response = await Client.SendAsync(request);
        Console.WriteLine(await response.Content.ReadAsStringAsync());
    }

    private static string HmacSha512(string key, string message)
    {
        using var hmac = new HMACSHA512(Encoding.UTF8.GetBytes(key));
        var hash = hmac.ComputeHash(Encoding.UTF8.GetBytes(message));
        return Convert.ToHexString(hash).ToLower();
    }
}

Java

import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;
import java.nio.charset.StandardCharsets;
import java.time.ZoneId;
import java.time.ZonedDateTime;
import java.time.format.DateTimeFormatter;
import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;

public class Main {
    private static final String CLIENT_ID = "YOUR_CLIENT_ID";
    private static final String SECRET_KEY = "YOUR_SECRET_KEY";

    public static void main(String[] args) throws Exception {
        // JSON minified, giống kết quả JSON.stringify(). Request không có body: ký trên chuỗi "{}"
        String bodyJson = "{}";

        // Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
        String timestamp = ZonedDateTime.now(ZoneId.of("Asia/Ho_Chi_Minh"))
                .format(DateTimeFormatter.ofPattern("yyyyMMddHHmmssSSS"));
        String signature = hmacSha512(SECRET_KEY, timestamp + ":" + bodyJson);

        HttpRequest request = HttpRequest.newBuilder()
                .uri(URI.create("https://open-api.tingee.vn/v1/direct-link/financial-utility/account-balance-detail?bankBin=970418&role=Maker&accountNumber=1234567890"))
                .header("accept", "application/json")
                .header("Content-Type", "application/json")
                .header("x-client-id", CLIENT_ID)
                .header("x-request-timestamp", timestamp)
                .header("x-signature", signature)
                .method("GET", HttpRequest.BodyPublishers.noBody())
                .build();

        HttpResponse<String> response = HttpClient.newHttpClient()
                .send(request, HttpResponse.BodyHandlers.ofString());
        System.out.println(response.body());
    }

    private static String hmacSha512(String key, String data) throws Exception {
        Mac mac = Mac.getInstance("HmacSHA512");
        mac.init(new SecretKeySpec(key.getBytes(StandardCharsets.UTF_8), "HmacSHA512"));
        byte[] hash = mac.doFinal(data.getBytes(StandardCharsets.UTF_8));
        StringBuilder hex = new StringBuilder();
        for (byte b : hash) hex.append(String.format("%02x", b));
        return hex.toString();
    }
}

PHP

<?php
$clientId = "YOUR_CLIENT_ID";
$secretKey = "YOUR_SECRET_KEY";

$bodyJson = "{}"; // Request không có body: ký trên chuỗi "{}"

// Timestamp theo múi giờ UTC+7, định dạng yyyyMMddHHmmssSSS
$now = new DateTime("now", new DateTimeZone("Asia/Ho_Chi_Minh"));
$timestamp = $now->format("YmdHisv");
$signature = hash_hmac("sha512", $timestamp . ":" . $bodyJson, $secretKey);

$ch = curl_init();
curl_setopt_array($ch, [
    CURLOPT_URL => "https://open-api.tingee.vn/v1/direct-link/financial-utility/account-balance-detail?bankBin=970418&role=Maker&accountNumber=1234567890",
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CUSTOMREQUEST => "GET",
    CURLOPT_HTTPHEADER => [
        "Accept: application/json",
        "Content-Type: application/json",
        "x-client-id: " . $clientId,
        "x-request-timestamp: " . $timestamp,
        "x-signature: " . $signature,
    ],
]);

$response = curl_exec($ch);
if ($response === false) {
    echo "cURL Error: " . curl_error($ch);
} else {
    echo $response;
}
curl_close($ch);

Response mẫu

{
  "code": "00",
  "message": "Success",
  "data": {
    "accountNumber": "1234567890",
    "accountName": "NGUYEN VAN A",
    "status": "ACTIVE",
    "cif": "12345678",
    "branchCode": "001",
    "currency": "VND",
    "holdBalance": 0,
    "minBalance": 50000,
    "overdraftBalance": 0,
    "availableBalance": 10000000,
    "acctRelation": "OWNER",
    "currentBalance": 10050000,
    "maturityDate": "",
    "parentBoo": "HO",
    "boo": "001",
    "productCode": "CA01",
    "purposeCode": "001",
    "default": true
  }
}

Trường	Kiểu	Mô tả
code	string	Mã kết quả (00 = Thành công).
message	string	Thông điệp phản hồi.
data.accountNumber	string	Số tài khoản.
data.accountName	string	Tên chủ tài khoản.
data.status	string	Trạng thái tài khoản: - ACTIVE: Đang hoạt động - INACTIVE: Không hoạt động
data.cif	string	Mã CIF khách hàng.
data.branchCode	string	Mã chi nhánh.
data.currency	string	Mã loại tiền tệ.
data.holdBalance	number	Số dư tạm giữ.
data.minBalance	number	Số dư tối thiểu.
data.overdraftBalance	number	Số dư thấu chi.
data.availableBalance	number	Số dư khả dụng.
data.acctRelation	string	Quan hệ tài khoản.
data.currentBalance	number	Số dư hiện tại.
data.maturityDate	string	Ngày đáo hạn.
data.parentBoo	string	Đơn vị quản lý cha.
data.boo	string	Đơn vị quản lý.
data.productCode	string	Mã sản phẩm.
data.purposeCode	string	Mã mục đích.
data.default	boolean	Tài khoản mặc định.

---

Mã lỗi thường gặp

Code	Mô tả	Hướng xử lý
1077	Phiên ủy quyền BIDV của vai trò (role) đã hết hạn hoặc chưa được cấp	Gọi Lấy đường dẫn xác thực với đúng role để người dùng đăng nhập BIDV ủy quyền lại, sau đó gọi lại API.
1021	Ngân hàng không được hỗ trợ cho API này	Kiểm tra bankBin; API này chỉ hỗ trợ BIDV (970418).
90, 91, 92, 97	Lỗi xác thực request (timestamp, client-id, chữ ký)	Xem Mã lỗi hệ thống.
Others	Lỗi khác	Xem Danh sách mã lỗi.