Paisabazaar 征信分、贷款与同意书接口

PB Fintech Limited · 信贷

Paisabazaar: Credit Score App 是 PB Fintech 面向印度消费者的理财市场，提供免费征信分，并并列展示信用卡、个人贷款、经营贷与房贷报价。Android 首页网格覆盖信用分、信用卡、个人/经营/住房贷款、BBPS 账单、定期存款、NPS、保险、PB Money 与信用健康报告，登录走 OTP、Truecaller 与 WhatsApp，征信拉取 CIBIL、Experian、Equifax 与 CRIF Highmark。它与 BankBazaar、CreditMantri、OneScore 以及 Paytm 的信用分入口争夺同一批想免费用分、买卡贷、又不愿逐家打开贷款行网站的印度用户。

局端访客登录在 OTP 会话交出 authorizationCode 后签发 accessToken、customerId 与 visitorId，同一会话后续请求还携带 glssToken 与 site-id。

短信上传按设备 deviceId 附上 senderCode、msgAt 与 content；Pukar 同意书行钉住 contractId、contractName 与局端 contractTextBureau。对账征信拉取、账单短信与同意书版本的贷款方可以接合这些标识；openData Studio 把它们变成可调用的开放数据。

应用截图

API 端点一览

以下端点与请求/响应示例均依据应用界面推导重构，为示意说明，并非实际抓包。

签发客户 OTP

POST /v1/auth/otp/request osint

按所选 channel 为给定 mobileNo、productId、visitId 与 visitorId 发送登录 OTP。

认证方式： site-id 请求头标明应用站点，authorization-key 请求头携带加密密钥。

channel
mobileNo
productId
type
visitId
visitorId
status
statusCode
statusMessage

POST /v1/auth/otp/request HTTP/1.1
site-id: pb-android
authorization-key: <encrypted>
Content-Type: application/json

{
  "channel": ["SMS"],
  "mobileNo": "9876543210",
  "productId": 1,
  "type": "LOGIN",
  "visitId": "v-8f21",
  "visitorId": "vis-91ab"
}

{
  "status": true,
  "statusCode": "200",
  "statusMessage": "OTP sent",
  "response": {
    "mobileNo": "9876543210",
    "visitorId": "vis-91ab"
  }
}

签发 SSO 授权码

POST /v1/auth/authorize osint

用 OTP（或已有 glss_token）换取后续产品登录使用的 authorizationCode、customerId 与 glssToken。

认证方式： OAuth 风格请求体带 client_id、redirect_uri、scope 与 siteId；OTP 或已有 glss_token 在同一载荷上。请求头同 OTP 请求的 site-id 与加密 authorization-key。

client_id
redirect_uri
response_type
auth_type
glss_token
otp
mobileNo
visitorId
authorizationCode
customerId
glssToken
expireAt
glssTokenExpireAt
voiceOtpAllowed

POST /v1/auth/authorize HTTP/1.1
site-id: pb-android
authorization-key: <encrypted>
Content-Type: application/json

{
  "client_id": "consumer-app-android",
  "redirect_uri": "https://www.example.com/login/callback",
  "response_type": "code",
  "scope": "openid",
  "siteId": "pb-android",
  "state": "st-7c2a",
  "auth_type": "otp",
  "otp": "482913",
  "mobileNo": "9876543210",
  "visitorId": "vis-91ab",
  "visitId": "v-8f21"
}

{
  "authorizationCode": "ac-4d55",
  "customerId": "cust-10028441",
  "glssToken": "glss-eyJhbGciOi…",
  "visitorId": "vis-91ab",
  "voiceOtpAllowed": false,
  "mobileNo": "9876543210",
  "expireAt": "2026-10-16T12:30:00Z",
  "state": "st-7c2a",
  "glssTokenExpireAt": "2026-10-16T18:30:00Z",
  "redirectUri": "https://www.example.com/login/callback"
}

SSO 登出
GET /v1/auth/logout osint
结束 authorize 步骤签发的单点登录会话。
认证方式： authorize 步骤之后的 site-id 与加密 authorization-key 请求头，外加会话查询参数。
- status
- statusCode
- statusMessage
```
GET /v1/auth/logout HTTP/1.1
site-id: pb-android
authorization-key: <encrypted>
```
```
{
  "status": true,
  "statusCode": "200",
  "statusMessage": "logged out"
}
```

校验 SSO 二维码

POST /v1/auth/qr/verify osint

用当前 glssToken 确认跨设备二维码登录。

认证方式： site-id 与加密 authorization-key 请求头；请求体携带当前 glssToken。

glssToken
qrCode
status
statusCode
statusMessage

POST /v1/auth/qr/verify HTTP/1.1
site-id: pb-android
authorization-key: <encrypted>
Content-Type: application/json

{
  "glssToken": "glss-eyJhbGciOi…",
  "qrCode": "pb-qr-7c2a9e1b"
}

{
  "status": true,
  "statusCode": "200",
  "statusMessage": "verified"
}

刷新应用访问令牌

POST /v1/auth/session/refresh osint

凭 site-id 与 glss-token 刷新应用会话，返回 accessTokenExpiresAt。

认证方式： site-id 与 glss-token 请求头；clientId 在 JSON 请求体中。

clientId
accessTokenExpiresAt
status
statusCode

POST /v1/auth/session/refresh HTTP/1.1
site-id: pb-android
glss-token: glss-eyJhbGciOi…
Content-Type: application/json

{
  "clientId": "consumer-app-android"
}

{
  "status": true,
  "statusCode": "200",
  "response": {
    "accessTokenExpiresAt": "2026-10-16T18:30:00Z"
  }
}

征信产品 SSO 登录

POST /v1/bureau/session/login openfinance

把 SSO 的 authorizationCode 换成征信产品的 accessToken、customerId、mobileNo 与 visitorId。

认证方式：请求体携带 SSO authorize 步骤签发的 authorizationCode。

authorizationCode
accessToken
accessTokenExpiresAt
customerId
mobileNo
visitorId

POST /v1/bureau/session/login HTTP/1.1
Content-Type: application/json

{
  "authorizationCode": "ac-4d55"
}

{
  "status": true,
  "statusCode": "200",
  "response": {
    "accessToken": "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9…",
    "accessTokenExpiresAt": "2026-10-16T18:30:00Z",
    "customerId": "cust-10028441",
    "mobileNo": "9876543210",
    "visitorId": "vis-91ab"
  }
}

短信最近上传时间
GET /v1/insights/messages/watermark openfinance
读取下一批评账短信上传前的水位（custId、ts）。
认证方式： SSO authorize 之后的登录会话；除会话外不再声明额外请求头。
- custId
- ts
```
GET /v1/insights/messages/watermark HTTP/1.1
```
```
{
  "status": true,
  "statusCode": "200",
  "response": {
    "custId": "cust-10028441",
    "ts": 1729084800
  }
}
```

上传短信台账

POST /v1/insights/messages openfinance

上传设备短信条目（senderCode、msgAt、content）供账单与授信洞察；默认 type=SMS、channel=app。

认证方式： SSO authorize 之后的登录会话；请求体携带 deviceId。

type
channel
deviceId
messages
senderCode
msgAt
content
custId

POST /v1/insights/messages HTTP/1.1
Content-Type: application/json

{
  "type": "SMS",
  "channel": "app",
  "deviceId": "android-8f21c0",
  "messages": [
    {
      "senderCode": "VK-HDFCBK",
      "msgAt": "2026-10-15T09:14:22+05:30",
      "content": "INR 12,400 spent on HDFC XX4321"
    }
  ]
}

{
  "status": true,
  "statusCode": "200",
  "response": {
    "custId": "cust-10028441"
  }
}

读取 Pukar 同意书

POST /v1/consents/contract opendata

加载征信拉取前展示的现行 Pukar 同意书（contractId、contractText、局端 contractTextBureau）。

认证方式： JSON 请求体；content-type 为 application/json。

contractId
parentContractId
productId
languageCode
screenId
platform
contractName
contractText
contractTextBureau
contractVersionId
isActive
createdAt
updatedAt
status
statusCode
statusMessage

POST /v1/consents/contract HTTP/1.1
Content-Type: application/json

{
  "productId": 1,
  "platform": "android",
  "languageCode": "en"
}

{
  "status": true,
  "statusCode": "200",
  "statusMessage": "OK",
  "response": {
    "contractId": "pk-4412",
    "parentContractId": "pk-4400",
    "productId": 1,
    "languageCode": "en",
    "screenId": 12,
    "platform": "android",
    "contractName": "Bureau pull consent",
    "contractText": "I authorise Paisabazaar to fetch my credit report…",
    "contractTextBureau": "CIBIL / Experian / Equifax / CRIF Highmark…",
    "contractVersionId": "v3",
    "isActive": 1,
    "createdAt": "2026-01-11T00:00:00Z",
    "updatedAt": "2026-09-02T00:00:00Z"
  }
}

记录 Pukar 用户同意
POST /v1/consents/approval opendata
记录已登录用户接受了同意书读取接口返回的 Pukar 合同。
认证方式： JSON 请求体标明正在批准的合同。
- contractId
- contractVersionId
- productId
- platform
- status
- statusCode
- statusMessage
```
POST /v1/consents/approval HTTP/1.1
Content-Type: application/json

{
  "contractId": "pk-4412",
  "contractVersionId": "v3",
  "productId": 1,
  "platform": "android"
}
```
```
{
  "status": true,
  "statusCode": "200",
  "statusMessage": "approved"
}
```

数据类别

身份
征信局
短信洞察
同意书

数据使用场景与案例

征信令牌对账
贷款方把 OTP 会话与征信产品登录上的 authorizationCode → accessToken → customerId / visitorId / mobileNo 串起来，使 CIBIL、Experian、Equifax 或 CRIF Highmark 拉取归到同一个 Paisabazaar 访客。
短信台账授信
账单与薄档案模型按 deviceId、custId 摄入 senderCode、msgAt、content 批次，并用最近上传 ts 水位避免重复短信行。
Pukar 同意书审计
合规栈在用户接受征信拉取合同时快照 contractId、contractVersionId、contractTextBureau 与 isActive，后续争议可还原当时屏幕上的原文。
身份图谱匹配
反欺诈把 visitorId、customerId、mobileNo、glssToken 过期与 deviceId 拼在一起，识别循环 OTP 与跨卡贷申请的共用设备。

常见问题

登录后 Paisabazaar 展示什么？

首页网格覆盖免费征信分、信用卡、个人/经营/住房贷款、BBPS 账单、定期存款、NPS、保险、PB Money 与信用健康报告，登录走 OTP、Truecaller 或 WhatsApp。

会拉取哪些印度征信局？

CIBIL、Experian、Equifax 与 CRIF Highmark。征信产品登录用 authorizationCode 换 accessToken 之前，会先拉取并接受一份 Pukar 同意书（contractId、contractTextBureau）。

哪些标识把访客和征信拉取绑在一起？

OTP 会话签发 customerId、visitorId、mobileNo 与 glssToken；征信产品登录为同一 customerId 追加 accessToken 与 accessTokenExpiresAt。

Paisabazaar 是否只做印度？

是。市场、征信局、BBPS 出账方与卡贷报价都只面向印度，归属 PB Fintech（Policybazaar 集团）。

与 Paisabazaar: Credit Score App 相似的应用

BankBazaar — BankBazaar 是印度个人理财应用，提供免费 Experian 信用报告、即时审批信用卡，并并列比较个人贷与房贷。
CreditFit — CreditMantri 的 CreditFit 面向印度用户，免费展示 Equifax 与 CRIF 信用分和信用健康方案，并匹配银行与 NBFC 的个人贷、信用卡。
OneScore — OneScore 是 FPL Technologies 的印度信用分应用，可查看免费 Experian 与 CIBIL 分数、还款记录，并用提分规划器改善信用。
CRED — CRED 是 Dreamplug 面向印度的会员制应用，用于信用卡还款和 UPI 支付，并以免费信用报告作为 750 分以上的入会门槛。
Paytm — Paytm 是印度 UPI 超级应用，同一登录下也可免费查看信用分并申请个人贷款。
Moneyview — Moneyview 是印度理财应用，提供个人贷、房贷、信用卡、UPI，以及带免费信用报告的 Credit Tracker。
Kissht: Instant Personal Loans — Kissht 是面向印度工薪与自雇借款人的数字贷款应用，提供即时个人贷与经营贷。

需要集成这个 App 的数据 API？

我们可为任意指定 App 交付定制集成——源码交付 USD 500 起，或托管 API 按调用计费。告诉我们您需要的数据即可。

每个项目均签 NDA 与 SOW
3–7 天交付
验收通过后才付款
仅在授权范围内作业

获取报价

Paisabazaar 征信分、贷款与同意书接口

应用截图

API 端点一览

签发客户 OTP

签发 SSO 授权码

SSO 登出

校验 SSO 二维码

刷新应用访问令牌

征信产品 SSO 登录

短信最近上传时间

上传短信台账

读取 Pukar 同意书

记录 Pukar 用户同意

数据类别

数据使用场景与案例

征信令牌对账

短信台账授信

Pukar 同意书审计

身份图谱匹配

常见问题

与 Paisabazaar: Credit Score App 相似的应用

更多信贷类应用

Brigit: Cash Advance & Credit

Cairin: Pinjaman Daring Cepat

CASHe: Quick Personal Loan App

Dave: Credit, Cash & Money App

相关主题

需要集成这个 App 的数据 API？

Paisabazaar 征信分、贷款与同意书接口

应用截图

API 端点一览

签发客户 OTP

签发 SSO 授权码

SSO 登出

校验 SSO 二维码

刷新应用访问令牌

征信产品 SSO 登录

短信最近上传时间

上传短信台账

读取 Pukar 同意书

记录 Pukar 用户同意

数据类别

数据使用场景与案例

征信令牌对账

短信台账授信

Pukar 同意书审计

身份图谱匹配

常见问题

相关应用

与 Paisabazaar: Credit Score App 相似的应用

更多信贷类应用

Brigit: Cash Advance & Credit

Cairin: Pinjaman Daring Cepat

CASHe: Quick Personal Loan App

Dave: Credit, Cash & Money App

相关主题

需要集成这个 App 的数据 API？