Z Zise Developers
/
卡发行 › API 参考 › 消费管控

冻结卡片（过渡态 freezing）

POST /v1/cards/{id}/freeze scope: cards:write
代会员调用 · 必带 x-on-behalf-of 需 x-idempotency-key

冻结与解冻是两个端点、两个过渡态，不是一个布尔的两个取值。

合并成一个正是那次「解冻后报卡状态无效 + 充值失败」线上故障的成因：

从一个 freezing 看不出终点是 frozen 还是 active。

我方同时做两件事：向上游发冻结指令（异步），并把上游的可交易额度

压到 0（同步）。只做前者的话，指令生效之前那张卡照常能刷。

响应里的 status 恒为 freezing（我方本地已落过渡态）。终态由 webhook

推，或由我方当场回读上游压到秒级 —— 不要把 200 当成「已冻结」。

请求体为空对象即可（{}）。

前置条件

  • 卡状态在 active / pending / unactivated 之一（其余一律拒）

路径参数

字段类型必填说明
id string 必填 卡 id
字段类型必填说明
x-on-behalf-of string 必填 代哪个会员调用

响应

200已受理，卡进入过渡态
{
  "id": "crd_9f2c1b7a-3d51-4a2e-9c08-6b1f0d4e77aa",
  "status": "freezing"
}
400state_invalid 当前状态不能冻结 · product_not_available 供应商不可用 · idempotency_key_required / idempotency_key_invalid ⚠ 上游拒绝（我方与上游认知不一致）目前以 500 api_error 返回。 这一档与 state_invalid 的处置完全不同：后者刷新一下再试， 前者刷新多少次都一样，只能人工。别把两者当同一件事重试。
404not_found 卡不存在或不在这个会员名下

会触发的事件

card.status.updated

绿 = 终局且是好消息 · 红 = 终局且要处置 · 紫 = 中间态。点进去看事件体与验签。

请求 
curl -X POST 'https://api.zise.com/v1/cards/{id}/freeze' \
  -H 'x-auth-token: Bearer $TOKEN' \
  -H 'x-on-behalf-of: $MEMBER_ID' \
  -H 'x-idempotency-key: $IDEMPOTENCY_KEY'
const res = await fetch("https://api.zise.com/v1/cards/{id}/freeze", {
  method: "POST",
  headers: {
    "x-auth-token": "Bearer $TOKEN",
    "x-on-behalf-of": "$MEMBER_ID",
    "x-idempotency-key": "$IDEMPOTENCY_KEY",
  },
});
// 金额按字符串读，别让它变成 number
const data = await res.json();
import requests

res = requests.post(
    "https://api.zise.com/v1/cards/{id}/freeze",
    headers={
        "x-auth-token": "Bearer $TOKEN",
        "x-on-behalf-of": "$MEMBER_ID",
        "x-idempotency-key": "$IDEMPOTENCY_KEY",
    },
)
# 金额用 Decimal(str(...))，不要 float
data = res.json()
req, _ := http.NewRequest("POST", "https://api.zise.com/v1/cards/{id}/freeze",
    nil)
req.Header.Set("x-auth-token", "Bearer $TOKEN")
req.Header.Set("x-on-behalf-of", "$MEMBER_ID")
req.Header.Set("x-idempotency-key", "$IDEMPOTENCY_KEY")
res, err := http.DefaultClient.Do(req)
// 金额字段用 string 接，不要 float64
HttpRequest req = HttpRequest.newBuilder()
    .uri(URI.create("https://api.zise.com/v1/cards/{id}/freeze"))
    .header("x-auth-token", "Bearer $TOKEN")
    .header("x-on-behalf-of", "$MEMBER_ID")
    .header("x-idempotency-key", "$IDEMPOTENCY_KEY")
    .method("POST", HttpRequest.BodyPublishers.noBody())
    .build();
// 金额字段用 String / BigDecimal，不要 double
$ch = curl_init('https://api.zise.com/v1/cards/{id}/freeze');
curl_setopt_array($ch, [
  CURLOPT_CUSTOMREQUEST => 'POST',
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_HTTPHEADER => [
    'x-auth-token: Bearer $TOKEN',
    'x-on-behalf-of: $MEMBER_ID',
    'x-idempotency-key: $IDEMPOTENCY_KEY',
  ],
]);
$res = curl_exec($ch);
// 金额用 bcmath / 字符串，不要 floatval
200 
{
  "id": "crd_9f2c1b7a-3d51-4a2e-9c08-6b1f0d4e77aa",
  "status": "freezing"
}