物联网平台第三方应用集成适用于阿里云IoT、OneNET、ThingsBoard、JetLinks、EMQX等平台，核心思路大同小异，分为对接模式、接口能力、认证鉴权、数据流向、开发步骤、风险与最佳实践。

　　第三方应用(ERP、MES、SCADA、运维平台、小程序、APP)通过平台开放RESTful API读写物联网平台资源。

　　4. 时序历史数据API：按时间范围拉取历史曲线. OTA升级API：第三方触发升级、查询升级进度

　　 权限最小化原则：给第三方应用只分配需要的权限，不要管理员全权Kaiyun股份有限公司限。

　　→ 方案2：IoT平台通过Webhook/MQTT实时推送设备上报数据给第三方服务

　　第三方应用 → 调用IoT平台开放API下发指令 → IoT平台转发MQTT指令 → 设备接收执行 → 设备返回结果上报平台 → 平台回传给第三方

　　在平台控制台新建第三方应用，获取AppKey、密钥，分配产品/设备权限。

　　双方确认测点名称、单位、数据类型(int/float/bool)、指令参数。物模型不一致是集成最常见坑。

　　2. 幂等性：第三方接收Webhook消息要做幂等，防止平台重复推送导致重复业务逻辑。

　　4. 时序数据：不要用API高频拉全量历史;大量历史数据优先导出接口或者平台侧对接数据库。

　　1. 平台数据转发到数据库：IoT平台直接把设备数据写入InfluxDB/TDengine，第三方应用读数据库，不调用IoT API。

　　2. 规则引擎：IoT平台内置规则引擎做过滤、转换，再转发给第三方(过滤无效数据，减少第三方压力)。

　　5. 第三方服务器内网，IoT平台无法回调Webhook(需要公网/内网穿透/专线)