يبقى إدخال البطاقة لدى المزوّد
يُدخل العملاء بيانات البطاقة على صفحات مزوّدي الدفع المدعومين. ولا يجمع OrsunPay أرقام البطاقات أو CVV عبر واجهة API للمدفوعات.
الأمان
تبدأ الثقة بحدود واضحة.
ينبغي أن توضّح منصة الدفع أين تذهب بياناتك ومن يعالج الدفع وكيف تبقى أنظمتك متزامنة.
إشعارات موقّعة
تستخدم خطافات ويب التجار HMAC-SHA256 وسرًا مخصّصًا للتاجر. تحقّق من نص الطلب الخام والطابع الزمني قبل معالجة الحدث.
بيانات اعتماد مشفّرة
تُشفّر بيانات اعتماد المزوّدين أثناء التخزين. احتفظ بالأسرار على خادمك واستخدم بيئات منفصلة للاختبار والنشاط الفعلي.
مصمّم لإعادة المحاولة
تحدّد مفاتيح منع تكرار الأثر الطلبات المعادة. ويساعد تسليم الإشعارات المستديم وسجلات المدفوعات فريقك على التعامل مع النتائج غير المؤكدة.
طوّر ضمن حدود أمان واضحة.
الأمان مسؤولية مشتركة. وتظل اتفاقيتك مع PSP والموافقة على الحساب ومتطلبات المعالجة الخاصة بالمزوّد لدى مزوّدك.
اقرأ أدلة التكامل وخطافات الويب