Въвеждането на картови данни остава при доставчика
Клиентите въвеждат картовите данни на страниците на поддържаните платежни доставчици. OrsunPay не събира номера на карти или CVV чрез платежния си API.
Сигурност
Доверието започва с ясни граници.
Платежната платформа трябва ясно да показва къде отиват данните ви, кой обработва плащането и как системите ви остават в синхрон.
Подписани известия
Уебхуковете за търговци използват HMAC-SHA256 и отделен таен ключ за търговеца. Проверявайте необработеното тяло на заявката и времевия маркер, преди да обработвате събитие.
Криптирани идентификационни данни
Идентификационните данни на доставчиците са криптирани при съхранение. Пазете тайните на сървъра си и използвайте отделни среди за тестова и реална дейност.
Проектирано за повторни опити
Ключовете за идемпотентност идентифицират повторени заявки. Устойчивата доставка на известия и историята на плащанията помагат на екипа ви да обработва неясни резултати.
Разработвайте с ясни граници на сигурността.
Сигурността е споделена отговорност. Договорът ви с PSP, одобрението на акаунта и изискванията за обработване на доставчика остават при вашия доставчик.
Прочетете ръководствата за интеграция и уебхукове