Zadání karty zůstává u poskytovatele
Zákazníci zadávají údaje karet na stránkách podporovaných poskytovatelů plateb. OrsunPay přes své platební API neshromažďuje čísla karet ani CVV.
Zabezpečení
Důvěra začíná jasnými hranicemi.
Platební platforma má jasně ukázat, kam údaje směřují, kdo platbu zpracovává a jak zůstávají systémy synchronizované.
Podepsaná oznámení
Webhooky obchodníků používají HMAC-SHA256 a vyhrazené tajemství obchodníka. Před zpracováním události ověřte nezpracované tělo požadavku a časové razítko.
Šifrované přístupové údaje
Přístupové údaje poskytovatelů jsou při uložení šifrované. Uchovávejte tajemství na serveru a používejte oddělená testovací a produkční prostředí.
Navrženo pro opakované pokusy
Idempotentní klíče označují opakované požadavky. Trvalé doručování oznámení a historie plateb pomáhají týmu řešit nejisté výsledky.
Tvořte s jasnými bezpečnostními hranicemi.
Bezpečnost je společná odpovědnost. Smlouva s PSP, schválení účtu a požadavky poskytovatele na zpracování zůstávají u poskytovatele.
Přečtěte si průvodce integrací a webhooky