Η εισαγωγή κάρτας παραμένει στον πάροχο
Οι πελάτες εισάγουν στοιχεία κάρτας στις σελίδες υποστηριζόμενων παρόχων. Το OrsunPay δεν συλλέγει αριθμούς καρτών ή CVV μέσω του API πληρωμών.
Ασφάλεια
Η εμπιστοσύνη αρχίζει με σαφή όρια.
Η πλατφόρμα πληρωμών πρέπει να εξηγεί πού πηγαίνουν τα δεδομένα, ποιος επεξεργάζεται την πληρωμή και πώς συγχρονίζονται τα συστήματα.
Υπογεγραμμένες ειδοποιήσεις
Τα webhooks εμπόρων χρησιμοποιούν HMAC-SHA256 και ειδικό μυστικό εμπόρου. Επαληθεύστε ακατέργαστο σώμα αιτήματος και χρονική σήμανση πριν επεξεργαστείτε συμβάν.
Κρυπτογραφημένα διαπιστευτήρια
Τα διαπιστευτήρια παρόχων κρυπτογραφούνται σε αποθήκευση. Κρατήστε μυστικά στον διακομιστή και χωριστά περιβάλλοντα για δοκιμή και παραγωγή.
Σχεδιασμένο για επαναλήψεις
Τα κλειδιά idempotency αναγνωρίζουν επαναλαμβανόμενα αιτήματα. Ανθεκτική παράδοση ειδοποιήσεων και ιστορικό πληρωμών βοηθούν τη διαχείριση αβέβαιων αποτελεσμάτων.
Αναπτύξτε με σαφή όρια ασφάλειας.
Η ασφάλεια είναι κοινή ευθύνη. Συμφωνία PSP, έγκριση λογαριασμού και απαιτήσεις επεξεργασίας παραμένουν στον πάροχό σας.
Διαβάστε οδηγούς διασύνδεσης και webhooks