Korttitietojen syöttö pysyy palveluntarjoajalla
Asiakkaat syöttävät korttitiedot tuettujen maksupalveluntarjoajien sivuilla. OrsunPay ei kerää korttinumeroita tai CVV-koodeja maksu-API:nsa kautta.
Turvallisuus
Luottamus alkaa selkeistä rajoista.
Maksualustan tulee näyttää selkeästi, minne tietosi kulkevat, kuka käsittelee maksun ja miten järjestelmäsi pysyvät synkronoituina.
Allekirjoitetut ilmoitukset
Kauppiaan webhookit käyttävät HMAC-SHA256:ta ja kauppiaskohtaista salaisuutta. Varmenna pyynnön raakarunko ja aikaleima ennen tapahtuman käsittelyä.
Salatut tunnistetiedot
Palveluntarjoajan tunnistetiedot salataan tallennettuina. Säilytä salaisuudet palvelimellasi ja käytä erillisiä ympäristöjä testi- ja tuotantotoimintaan.
Suunniteltu uudelleenyrityksiin
Idempotenssiavaimet tunnistavat toistuvat pyynnöt. Pysyvä ilmoitusten toimitus ja maksuhistoriat auttavat tiimiäsi käsittelemään epävarmoja tuloksia.
Rakenna selkeillä turvallisuusrajoilla.
Turvallisuus on yhteinen vastuu. PSP-sopimuksesi, tilin hyväksyntä ja palveluntarjoajan käsittelyvaatimukset pysyvät palveluntarjoajallasi.
Lue integraatio- ja webhook-oppaat