A kártyaadatok megadása a szolgáltatónál marad
Az ügyfelek a támogatott fizetési szolgáltatók oldalain adják meg kártyaadataikat. Az OrsunPay nem gyűjt kártyaszámokat vagy CVV-kódokat fizetési API-ján keresztül.
Biztonság
A bizalom egyértelmű határokkal kezdődik.
A fizetési platformnak világossá kell tennie, hová kerülnek adatai, ki dolgozza fel a fizetést, és hogyan maradnak szinkronban rendszerei.
Aláírt értesítések
A kereskedői webhookok HMAC-SHA256-ot és külön kereskedői titkot használnak. Esemény feldolgozása előtt ellenőrizze a nyers kéréstörzset és az időbélyeget.
Titkosított hitelesítő adatok
A szolgáltatói hitelesítő adatok tároláskor titkosítottak. Tartsa a titkokat a szerverén, és használjon külön környezeteket a teszt- és éles tevékenységhez.
Újrapróbálkozásra tervezve
Az idempotenciakulcsok azonosítják az ismételt kéréseket. A tartós értesítéskézbesítés és a fizetési előzmények segítenek csapatának kezelni a bizonytalan kimeneteleket.
Fejlesszen egyértelmű biztonsági határokkal.
A biztonság közös felelősség. PSP-megállapodása, fiókjóváhagyása és a szolgáltató feldolgozási követelményei továbbra is a szolgáltatójához tartoznak.
Integrációs és webhookútmutatók elolvasása