Kortelės duomenys lieka teikėjo aplinkoje
Klientai įveda kortelių duomenis palaikomų mokėjimo teikėjų puslapiuose. OrsunPay nerenka kortelių numerių ar CVV per savo mokėjimų API.
Saugumas
Pasitikėjimas prasideda nuo aiškių ribų.
Mokėjimų platforma turi aiškiai parodyti, kur keliauja duomenys, kas apdoroja mokėjimą ir kaip sistemos išlieka sinchronizuotos.
Pasirašyti pranešimai
Prekybininko webhook naudoja HMAC-SHA256 ir atskirą prekybininko paslaptį. Prieš apdorodami įvykį patikrinkite neapdorotą užklausos turinį ir laiko žymą.
Užšifruoti autentifikavimo duomenys
Teikėjų autentifikavimo duomenys saugomi užšifruoti. Paslaptis laikykite serveryje ir naudokite atskiras bandomąsias bei darbines aplinkas.
Sukurta pakartotiniams bandymams
Idempotentiškumo raktai identifikuoja pasikartojančias užklausas. Patvarus pranešimų pristatymas ir mokėjimų istorijos padeda komandai tvarkyti neaiškius rezultatus.
Kurkite su aiškiomis saugumo ribomis.
Saugumas yra bendra atsakomybė. Jūsų PSP sutartis, paskyros patvirtinimas ir teikėjo apdorojimo reikalavimai lieka teikėjo kompetencijoje.
Skaitykite integracijos ir webhook vadovus