Kortregistreringen skjer hos leverandøren
Kunder oppgir kortopplysninger på sidene til støttede betalingsleverandører. OrsunPay samler ikke inn kortnumre eller CVV gjennom betalings-API-et.
Sikkerhet
Tillit begynner med tydelige grenser.
En betalingsplattform bør gjøre det tydelig hvor dataene dine går, hvem som behandler betalingen, og hvordan systemene dine holdes synkronisert.
Signerte varsler
Forhandlerwebhooks bruker HMAC-SHA256 og en egen forhandlerhemmelighet. Verifiser den rå forespørselskroppen og tidsstempelet før du behandler en hendelse.
Krypterte legitimasjonsopplysninger
Leverandørlegitimasjon er kryptert i hvile. Hold hemmeligheter på serveren din, og bruk separate miljøer for test- og produksjonsaktivitet.
Utformet for nye forsøk
Idempotensnøkler identifiserer gjentatte forespørsler. Varig varsellevering og betalingshistorikk hjelper teamet ditt med å håndtere usikre utfall.
Bygg med tydelige sikkerhetsgrenser.
Sikkerhet er et delt ansvar. PSP-avtalen din, kontogodkjenning og leverandørens behandlingskrav forblir hos leverandøren.
Les integrasjons- og webhookveiledningene