Kaartinvoer blijft bij de aanbieder
Klanten voeren kaartgegevens in op pagina’s van ondersteunde betaalproviders. OrsunPay verzamelt geen kaartnummers of CVV via zijn betaal-API.
Beveiliging
Vertrouwen begint met duidelijke grenzen.
Een betaalplatform moet duidelijk maken waar uw gegevens naartoe gaan, wie de betaling verwerkt en hoe uw systemen synchroon blijven.
Ondertekende meldingen
Handelaarswebhooks gebruiken HMAC-SHA256 en een eigen handelaarsgeheim. Verifieer de onbewerkte verzoekinhoud en tijdstempel voordat u een gebeurtenis verwerkt.
Versleutelde credentials
Providercredentials worden versleuteld opgeslagen. Houd geheimen op uw server en gebruik aparte omgevingen voor test- en productieactiviteiten.
Ontworpen voor herhaalde pogingen
Idempotentiesleutels identificeren herhaalde verzoeken. Duurzame meldingbezorging en betaalgeschiedenis helpen uw team onzekere uitkomsten af te handelen.
Bouw met duidelijke beveiligingsgrenzen.
Beveiliging is een gedeelde verantwoordelijkheid. Uw PSP-overeenkomst, accountgoedkeuring en verwerkingsvereisten blijven bij uw aanbieder.
Integratie- en webhookgidsen lezen