Dane karty wprowadza się u dostawcy
Klienci podają dane karty na stronach obsługiwanych dostawców płatności. OrsunPay nie zbiera numerów kart ani CVV przez API płatności.
Bezpieczeństwo
Zaufanie zaczyna się od jasnych granic.
Platforma płatnicza powinna jasno wskazywać, dokąd trafiają dane, kto przetwarza płatność i jak systemy pozostają zsynchronizowane.
Podpisane powiadomienia
Webhooki sprzedawcy używają HMAC-SHA256 i dedykowanego sekretu. Zweryfikuj surową treść żądania i znacznik czasu przed przetworzeniem zdarzenia.
Zaszyfrowane dane uwierzytelniające
Dane uwierzytelniające dostawców są szyfrowane w spoczynku. Przechowuj sekrety na serwerze i używaj oddzielnych środowisk testowych i produkcyjnych.
Zaprojektowane do ponowień
Klucze idempotencji identyfikują powtarzane żądania. Trwałe dostarczanie powiadomień i historie płatności pomagają obsługiwać niepewne wyniki.
Twórz z jasnymi granicami bezpieczeństwa.
Bezpieczeństwo jest wspólną odpowiedzialnością. Umowa PSP, zatwierdzenie konta i wymagania przetwarzania pozostają po stronie dostawcy.
Przeczytaj przewodniki integracji i webhooków