Kortinmatningen sker hos leverantören
Kunder anger kortuppgifter på sidor hos betalningsleverantörer som stöds. OrsunPay samlar inte in kortnummer eller CVV via sitt betalnings-API.
Säkerhet
Förtroende börjar med tydliga gränser.
En betalningsplattform bör tydliggöra vart dina uppgifter går, vem som behandlar betalningen och hur dina system hålls synkroniserade.
Signerade aviseringar
Handlarwebhooks använder HMAC-SHA256 och en särskild handlarhemlighet. Verifiera anropets råa kropp och tidsstämpel innan en händelse behandlas.
Krypterade autentiseringsuppgifter
Leverantörsuppgifter krypteras i vila. Förvara hemligheter på din server och använd separata miljöer för test- och produktionsaktivitet.
Utformat för återförsök
Idempotensnycklar identifierar upprepade anrop. Beständig aviseringsleverans och betalningshistorik hjälper teamet att hantera osäkra utfall.
Bygg med tydliga säkerhetsgränser.
Säkerhet är ett delat ansvar. Ditt PSP-avtal, kontogodkännande och leverantörens behandlingskrav ligger kvar hos leverantören.
Läs integrations- och webhookguiderna