Signed API, verifikasi callback, audit ledger, secret hanya di server.
Home / Perusahaan / Keamanan
توقيعات MD5 بأحرف كبيرة لكل طلب، وتجزئة كلمات المرور bcrypt، وبيانات اعتماد المزود على الخادم فقط، وتدقيق الدفتر لكل حركة، ومنع محاكاة الدفع في الوضع الحقيقي. احذف install.php بعد التثبيت.
تعلم التكامل الآمن ←Merchant → payin_create (signed) → LottoPay → StarPago → QRIS/VA/E-Wallet → callback → verify → credit 1x → forward → HTTP 200 + SUCCESS
استخدم payin_query للتسوية. لا تثق بحالة المتصفح — ثق بالتنبيهات المؤكدة واستعلامات الخادم.