Signed API, verifikasi callback, audit ledger, secret hanya di server.
Home / Perusahaan / Keamanan
요청별 MD5 대문자 서명, bcrypt 비밀번호 해시, 서버 전용 상위 인증정보 관리, 변경별 원장 감사, 실서비스 모드 결제 시뮬레이션 차단을 적용해요. 설치 후 install.php를 삭제하세요.
안전한 연동 알아보기 →Merchant → payin_create (signed) → LottoPay → StarPago → QRIS/VA/E-Wallet → callback → verify → credit 1x → forward → HTTP 200 + SUCCESS
정산에는 payin_query를 이용하세요. 브라우저 상태는 믿지 말고 검증된 콜백과 서버 조회를 이용하세요.