Signed API, verifikasi callback, audit ledger, secret hanya di server.
Home / Perusahaan / Keamanan
Подписи MD5 в верхнем регистре на каждый запрос, хеширование паролей bcrypt, апстрим-учётные данные только на сервере, аудит леджера по каждой мутации и блокировка симуляции оплаты в боевом режиме. Удалите install.php после установки.
Безопасная интеграция →Merchant → payin_create (signed) → LottoPay → StarPago → QRIS/VA/E-Wallet → callback → verify → credit 1x → forward → HTTP 200 + SUCCESS
Используйте payin_query для сверки. Никогда не доверяйте статусу в браузере — доверяйте проверенным колбэкам и серверным запросам.