Signed API, verifikasi callback, audit ledger, secret hanya di server.
Home / Perusahaan / Keamanan
ลายเซ็น MD5 ตัวพิมพ์ใหญ่ทุกรีเควส แฮชรหัสผ่าน bcrypt เก็บข้อมูล upstream ไว้ที่เซิร์ฟเวอร์เท่านั้น ตรวจสอบ ledger ทุกการเปลี่ยนแปลง และบล็อกการจำลองชำระในโหมด live ลบ install.php หลังติดตั้ง
เรียนรู้การเชื่อมอย่างปลอดภัย →Merchant → payin_create (signed) → LottoPay → StarPago → QRIS/VA/E-Wallet → callback → verify → credit 1x → forward → HTTP 200 + SUCCESS
ใช้ payin_query สำหรับกระทบยอด อย่าเชื่อสถานะจากเบราว์เซอร์ — เชื่อเฉพาะ callback ที่ตรวจสอบแล้วและการสอบถามเซิร์ฟเวอร์