Signed API, verifikasi callback, audit ledger, secret hanya di server.
Home / Perusahaan / Keamanan
Chữ ký MD5-uppercase theo từng request, băm mật khẩu bcrypt, thông tin đăng nhập upstream chỉ lưu phía server, kiểm toán sổ cái theo từng biến động, và chặn mô phỏng thanh toán ở chế độ live. Xóa install.php sau khi cài đặt.
Tìm hiểu tích hợp an toàn →Merchant → payin_create (signed) → LottoPay → StarPago → QRIS/VA/E-Wallet → callback → verify → credit 1x → forward → HTTP 200 + SUCCESS
Dùng payin_query để đối soát. Đừng tin trạng thái từ trình duyệt — hãy tin callback đã xác minh + truy vấn server.