الزامات استفاده API درگاه بانک کارافرین
در مقاله های قبلی در مورد مقدمه استفاده وب سرویس درگاه بانک کارافرین و همچنین اصطلاحات فنی آن صحبت کردیم در این مقاله در مورد الزامات وب سرویس درگاه بانک کارافرین صحبت خواهیم کرد.
الزامات امنیتی
کلیه درگاههای پرداخت اینترنتی دارای گواهینامه امنیتی معتبر از شاپرک میباشند و ارتباط خریدار با سامانه پرداخت اینترنتی در بستر SSL و به صورت امن میباشد. داشتن گواهینامه معتبر برای سایت پذیرنده الزامی نمیباشد.
.پذیرنده (فروشنده) از هیچ کدام از اطالعات بانکی دارنده کارت (مشتری) از قبیل شماره کارت، کلمه رمز عبور و غیره مطلع نمیشود. پذیرنده (فروشنده) هیچگونه اطالعات بانکی و مالی دارنده کارت (مشتری) را دریافت نمینماید. تمامی اطالعات بانکی و مالی مشتری فقط در درگاه پرداخت اینترنتی ورود اطالعات میگردند.
سایت پذیرنده (فروشنده) میبایست دارای IP ثابت باشد که اعالم میکند و فقط فروشنده میتواند درخواست تراکنش و تائید تراکنش نماید. این امر برای تصدیق هویت پذیرنده (فروشنده) الزامی میباشد.
.برای اطمینان بیشتر در هنگام فعالسازی ID فروشنده (پذیرنده Merchant ) به او کلمه رمزی میدهد که فروشنده میتواند با استفاده از آن به سیستم گزارش لحظه ای وارد شده و اطالعات تراکنشهای خود را دریافت نماید.
الزامات بانکی
پذیرنده (فروشنده) میبایست یک حساب بانکی سپرده در بانک داشته باشد و در آن بانک درخواست استفاده از سرویس درگاه پرداخت اینترنتی دهد و مشخصات خود را طبق فرمهای ویژه تکمیل نماید. بانک نیز به وی یک شماره شناسه (Merchant )اختصاص میدهد که در تراکنشهای او مورد استفاده قرار میگیرد و خود را با این شناسه به درگاه پرداخت اینترنتی معرفی مینماید و همچنین یک رمز عبور اختصاص میدهد که برای ورود پذیرنده به بخش گزارشات میباشد.
الزامات سایت
پذیرنده (فروشنده) برای پیاده سازی سایت خود از هر تکنولوژی میتواند استفاده نماید. پذیرنده (فروشنده) برا اتصال به درگاه پرداخت اینترنتی و درخواست و تائید تراکنشها، میبایست استانداردها و رویه های شرح داده شده در این مستند، را بکار برد.
در این مقاله در مورد الزامات وب سرویس درگاه بانک کارافرین صحبت کردیم در مقاله های بعدی بیشتر در مورد APIهای درگاه پرداخت صحبت خواهیم کرد.
برای دریافت مستندات کامل از این لینک اقدام به دریافت کنید