Informations de sécurité

Clé secrète (Secret key)

L' APP_ID et l' APP_SECRECT demandés par les commerçants sont extrêmement importants. Ne les affichez dans aucun code Web ou paramètre d'URL.

Sécurité de l'interface (Interface security)

La IP white list du commerçant permet de configurer l'application dans le back-office marchand pour éviter les problèmes de sécurité des actifs causés par une fuite de clé.

HTTPS

Toutes les interfaces API sont transmises à l'aide du protocole de chiffrement HTTPS . Certaines interfaces doivent fournir notify_url et redirect_url. Il est recommandé aux commerçants de déployer des servicesHTTPS sur le serveur afin d'assurer la sécurité des communications de données.