安全情報

シークレットキー (Secret key)

加盟店が申請する APP_ID および APP_SECRECT は非常に重要です。WebコードやURLパラメーター上に表 示・露出させないでください。

インターフェースセキュリティ (Interface security)

鍵の漏洩による資産のセキュリティ問題を防止するため、加盟店管理画面(バックステージ)でアプリの IP white list を設定できます。

HTTPS

APIのすべてのインターフェースは HTTPS 暗号化プロトコルを使用して通信します。一部のインターフェース では notify_url および redirect_url の提供が必要です。データ通信の walked 安全性を確保するた め、サーバーに HTTPS サービスを導入することを推奨します。