Maklumat keselamatan

Kunci rahsia (Secret key)

APP_ID dan APP_SECRECT yang dipohon oleh pedagang adalah sangat penting. Jangan paparkan dalam mana-mana kod web atau parameter URL.

Keselamatan antara muka (Interface security)

IP white list pedagang boleh mengkonfigurasi aplikasi di pejabat belakang pedagang untuk mencegah masalah keselamatan aset yang disebabkan oleh kebocoran kunci.

HTTPS

Semua antara muka API dihantar menggunakan protokol penyulitan HTTPS , sesetengah antara muka perlu menyediakan notify_url & redirect_url. Pedagang disyorkan untuk mengedarkan perkhidmatan HTTPS ke pelayan bagi memastikan keselamatan komunikasi data.