Стоит ли делать проверку оплаты платежа в interkassa

@powowstal · Регистрация: 21.03.2013

Author24 — интернет-сервис помощи студентам

Есть interkassa платежная система оповещает когда проходит платеж. Но стоит ли дополнительно проверять произошел платеж или нет, в с помощью API. Так как возможно подмена запроса, или я зря переживаю?

@Para bellum · 27.03.2017, 07:05

Дополнительно -- не стоит. Платёжная система сама выполнит запрос на Ваш скрипт при успешном платеже. В нём нужно проверить контрольную подпись и в случае успеха выполнить нужное действие (пополнение баланса и т.п.).

Если злоумышленник и выполнит запрос на Ваш скрипт -- повредить он не может, так как контрольная подпись (строка) формируется на основе секретного ключа, который известен только Вам и платёжной системе.

@powowstal 30 / 30 / 5 Регистрация: 21.03.2013 Сообщений: 381
		1
	Стоит ли делать проверку оплаты платежа в interkassa 26.03.2017, 20:52. Показов 1497. Ответов 1 Метки нет (Все метки) Есть interkassa платежная система оповещает когда проходит платеж. Но стоит ли дополнительно проверять произошел платеж или нет, в с помощью API. Так как возможно подмена запроса, или я зря переживаю? 0

@Para bellum 5753 / 4133 / 1507 Регистрация: 06.01.2011 Сообщений: 11,276
	27.03.2017, 07:05	2
	Сообщение было отмечено powowstal как решение Решение Дополнительно -- не стоит. Платёжная система сама выполнит запрос на Ваш скрипт при успешном платеже. В нём нужно проверить контрольную подпись и в случае успеха выполнить нужное действие (пополнение баланса и т.п.). Если злоумышленник и выполнит запрос на Ваш скрипт -- повредить он не может, так как контрольная подпись (строка) формируется на основе секретного ключа, который известен только Вам и платёжной системе. 1

Стоит ли делать проверку оплаты платежа в interkassa

Решение