Setup & Authentifizierung

Zugangsdaten

Wie man die Credentials, die in den Online-Zahlungsintegrationen von IOPAY verwendet werden, erhält, speichert und anwenden kann.

FelderE-Mail · IO Seller ID · Geheimnis · Antifraud ID
Wo man produzieren kannVerkauf → Online-Zahlungen
WebhookHTTPS-URL

Übersicht

Die Anmeldeinformationen ermöglichen Online-Zahlungsintegrationen. Das Secret sollte im Backend bleiben und nicht in öffentlichen Repositorien oder Interfaces.

Sicherheit

Geheimnis ist vertraulich.

Das Secret sollte nur im Backend und in geeigneten Geheimkassen bleiben.

Rotation

Regeneration macht den vorherigen Schlüssel nicht gültig.

Planen Sie den Austausch des Secret, um eine Verweigerung der Verfügbarkeit während der Rotation zu vermeiden.

Wie man

  1. Gehen Sie auf das IO-Digitalkonto.
  2. In Verkauf → Online-Zahlungen.
  3. Aktivieren Sie Online-Zahlungen, wenn dies für das Registrieren gilt.
  4. Sie verwalten die Anmeldeinformationen und speichern die Wertwerte in einer sicheren Umgebung.
  5. Setzen Sie Zahlungsmittel ein und schließen Sie die Integrationsmöglichkeiten des Checkouts ein.
Secret. Das Secret wird erst angezeigt, wenn es generiert wird. Wenn Sie einen anderen genereren müssen, wird der vorherige Schlüssel ungültig.

Felder

SchlüsselFunktionHinweis
emailIdentifizierung im Zusammenhang mit der Integration.Verwendet in kompatiblen Integrationen.
IO_Seller_IDKennzeichen für seller/rechnet sich in den Kontext IOPAY.Halten Sie sie durch Umgebung/Bilanz getrennt.
SecretAuthentifizierungsgeheimnis.Ich werde nie auf dem Frontend ausstellen.
Antifraud_IDIdentifikator für den Betrugsbekämpfungsplan.Es ist nicht erforderlich, wenn das Konto keinen aktiven Betrugsplan hat.

Konfiguration

Nach den Anmeldeinformationen kann die Online-Zahlungs-Setting Kredit, Pix und Boletos umfassen, Anzahl der Pläne und Checkout-Parameter.

Webhook

Die URL der Benachrichtigung.

Gib eine HTTPS-URL an, um Benachrichtigungen über den Betrieb zu erhalten.

Domain

HTTPS-Beschränkung.

Begrenzt die Einbindungen in die erwartete Domain, wenn die Konfiguration dies erfordert.

Branding

Die URL des Logos.

Verbinden Sie eine HTTP/HTTPS-URL sofort mit den kompatiblen Integrationen.

Gute Praktiken

  • Geheimnisse in Umgebungsvariablen oder Geheimmanagern lagern.
  • Schicken Sie nicht Secret auf JavaScript aus dem Browser.
  • Trennen Sie Sandbox/Tests und Produktion.
  • Schalten Sie Schlüsselrollen ohne die Verarbeitung zu unterbrechen.
  • Verzeichnen Sie, wer in Innenräumen Änderungen an den Anmeldeansprüchen vorgenommen hat.