Çalışma mantığı
Cihaz kayıt işlemi, ödeme başlatma, işlem onayı ve sonuç sorgulama ayrı adımlardır. Ortam riski değiştiğinde hangi adımın duracağı belirlenir. Sunucu her ödeme için tekil bir işlem kimliği kullanır; tekrar deneme aynı tahsilatı çoğaltmaz.
Uygulamada nasıl değerlendirilir?
Bir iş yeri cihazında şüpheli durum oluştuğunda yeni ödeme başlatma kapatılabilir. Ancak daha önce gönderilmiş tahsilatın sonucu güvenli kanaldan sorgulanabilmelidir. Kullanıcıya yalnızca uygulamayı kapatmasını söylemek, kasada belirsiz işlem bırakabilir.
Sınırlar ve yaygın hatalar
RASP ürünü kullanmak tek başına MPoC değerlendirmesini tamamlamaz. Çözüm bileşenleri, izleme hizmeti ve işletim süreçleri kendi kapsamlarında ele alınır.
Kontrol listesi
- Ödeme durum makinesini belgeleyin
- Tekrar denemeyi idempotent tasarlayın
- Destek ekibine işlem kimliği verin
Karar verirken
Koruma politikasını satış operasyonundan koparmayın. Güvenli reddin yanında güvenli sonuç öğrenme yolunu da test edin.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.