|
|
|||||||
|
о WebMoney / Материалы / В Мерчанте добавлен новый метод шифрования
В Мерчанте добавлен новый метод шифрования© Редакция оВебМани.Ру, 19.08.2014
На эту новость стоит обратить внимание тем, кто принимает платежи WebMoney на своем сайте через сервис Merchant. В оповещении о поступившем платеже сервер WebMoney присылает специальный параметр LMI_HASH, в котором содержится шифр. По этому шифру можно определить, не поддельное ли оповещение и действительно ли оно поступило от WebMoney. Ранее для формирования этого шифра можно было использовать только алгоритм MD5, теперь же появился выбор в виде алгоритма SHA256. Шифр, полученный с помощью SHA256, в 2 раза длиннее MD5, а потому надежнее и устойчивее ко взлому. Рекомендуется использовать именно его. Что нужно сделать, чтобы перейти на SHA256? В настройках кошелька, на который принимаются средства, выбрать метод формирования контрольной подписи - SHA256. Далее, в программном коде изменить способ вычисления шифра. Для MD5 в PHP ранее было так: md5($string), теперь будет так: hash("sha256", $string). Обратите внимание, что шифр от WebMoney передается в верхнем регистре. Тем, кто только приступает к подключению своего сайта к WebMoney - напоминаем, что по этому поводу у нас есть отличная статья. Поддержка SHA256 была добавлена также в XML-интерфейсы, которые обращаются к серверу WebMoney Мерчант, и которые ранее поддерживали только MD5, а именно: Также обращаем ваше внимание: чтобы совершенно обезопасить прием платежей WebMoney, желательно использовать интерфейс Х18 для запроса статуса платежа и не разрешать получение оповещений о платеже с каких-либо IP-адресов, кроме IP-адресов WebMoney. группа: Материалы
категории:
Покупки и платежи |
другие материалы в этих категориях:
Автомобилистам на заметку: как оплатить штраф по WM На WebMoney Merchant можно принимать Биткоины Автоплатежи помогут не забыть об оплате В обновленных Киперах появились регулярные платежи Возможно ли вернуть WM после оплаты или перевода? прочтений: 7533
|
|
Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.
|
|