о WebMoney
Информационный портал о WebMoney
  
  
подписка  
реклама здесь 
обратная связь 
  Материалы      Вопросы и ответы     Курс обучения      Файлы
 Кофейня      WebMoney TOP      p2p      WM-Клуб      Гид   
о WebMoney / Материалы / В Мерчанте добавлен новый метод шифрования

В Мерчанте добавлен новый метод шифрования

© Редакция оВебМани.Ру, 19.08.2014

моя оценка:
[средняя: 5]

На эту новость стоит обратить внимание тем, кто принимает платежи WebMoney на своем сайте через сервис Merchant. В оповещении о поступившем платеже сервер WebMoney присылает специальный параметр LMI_HASH, в котором содержится шифр. По этому шифру можно определить, не поддельное ли оповещение и действительно ли оно поступило от WebMoney.

Ранее для формирования этого шифра можно было использовать только алгоритм MD5, теперь же появился выбор в виде алгоритма SHA256. Шифр, полученный с помощью SHA256, в 2 раза длиннее MD5, а потому надежнее и устойчивее ко взлому. Рекомендуется использовать именно его.



Что нужно сделать, чтобы перейти на SHA256? В настройках кошелька, на который принимаются средства, выбрать метод формирования контрольной подписи - SHA256. Далее, в программном коде изменить способ вычисления шифра. Для MD5 в PHP ранее было так: md5($string), теперь будет так: hash("sha256", $string). Обратите внимание, что шифр от WebMoney передается в верхнем регистре.

Тем, кто только приступает к подключению своего сайта к WebMoney - напоминаем, что по этому поводу у нас есть отличная статья.

Поддержка SHA256 была добавлена также в XML-интерфейсы, которые обращаются к серверу WebMoney Мерчант, и которые ранее поддерживали только MD5, а именно:
  • Х18 - интерфейс, который позволяет определить, поступил ли платеж;
  • Х20 - интерфейс, который позволяет принять оплату без перевода клиента на сайт WebMoney (SMS-подтверждение);
  • Х22 - интерфейс, который позволяет получить прямую ссылку на сайт WebMoney Мерчанта для оплаты.

    Также обращаем ваше внимание: чтобы совершенно обезопасить прием платежей WebMoney, желательно использовать интерфейс Х18 для запроса статуса платежа и не разрешать получение оповещений о платеже с каких-либо IP-адресов, кроме IP-адресов WebMoney.
    группа: Материалы
    категории: Покупки и платежи |
    прочтений: 5000
    Если Вам понравилась статья, подпишитесь на оповещения:

    Комментарии (0) ... Будьте первым!

    введите этот код
    Мое имя:
    я не зарегистрирован и не хочу
    это моё зарегистрированное имя
    хочу зарегистрировать это имя
    Email:      
     оповещать об ответах
  •    Что нового почитать?
    Мой номер телефона утерян и не подлежит восстановлению. Как быть? 06.10.16 [3]
    ВОПРОС: Долго не пользовался своей симкой. Номер заблокирован, восстановлению не подлежит. Как востановить доступ к кошельку?
    Автомобилистам на заметку: как оплатить штраф по WM 04.10.16
    Сегодня мы хотим напомнить о возможностях, которые существуют в WebMoney для оплаты штрафов ГАИ и дорожных сборов. Если неприятность всё же произошла ...
    На WebMoney Merchant можно принимать Биткоины 30.09.16 [5]
    Если вы на вашем сайте принимаете WebMoney и делаете это через WebMoney Merchant, то для вас есть хорошая новость. Теперь с вами смогут рассчитаться т...
    Муравей-бот отвечает на вопросы о WebMoney в Telegram 27.09.16
    WebMoney запустил интеллектуального бота-помощника для мессенджера Telegram. Он постарается понять ваш вопрос и дать на него ответ.Для начала, разбере...
    Автоплатежи помогут не забыть об оплате 27.09.16
    В WebMoney Keeper, а также в личный кабинет Telepay добавлена опция автоплатежа для 3х крупнейших мобильных операторов России: Билайна, МТС и Мегафона...
    Новая библиотека для платформы .Net 14.09.16
    Разработчикам будет полезно узнать, что выпущена новая версия библиотеки для работы с XML-интерфейсами WebMoney для платформы Microsoft .Net.В ней реа...
    WebMoney пришла в Молдову 14.09.16 [1]
    WebMoney предоставила возможность работы с кошельком, номинированным в молдавских леях. Однако, кошелек этот не совсем обычный.Во-первых, кошелек созд...
    В обновленных Киперах появились регулярные платежи 04.08.16
    Обновилась вся линейка мобильных Киперов (iOS, Android, Windows Phone, MacOs X и BlackBerry OS 10), а также браузерный Keeper Standard.Главное новшест...

       Кофейня (форум)
    Продам премиум домен для кредитного сайта 21.02.17
    СРОЧНО продается обменный пункт 21.02.17
    Куплю WMR по Безналичному расчету с юр. лица 16.02.17

       p2p
    Меняют 30000 Qiwi на 13636 UAH (курс:2.2) 27.02.17
    Меняют 26500 UAH на 1000 WMZ (курс:26.5) 27.02.17
    Меняют 222000 WMR на 100000 UAH (курс:2.22) 27.02.17

       WebMoney TOP
    Зарегистрирован Сервис обмена электронных валют InCash24 Наш On-line сервис предназначен для тех, кто хочет быстро, безопасно и по выгодному курсу обменять т...
    Зарегистрирован КазОбмен.ру Выгодный обмен WMR, WMZ на Qiwi, Halyk Bank, Qazkom и другие банки....
    Зарегистрирован Обмен24 Ввод/Вывод WebMoney, ЯД, QIWI на Privat24, СберБанк, АльфаБанк, ТКСБ и другие. Быстрая обработка зая...

       WM-Клуб
    Присоединился Василий Галанов
    Присоединился Николай Метлюк
    Присоединился Евгений Кудрявцев


     
    Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.