о WebMoney
Информационный портал о WebMoney
  
  
подписка  
реклама здесь 
обратная связь 
  Материалы      Вопросы и ответы     Курс обучения      Файлы
 Кофейня      WebMoney TOP      p2p      WM-Клуб      Гид   
о WebMoney / Материалы / В Мерчанте добавлен новый метод шифрования

В Мерчанте добавлен новый метод шифрования

© Редакция оВебМани.Ру, 19.08.2014

моя оценка:
[средняя: 5]

На эту новость стоит обратить внимание тем, кто принимает платежи WebMoney на своем сайте через сервис Merchant. В оповещении о поступившем платеже сервер WebMoney присылает специальный параметр LMI_HASH, в котором содержится шифр. По этому шифру можно определить, не поддельное ли оповещение и действительно ли оно поступило от WebMoney.

Ранее для формирования этого шифра можно было использовать только алгоритм MD5, теперь же появился выбор в виде алгоритма SHA256. Шифр, полученный с помощью SHA256, в 2 раза длиннее MD5, а потому надежнее и устойчивее ко взлому. Рекомендуется использовать именно его.



Что нужно сделать, чтобы перейти на SHA256? В настройках кошелька, на который принимаются средства, выбрать метод формирования контрольной подписи - SHA256. Далее, в программном коде изменить способ вычисления шифра. Для MD5 в PHP ранее было так: md5($string), теперь будет так: hash("sha256", $string). Обратите внимание, что шифр от WebMoney передается в верхнем регистре.

Тем, кто только приступает к подключению своего сайта к WebMoney - напоминаем, что по этому поводу у нас есть отличная статья.

Поддержка SHA256 была добавлена также в XML-интерфейсы, которые обращаются к серверу WebMoney Мерчант, и которые ранее поддерживали только MD5, а именно:
  • Х18 - интерфейс, который позволяет определить, поступил ли платеж;
  • Х20 - интерфейс, который позволяет принять оплату без перевода клиента на сайт WebMoney (SMS-подтверждение);
  • Х22 - интерфейс, который позволяет получить прямую ссылку на сайт WebMoney Мерчанта для оплаты.

    Также обращаем ваше внимание: чтобы совершенно обезопасить прием платежей WebMoney, желательно использовать интерфейс Х18 для запроса статуса платежа и не разрешать получение оповещений о платеже с каких-либо IP-адресов, кроме IP-адресов WebMoney.
    группа: Материалы
    категории: Покупки и платежи |
    прочтений: 4600
    Если Вам понравилась статья, подпишитесь на оповещения:

    Комментарии (0) ... Будьте первым!

    введите этот код
    Мое имя:
    я не зарегистрирован и не хочу
    это моё зарегистрированное имя
    хочу зарегистрировать это имя
    Email:      
     оповещать об ответах
  •    Что нового почитать?
    Мой номер телефона утерян и не подлежит восстановлению. Как быть? 06.10.16 [3]
    ВОПРОС: Долго не пользовался своей симкой. Номер заблокирован, восстановлению не подлежит. Как востановить доступ к кошельку?
    Автомобилистам на заметку: как оплатить штраф по WM 04.10.16
    Сегодня мы хотим напомнить о возможностях, которые существуют в WebMoney для оплаты штрафов ГАИ и дорожных сборов. Если неприятность всё же произошла ...
    На WebMoney Merchant можно принимать Биткоины 30.09.16 [5]
    Если вы на вашем сайте принимаете WebMoney и делаете это через WebMoney Merchant, то для вас есть хорошая новость. Теперь с вами смогут рассчитаться т...
    Муравей-бот отвечает на вопросы о WebMoney в Telegram 27.09.16
    WebMoney запустил интеллектуального бота-помощника для мессенджера Telegram. Он постарается понять ваш вопрос и дать на него ответ.Для начала, разбере...
    Автоплатежи помогут не забыть об оплате 27.09.16
    В WebMoney Keeper, а также в личный кабинет Telepay добавлена опция автоплатежа для 3х крупнейших мобильных операторов России: Билайна, МТС и Мегафона...
    Новая библиотека для платформы .Net 14.09.16
    Разработчикам будет полезно узнать, что выпущена новая версия библиотеки для работы с XML-интерфейсами WebMoney для платформы Microsoft .Net.В ней реа...
    WebMoney пришла в Молдову 14.09.16 [1]
    WebMoney предоставила возможность работы с кошельком, номинированным в молдавских леях. Однако, кошелек этот не совсем обычный.Во-первых, кошелек созд...
    В обновленных Киперах появились регулярные платежи 04.08.16
    Обновилась вся линейка мобильных Киперов (iOS, Android, Windows Phone, MacOs X и BlackBerry OS 10), а также браузерный Keeper Standard.Главное новшест...

       Кофейня (форум)
    Вчера на форуме вебмани обосрал вебмани, седне лок 09.12.16
    Проблема с Кипером WinPro версии 3.9.9.8 01.12.16
    Работает ли корректно в данный момент Х19? 30.11.16

       p2p
    Меняют 26300 UAH на 1000 WMZ (курс:26.3) 09.12.16
    Меняют 200000 Qiwi на 200000 WMR (курс:1:1) 09.12.16
    Меняют 10000 Яндекс.Д на 10000 Qiwi (курс:1:1) 09.12.16

       WebMoney TOP
    Зарегистрирован Обмен24 Ввод/Вывод WebMoney, ЯД, QIWI на Privat24, СберБанк, АльфаБанк, ТКСБ и другие. Быстрая обработка зая...
    Зарегистрирован Green Cash Обменный пункт WebMoney в Москве. Ввод/вывод WebMoney на выгодных условиях. Работаем 7 дней в неделю...
    Зарегистрирован Bestchange.ee Ввод и вывод WM в Эстонии и Европе. Карты (чеки Paymer), высылаем на e-mail. Оплату принимаем на бан...

       WM-Клуб
    Присоединился Василий Галанов
    Присоединился Евгений Кудрявцев
    Присоединился Николай Бирюк


     
    Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.