Ödeme, çoğu işletme sahibinin korktuğu kısımdır; oysa artık teknik olarak en kolay kısımlardan biri. Asıl karmaşa idaridir: evraklar, banka hesabı ve sağlayıcının incelemesi.
İşte sırasıyla adımlar ve onayı genelde neyin geciktirdiği.
Ticari sicile, işletme adına banka hesabına ve mada ile Apple Pay destekleyen yerel bir ödeme sağlayıcısına ihtiyacın var — ve API anahtarlarını asla koda koyma; onların yeri gizli anahtar deposudur.
Başlamadan önce gerekenler
Suudi Arabistan'daki çoğu ödeme sağlayıcısı şunları ister:
- E-ticaret faaliyetini kapsayan geçerli bir ticari sicil.
- Kişisel değil, işletme adına bir banka hesabı.
- Çalışan bir site ya da uygulama; hakkımızda, iletişim, şartlar ve koşullar, değişim ve iade politikası sayfalarıyla.
- Ürün ya da hizmetlerinin ve fiyatlarının net bir açıklaması.
mada, kartlar ve cüzdanlar
mada yerel ödeme ağıdır ve Suudi Arabistan'da en çok kullanılandır; ücretleri genelde kredi kartlarından düşüktür. Apple Pay aynı altyapı üzerinden geçer ve kart girişini tamamen ortadan kaldırdığı için iPhone'da ödeme tamamlama oranını gözle görülür şekilde yükseltir.
Ücretler sağlayıcıya göre değişir ve genelde işlem yüzdesi artı sabit bir tutardır. Üç şeyi açıkça sor: işlem ücreti, iade ücreti ve banka mutabakat süresi — özellikle mutabakat süresi nakit akışını etkiler.
Entegrasyon teknik olarak nasıl olur
Sağlayıcı sana iki anahtar verir: test anahtarı ve canlı anahtar. Ödeme akışını kurar, test kartlarıyla denersin, onaydan sonra anahtarı değiştirirsin. Çoğu kişinin atladığı kısım webhook'tur: altyapı sonucun bildirimini sistemine gönderir ve siparişi onaylarken kullanıcının sayfaya dönmesine değil buna güvenmelisin.
Güvenlik: API anahtarların
Ödeme anahtarını asla kodun içine, proje dosyalarına ya da tarayıcıya koyma. Yeri gizli anahtar deposudur ve yalnızca sunucudan okunur. Ön yüzde ya da herkese açık bir depoda açığa çıkan anahtar, küçük mağazalardaki en yaygın güvenlik açığıdır.
Uttra ile kurarken ödeme anahtarını gizli anahtar deposuna ekle ve tarifinde entegrasyonun anahtarı oradan okuduğunu belirt — böylece yayınlanan kodun dışında kalır.