カード情報の入力と決済はStripeで
カード情報はStripeの画面で入力し、売上は販売者自身のStripeへ直接入金されます。
セキュリティ
大切な決済を、
権限と記録で守ります。
権限と
決済通知の送信元を確かめ、二重処理を防ぎます。操作できる範囲を制限し、変更の経緯をあとからたどれるよう記録します。
カード入力 / 直接入金
決済通知の送信元と重複を確認
Stripeからの通知は署名を検証します。同じ通知が再送された場合も、取引を二重に反映しないように処理します。
利用できる機能をサーバー側でも制限
Paymentsで利用できる機能を、サーバー側でも制限します。商品・在庫・配送などの対象外の機能は、URLやAPIに直接アクセスしても利用できません。
返金処理や利用料計算の根拠を記録
返金、チャージバック、契約区分、利用料の料率と計算ルールの版を追跡できる記録として残します。