sergp

Хм. и по success URL проверять прохождение платежа похоже что ненадежно, так как там нет параметра, аналогичного LMI_HASH. Что же придумать можно?

 

Вообще-то, это бред. Вы что, в каждую копию программы ключи от своего кипера пихать собираетесь, чтобы напрямую, с клиентской части получать приватные данные, о том, действительно ли был произведен платеж? Как вы защиту от мошенничества организовать собираетесь?

Мерчант-то работать будет и оплата пройдет, проблема совсем не в этом.

 

Нет конечно, я не собираюсь пихать в программу свои ключи. А оплату хотелось бы проверять в процессе самой оплаты.

Пока немножко поэкспериментировал. В Result URL можно вставить мыло и тогда Web Merchant Interface просто отошлет отчет на него вместо того чтобы пытаться дергать какой-то УРЛ... так что с этим проблем уже нет.

А вот проверять оплату пока думаю по success URL. Как раз сижу, читаю, пытаюсь разобраться, как можно убедиться в том, что передаваемые параметры в success URL не подменены мошенником. Особо сильной защиты и не требуется, ведь существует вероятность взлома самой программы. Так что если трудность подмены данных в  success URL будет на уровне трудности взлома самой программы то это уже вполне сойдет. В любом случае я рискую только тем что кто-то сможет воспользоваться моей программой не заплатив за нее. А учитывая незначительную цену, думаю что мало кто захочет заниматься таким мошенничеством.

 

 

https://news.wmtrans..._ili_bitkoinami

 

Это хорошо. Но сможет ли программа, запущенная на компьютере плательщика проверить факт того что платеж совершен?

 

Ну БД на своем сервере сделайте, вносите туда данные автоматом и проверяйте сколько хотите.

 

Вообще-то вопрос я задавал чтобы узнать как это можно сделать без использования своего сайта/сервера с БД.

Будет ли работать Web Merchant Interface без использования ResultUrl?

https://news.wmtrans..._ili_bitkoinami

Это хорошо. Но сможет ли программа, запущенная на компьютере плательщика проверить факт того что платеж совершен?