قائمة التحقق قبل التشغيل الفعلي

قائمة التحقق#

1. 1

   التحقق من Webhooks

   يفحص المعالج لديك التوقيع (V2 مع نافذة زمنية) ويجيب بـ 2xx بسرعة.

2. 2

   معالجات مانعة للتكرار

   وصول الحدث نفسه مرتين لا يشحن الطلب مرتين. اعتمد على X-PesaBridge-Delivery أو charge_ref.

3. 3

   مفاتيح منع التكرار

   يرسل كل خصم ودفعة صادرة مفتاح idem، ويُعاد استخدامه عند إعادة المحاولة.

4. 4

   الأسرار على الخادم

   لا مفتاح sk_… في تطبيق أو صفحة ويب أو مستودع شيفرة. والتدوير موثق لفريقك.

5. 5

   عامل ثانٍ لخروج الأموال

   ضبط Initiator إذا كنت تجري مدفوعات صادرة أو عكوسات.

6. 6

   نقطة نهاية webhook حية

   نقطة نهاية بوضع live تشير إلى الإنتاج، ولها سر توقيع خاص بها.

7. 7

   المطابقة

   مهمة يومية تقارن GET /partner/transactions بدفاترك.

ثم اطلب الوصول الحي من صفحة التشغيل الفعلي في وحدة التحكم. وبعد الموافقة انتقل إلى المفاتيح الحية، ولا يتغير شيء آخر.