Keine Kartendaten
Zahlungsdaten werden in einer sicheren Anbieteroberfläche erfasst.
SICHERE ZAHLUNGSBASIS
Eine kontrollierte Architektur, die Kartendaten von der Website fernhält.
Die technische Grundlage für den EKBE-Checkout ist bereit. Live-Transaktionen werden erst nach verifiziertem Anbieterkonto und serverseitiger Signaturprüfung aktiviert.
Sicherheitsgrenze
Der Browser sendet nur die Produktauswahl.
Kartennummer, Ablaufdatum und CVV werden nie auf statischen EKBE-Seiten eingegeben. Nach der Aktivierung erstellt eine sichere Same-Origin-API die Zahlungssitzung.
Keine offenen Secrets
API-Schlüssel und Signaturgeheimnisse erscheinen nie im Browser.
Signaturprüfung
Ergebnisse werden erst nach Serverprüfung verarbeitet.
Sichere Weiterleitung
Nur ausdrücklich erlaubte HTTPS-Anbieterhosts sind zulässig.
ZIELABLAUF
Fünf prüfbare Schritte.
Der Zahlungserfolg wird durch einen signierten Server-Callback bestätigt, niemals allein durch eine Browserweiterleitung.
- 01Produktauswahl
Der Browser sendet nur Produkt-ID und Sprache.
- 02Serversitzung
Der Worker prüft den Preis und signiert die Anfrage.
- 03Gehostete Zahlung
Kartendaten werden beim Anbieter eingegeben.
- 04Callback
Der Anbieter meldet das Ergebnis an den Server.
- 05Prüfen und liefern
Signatur und Betrag werden vor der Lieferung geprüft.
ANBIETERBEREITSCHAFT
Anbindung nach kaufmännischem Onboarding.
Der Adapter ist für serverbasierte Sitzungsmodelle wie iyzico Checkout Form oder PayTR iFrame vorbereitet. Die endgültige Auswahl erfolgt nach Prüfung von Händlerfreigabe, Vertrag, Gebühren und Zugangsdaten.
Aktivierungscheckliste
- Genehmigtes Händlerkonto
- API-Zugangsdaten als Worker Secrets
- Live-Callback- und Rückkehradressen
- Prüfung von Signatur, Betrag und Bestell-ID
- Rückerstattungs- und Fehlerszenarien
- Live-End-to-End-Test mit kleinem Betrag
Zahlung heute
Verkäufe laufen ohne zusätzliches Risiko weiter.
Bis zur Aktivierung des EKBE-Checkouts verwenden 250 verfügbare Produkte weiterhin ihre verifizierten Shopier-Links. 758 vorbereitete Produkte werden ohne verifizierten Verkaufslink nie als kaufbar angezeigt.