데이콤 전자지불 서비스에서는 연동방식에 보안기능 강화를 위하여 7월 31일 까지 각 상점에 아래와 같이 결제관련 소스의 변경을 요청하고 있습니다.
현재 유지관리 계약 업체의 경우 저희가 모두 변경해 드렸으나, 독자적으로 운영하시는 업체 중 아직 작업을 하지 못하신 경우에는 이점 참고 하시기 바라며, 궁금하신점은 유선연락 주시기 바랍니다.
// 데이콤 결제창을 링크하는 상점
1. 상점 사이트 소스보기 차단
데이콤 결제창을 호출하기 위한 결제 정보가 제 3자에게 노출되는 것을 방지하기 위해 결제창을 호출하는 상점 주문페이지의 소스보기를 차단.
2. 결제 결과 금액 체크
상점에서 데이콤결제창 호출시에 넘겨주신 주문 금액과 데이콤이 상점으로 결제 결과를 보내드릴때 전송한 결제 금액과의 일치여부를 체크.
3. 전송 필드 암호화
데이콤 결제창 호출시에 넘겨주시는 파라미터에 대한 암호화 적용.
// 결제결과를 ret_url에서 연동하는 상점
ret_url 방식을 사용하는 상점은 웹전송(note_url)방식으로 변환하시고, 데이콤에서 mertkey 받은 후 소스 변경.
관련 url : https://pgweb.dacom.net/pg/wmp/public/noticeform.jsp?eventDiv2=popupNotice¬iceid=294
|
작성자 :
애드포유