In questa sezione, spieghiamo come stabilire la connettività e forniamo i dettagli. sui pattern di progettazione delle API e sul modello di sicurezza.
Dettagli delle comunicazioni dell'API
La comunicazione con l'API Standard Payments prevede il livello di trasporto e sicurezza a livello di applicazione. Il livello dei trasporti utilizza TLS per proteggere le richieste HTTP (HTTPS) e il livello di applicazione PGP o JWE. Inoltre, i nostri standard di protocollo per trovare dettagli la nostra strategia e i nostri pattern di progettazione delle API per mantenere una connessione solida partner.
Piattaforme di scambio principali
Le chiavi di crittografia devono essere ruotate prima della scadenza o se lo sono è stato compromesso. Come parte della tua implementazione, devi avere un processo per per la gestione di queste piattaforme.
Per garantire che le rotazioni delle chiavi non provochino interruzioni temporanee o richiedano significativi gestione generale, i partner per i pagamenti standard devono supportare l'utilizzo di più chiavi di crittografia contemporaneamente. Durante una rotazione della chiave, una seconda chiave essere attendibile e verificato prima che la chiave precedente venga rimossa.