ภาพรวม

ในส่วนนี้ เราจะอธิบายวิธีสร้างการเชื่อมต่อและให้รายละเอียด เกี่ยวกับรูปแบบการออกแบบและโมเดลความปลอดภัยของ API

รายละเอียดการสื่อสารของ API

การสื่อสารกับ Standard Payments API เกี่ยวข้องกับเลเยอร์การขนส่งและ ความปลอดภัยระดับชั้นของแอปพลิเคชัน เลเยอร์การขนส่ง ใช้ TLS เพื่อรักษาความปลอดภัยให้คำขอ HTTP (HTTPS) และ เลเยอร์แอปพลิเคชันใช้ PGP หรือ การเข้ารหัส JWE นอกจากนี้ โปรดดูมาตรฐานของโปรโตคอลเพื่อดูรายละเอียดเกี่ยวกับ รูปแบบและกลยุทธ์การออกแบบ API ของเราสำหรับการรักษาการเชื่อมต่อที่มีประสิทธิภาพกับ Google Partners

การแลกเปลี่ยนคีย์

คีย์การเข้ารหัสต้องหมุนเวียนก่อนที่จะหมดอายุหรือหากคีย์หมดอายุ ถูกบุกรุก ในการติดตั้งใช้งาน คุณต้องมีขั้นตอนสำหรับ จัดการการแลกเปลี่ยนเหล่านี้

เพื่อให้แน่ใจว่าการหมุนเวียนคีย์จะไม่ทำให้เกิดการหยุดทำงานชั่วคราวหรือต้องอาศัย ค่าใช้จ่ายในการจัดการ โดยพาร์ทเนอร์การชำระเงินมาตรฐานต้องรองรับการใช้งาน คีย์การเข้ารหัสหลายรายการพร้อมกัน ในระหว่างการหมุนเวียนคีย์ คีย์ที่ 2 จะ เชื่อถือได้และได้รับการยืนยันว่าทำงานได้อย่างถูกต้องก่อนที่จะนำคีย์เก่าออก