Um Onlinezahlungen noch sicherer zu gestalten, hat PostFinance die SHA-IN- und SHA-OUT-Signaturrichtlinien im Release 4.84 überarbeitet.
Was bedeutet das für Sie als osCommerce Shop Besitzer, der das osCommerce PostFinance Modul vom 28.12.2009 verwendet?
- Auf die bestehende PostFinance Kunden haben die neuen SHA-IN- und SHA-OUT-Signaturrichtlinien keine Auswirkungen. Bestehende Kunden müssen auch nicht migriert werden. Bei allfälligen Updates von bestehenden Kunden muss gewährleistet werden, dass sie weiterhin mit dem SHA-Verfahren «nach alt» arbeiten können, bzw. sich die Kunden selbstständig im Backoffice auf die neue SHA-Berechnungen umstellen.
- Bei Neukunden gelten diese neuen Richtlinien bereits seit dem 26.05.2010, d.h., dass sämtliche Neukunden nach den neuen SHA-IN- und SHA-OUT-Signaturrichtlinien aufgeschaltet werden. Diese sind im Backoffice standardmässig auf die neuen SHA-Berechnungen eingestellt. Damit Sie jedoch weiterhin mit dem vorhandenen osCommerce Modul arbeiten konnten, bestand bis 30.9.2010 die Möglichkeit, diesen Default-Wert bei Neukunden auf die alte SHA-Richtlinie zurückzustellen.
Ab 1.10.2010 ist diese Möglichkeit nicht mehr vorhanden. Für die Berechnung des SHA werden die Parameter in alphabetischer Reihenfolge verwendet. Zwischen jeden Parameter muss eine «Passphrase» eingefügt werden. Zum Einfügen der Passphrase wählen Sie die Registerkarte «Daten- und Ursprungsüberprüfung» auf der Seite «Technische Informationen» (die Sie über Menüpunkt «Konfiguration» aufrufen können). Für detailliertere Informationen konsultieren Sie bitte das Handbuch «Technischer Integrationsleitfaden für Advanced e-Commerce» im Anhang (Kapitel 10 = SHA nach neu).
Mit etwas Verspätung hat Openstream Internet Solutions nun eine neue Version des kostenlosen osCommerce PostFinance Zahlungsmodul veröffentlicht, welches die Berechnung nach der neuen Methode vornimmt. Bei Fragen wendet man sich am besten an das
- Deutsche osCommerce Community Forum
- Englische osCommerce Community Forum
Fragen genereller Art dürfen gerne auch im Blog gepostet werden. Alle technischen Fragen, bitte nur im Forum stellen!
P.S. Ab sofort besteht ausserdem die Möglichkeit, den Code direkt über GitHub zu beziehen und Übersetzungen, Bug Fixes, Patches, etc. direkt über GitHub einzureichen. Hier befindet sich das Git Repository.
Schreibe einen Kommentar