eps e-payment standard Technische Beschreibung ... - Raiffeisen

4.7. URL Encoding
Alle in der XML Nachricht mitgesendeten URLs müssen vom Händler URL-Encoded
werden, und dann bei der Übermittlung via XML XML-encoded werden.
Beispiel:
Redirect-Url: http://www.haendler.at/transactionok
Parameter 1: param1=value1
Parameter 2: param2=temp&xxx
Parameter 3: param3=Händler
� URL-encoded URL:
http://www.haendler.at/transactionok?param1=value1&param2=temp%26xxx&pa
ram3=H%E4ndler
� XML-encoded URL-encoded URL:
http://www.haendler.at/transactionok?param1=value1&param2=temp%26xx
x&param3=H%E4ndler
4.8. Sicherheit
Es wird empfohlen, dass die Kommunikation zwischen Käufer und Händler mittels
eines SSL Zertifikates (z.B. A-Trust a-sign corporate SSL Zertifikat) verschlüsselt sein
sollte.
Die Kommunikation zum eps SO (Händler Request) und in weiterer Folge zwischen
eps SO und Bankrechner erfolgt ausschließlich über HTTPS (SSL 3 / TLS)
Die Kommunikation vom eps SO zum Händler (Vitality Check und Payment Confirma-
tion Nachricht) erfolgt je nach Händlerangabe, die aus der vom Händler übermittel-
ten ConfirmationUrl (z.B. https://www.abc.aa für SSL Verschlüsselung) ersichtlich ist.
Je nach Sicherheitsstatus sendet der eps SO eine reduzierte Zahlungsbestätigung
oder bei Händler SSL Verschlüsselung den ursprünglichen Zahlungsauftrag mit der
Zahlungsbestätigung (siehe Kapitel 6.2.2).
4.9. Pflichtfelder
Alle in der Schnittstellenbeschreibung angeführten Pflichtfelder müssen in der XML
Nachricht vorhanden und mit Inhalt befüllt sein (auch wenn einige derzeit im öster-
reichischen Zahlungsverkehr nicht verwendet werden).
STUZZA / Mag. Joachim Geisler 20/70