Як Lirova працює з доступом до вашого Stripe
Ми повертаємо дохід із невдалих платежів — а отже, нам потрібен доступ на запис, щоб повторювати їх. Ось що саме це за доступ і п'ять способів, якими він обмежений.
Ми ніколи не тримаємо придатний ключ
Ви не передаєте нам ключ Stripe. Ви авторизуєте Lirova через «Вхід через Stripe» (OAuth), і Stripe делегує нам доступ. Отриманий токен доступу ми зберігаємо зашифрованим за допомогою AES-256-GCM.
Токен ніколи не розшифровується у придатну форму в нашому робочому процесі — усі виклики до Stripe виконуються через платформенні облікові дані. Витік рядків нашої бази даних не дає робочого токена.
Виклики до облікового запису автентифікуються через платформу за допомогою посилання на ваш обліковий запис — збережений токен не використовується у повсякденних викликах відновлення.
Відновлення вимкнене, доки ви не активуєте. Підключення не рухає грошей.
Підключення вашого Stripe не рухає жодних грошей. Нове підключення саме по собі нічого не робить — ми читаємо дані про підписки та рахунки, щоб показати ваш дохід під загрозою, і нічого більше. Жодного списання не відбувається, доки ви явно не активуєте відновлення. До того часу підключення може показувати, що не проходить, але за задумом не діє.
Запис контролюється на рівні воркера, а не інтерфейсу
Коли відновлення активне, кожен виклик, що рухає гроші, проходить через внутрішній шлюз запису, який перевіряє, що обліковий запис активний — на рівні воркера, а не лише в інтерфейсі. Повтор платежу не може бути запущений випадковим запитом чи помилкою інтерфейсу; шлюз живе там, де реально рухаються гроші.
Кожен повтор несе ключ ідемпотентності
Кожен повтор, який ми надсилаємо, несе детермінований ключ ідемпотентності, тож той самий повтор не може бути списаний двічі: якщо його доставлено ще раз, Stripe упізнає ключ і повертає початковий результат замість другого списання. І ми не повторюємо те, що не слід повторювати: втрачені, вкрадені та шахрайські відмови зупиняються повністю — нуль повторів. Ця зупинка — наше власне рішення, а не правило, яке нам хтось дав: повтор тут лише повертає платіж до того самого вердикту.
Ви відкликаєте доступ зі свого боку будь-коли
Ви можете відкликати доступ Lirova зі своєї панелі Stripe будь-коли. Це ваш обліковий запис і ваше рішення — авторизація делегована, а не належить нам.