Historique de la page

...

1. L’acheteur valide son panier, le navigateur envoie une requête http sur le serveur commerçant ;
2. Le serveur commerçant :
1. génère une référence unique de commande ;
2. chiffre avec sa clé d’accès la chaine composée de la référence commande et du numéro de contrat ;
3. construit et renvoie le formulaire au navigateur ;
3. L’acheteur saisit et valide ses données (paiement, adresse de facturation, etc…) ;
4. Le navigateur réalise un appel à la servlet Payline « getToken » ;
5. La servlet Payline traite la requête :
1. déchiffre les données à partir de la clé commerçant ;
2. affecte un CVV virtuel à la transaction (valable pour une seule commande) ;
3. tokenize le numéro de carte ;
4. chiffre , à partir de la clé du commerçant, le token, la date d’expiration et le CVV virtuel (+ autres infos sur la carte)  à partir de la clé du commerçant ;
5. retourne les données au navigateur avec éventuellement une redirection http vers la « returnURL » (http 302 en mode synchrone) ;
6. Le navigateur réalise un appel au site du commerçant pour passer les données du formulaire (sans les données bancaires) avec le message chiffré par Payline ;
7. Le serveur commerçant :
1. déchiffre le message avec sa clé d’accès pour obtenir : le token, la date d’expiration et le CVV virtuel.
2. vérifie que la référence de commande déchiffrée est bien celle attendue ;
3. appelle le WS Payline « doAuthorization » avec les données déchiffrées ;
8. Le WS Payline « doAuthorization » :
1. appelle le tokenizer pour obtenir le numéro de carte à partir du token ;
2. récupère le CVV à partir du CVV virtuel ;
3. appelle la banque du commerçant pour réaliser une demande d’autorisation ;
4. réalise les contrôles anti-fraude ;
5. retourne le résultat au commerçant.

...