Documentation Payline
Page tree
Skip to end of metadata
Go to start of metadata

Contenu

Plus d'informations


Avant-propos

Ce document a pour objet de guider les clients Payline à évoluer en 3DS V2.
Il s'agit d'une documentation fonctionnelle mise à jour au fur et à mesure des avancées de Payline.

 Le glossaire..


Définitions


DonnéeDéfinition
3DS Client

Entité logicielle assurant d'interface avec le 3DS Requestor. Ce peut être:

  • un navigateur Web;
  • une application mobile;
3DS Integrator

Aussi appelé 3DS Service Provider (terminologie MCD)

Payline est un 3DS Integrator ou 3DS Service Provider

3DS MethodMéthode d'authentification mise à disposition par l'ACS et appelé par le 3DS Requestor (#device fingerprint)
3DS Requestor

Initiateur de la demande d'authentification, AReq.Ce peut être:

  • le marchand, pour le compte de l'acheteur, lorsque raccordé avec l'interface directe
  • le PSP, pour le compte du commerçant et de l'acheteur, lorsque raccordé avec les PWP
  • la solution de wallet, lors d'un paiement wallet,
  • le marchand ou son PSP dans le cas d'un paiement récurrent, ...
3DS ServerServer mis en place par le 3DS Service Provider qui permet au 3DS Requestor de communiquer avec le Directory Server
ABEAutorité Bancaires Européenne

Access Control Server

ACS

Serveur d'authentification de l'acheteur mis en place par l'émetteur de la carte et accédé via le 3DS Server et le Directory Server

Challenge

Demande d'authentification  envoyée par l'ACS au porteur.

La méthode d'authentification peut utiliser l'envoi d'un OTP SMS, d'une reconnaissance biométrique, etc..

Directory Server

DS

Server mis en place par les schemes, consultés par le 3DS Server pour communiquer avec l'ACS

DSP2Directive sur les Services de Paiement.
EMVCoRegroupement des principaux réseaux bancaires internationaux (schemes) à l'origine des spécifications 3DS V2.
FrictionlessAuthentification sans challenge, effectuée par l'ACS sur la base d'une analyse de risque (idem RBA)
MCDMastercard (scheme)
MOTOMail Order Telephon Order
One legSe dit d'une transaction dont la banque émetteur ou acquéreur est située hors union européenne.
OTP

One time Passcode: code temporaire à usage unique généralement envoyé par SMS.

On parle alors d'OTP SMS

Risk Based Authentification

RBA

Authentification sans challenge, effectuée par l'ACS sur la base d'une analyse de risque (idem frictionless)
RTSRegulatory Technical Standards
SCAStrong Customer Authentication

Pour consulter Périmètre d'application des RTS SCA

Transition en 3DS V2 avec Payline

Prérequis 

  • Migrer vos contrats.

Les étapes de migration

  1. Faire évoluer l'interface de connexion à Payline et à l'ACS : effort très réduit voire nul en Page Web de Paiement, plus complexe pour l'interface directe;
  2. Prendre connaissance des informations demandées pour accroitre le taux  d'authentification basée sur le risque, aussi appelée sans challenge ou  frictionless, et les transmettre à Payline;
  3. Tester votre intégration en environnement d'homologation;
  4. Faire modifier les contrats Payline pour activer l'authentification 3DS V2.








Vous voulez



Intégration en Pages Web de Paiement Intégration en mode directe


Vérifier les impacts d'interface


Cliquez ici



Pour une authentification suivie d'une autorisation



Accroître le frictionless


Cliquez ici            

       


Consulter l'API web services


Cliquez ici



Cliquez ici


Intégration en page Web

En page web, vous devez appeler le contrat (Alias) du moyen de paiement avec le service doWebPayment et récupérer le résultat avec le service getWebPaymentDetails.
Le marchand doit utiliser une version de web service  Payline supérieure ou égale à 21 pour bénéficier des nouvelles fonctions liées au 3DS V2.

Plus d'information 3DSv2 - Interface PageWeb


Intégration en mode direct

Le commerçant peut préciser le mode d'authentification qu'il souhaite voir appliquer à cette transaction avec l'object ThreedsInfo et transmettre le score CB.
En mode direct, vous devez gérer la vérification de l'enrôlement avec le service verifyEnrollment puis réaliser la demande de paiement avec le service doAuthorization.

Plus d'information 3DSv2 - Interface Directe - Authentification et Autorisation


Pages associées