Pagamento 3D Secure

Questa soluzione rappresenta l'evoluzione della precedente modalità Pagamento 3 Steps, attualmente deprecata.

Tramite questo flusso è possibile effettuare pagamenti tramite carta con autenticazione 3D Secure, in modalità Server to Server. Come suggerisce il nome della soluzione il pagamento si suddivide in due fasi:

1. Verifica registrazione 3D Secure ed autenticazione: nella prima fase si procede con l'autenticazione 3D Secure.
2. Pagamento: nella seconda fase, se ricevuto esito positivo nell'autenticazione 3D Secure, si procede con il pagamento.

Flusso di pagamento:

1. Il cliente inserisce i dati carta sull'ecommerce dell'esercente e procede al pagamento.
2. l server dell'esercente inizializza il pagamento tramite chiamata API POST /v2/svs/order/init.
3. L'API restituisce i parametri "threeDSAuthUrl" e "operationId", necessari per eseguire l'autenticazione 3D Secure.
4. Il server dell'esercente reindirizza il cliente verso il sistema di autorizzazione tramite una richiesta POST con il formato di un form submission:
Esempio di costruzione del form
<form name="redirect" action="threeDSAuthUrl" method="POST"> <input type="hidden" name="ReturnUrl" value="https://merchant.com/return" /> <input type="hidden" name="transactionId" value="operationId" /> </form> <script> document.redirect.submit() </script>

		NOME	DESCRIZIONE	FORMATO
threeDSAuthUrl Indirizzo restituito in risposta all'API POST /v2/svs/order/init. URL dell'emittente carta verso cui eseguire l'autenticazione. Object ReturnUrl Url di ritorno verso il quale viene reindirizzato il cliente e restituito l'esito al termine dell'autenticazione. Object transactionId Indentificativo dell'operazione. Corrisponde al parametro "operationId". Object

5. Il cliente procede con l'autenticazione 3D Secure.
6. Al termine dell'autenticazione il cliente viene reindirizzato verso l'indirizzo "ReturnUrl" con l'esito dell'autenticazione.
7. Il server dell'esercente procede con il pagamento tramite l'API POST /v2/svs/operation/{operationId}/pay.
8. Il gateway restituisce l'esito del pagamento.
9. Il server dell'esercente mostra l'esito della transazione al cliente.

• Di seguito sono riportati i valori che il campo "operationResult" può assumere tramite la modalità Pagamento 3D Secure:
  • AUTHORIZED
  • EXECUTED
  • DECLINED
  • PENDING
  • THREEDS_FAILED
  • DENIED_BY_RISK
  • FAILED
• In qualsiasi momento, è possibile utilizzare le API GET /orders/{orderid} o GET /operations/{operationid} per verificare lo stato della transazione.