Проверка подлинности уведомлений сервиса

Результат

Посторонний запрос не может выдать себя за подтверждение оплаты или другое доверенное событие. Способ проверки зависит от провайдера: подпись, запрос актуального статуса или предусмотренная им проверка источника.

Как проверяем

• Отправляем настоящее тестовое событие: оно обрабатывается.
• Отправляем поддельное или изменённое событие: оно не меняет данные без подтверждения.
• Сверяем реализацию с документацией выбранного провайдера.