paypal logo

Venditori e partner usano la Notifica immediata di pagamento (IPN) per ricevere notifiche di eventi relativi alle transazioni PayPal. Il servizio di messaggistica IPN richiede che tu riconosca la ricezione dei messaggi e li convalidi. Questa procedura include il reinvio dei messaggi (postback) a PayPal per la verifica. In passato, PayPal ha consentito l'uso del protocollo HTTP per queste operazioni di postback. Per motivi di sicurezza, in futuro sarà consentito solo l'uso del protocollo HTTPS per il reinvio dei dati (postback) a PayPal. Al momento, il protocollo HTTPS non è richiesto per le chiamate IPN in uscita da PayPal al listener IPN del commerciante.

Per evitare interruzioni del servizio, verifica che i tuoi sistemi siano pronti per questo cambiamento entro giugno 2018.

NOTA: Oltre a richiedere l'uso del protocollo HTTPS, PayPal sta anche aggiornando gli standard di sicurezza di tutti gli endpoint esterni. Devi verificare che i sistemi in uso soddisfino questi requisiti. Maggiori dettagli sono disponibili sui micrositi SSL e TLS.

Gli endpoint ipnpb.paypal.com e ipnpb.sandbox.paypal.com accettano solo connessioni HTTPS. Se stai utilizzando www.paypal.com, dovrai passare a ipnpb.paypal.com quando aggiornerai il codice per usare HTTPS.

Già operativi

Quando viene usato per postback IPN, www.sandbox.paypal.com accetta solo connessioni HTTPS.

Dopo giugno 2018

Quando verrà usato per postback IPN, www.paypal.com accetterà solo connessioni HTTPS.

URL per postback validi (HTTPS):

Live:

Sandbox:

Esempio di URL per postback non valido (HTTP):

Perché PayPal sta introducendo questa modifica?

PayPal sta aggiornando tutti gli endpoint esterni usati da venditori e partner per eseguire connessioni programmatiche. Una di queste modifiche prevede l'uso esclusivo del protocollo HTTPS quando ci si connette ai sistemi PayPal per garantire la trasmissione sicura di tutti i dati. I messaggi IPN contengono informazioni riservate sui tuoi clienti e le loro transazioni, che devono essere inviate in modo sicuro.

Quali sono i nuovi standard di sicurezza a cui PayPal sta aggiornando tutti gli endpoint esterni?

PayPal sta aggiornando tutti i propri endpoint esterni ai più recenti standard di settore:

Per maggiori informazioni, visita i micrositi SSL e TLS.

Collabora con uno sviluppatore per configurare la tua procedura IPN. Se il tuo sviluppatore ha bisogno di assistenza per la procedura o se hai domande sulla mancata ricezione delle notifiche IPN, contattaci.


Rating: