Как SurfSale защищает операции checkout

Серверный расчёт, намерения операции и проверка оплаченного заказа.

Перед началом

• Проверьте название выбранного рабочего пространства и используемый канал.
• Для выполнения нужна роль: владелец или назначенный администратор безопасности.
• Для денежного или внешнего действия сначала подготовьте отдельный тестовый сценарий и ожидаемый результат.

Порядок действий

1. Считайте интерфейс корзины представлением, а сервер SurfSale — источником решения о скидке.
2. Перед отправкой заказа сервис создаёт ограниченное по времени намерение для конкретной корзины.
3. При оплате сервер заново сверяет участника, товары, суммы, доставку и применённые правила.
4. Изменённый, просроченный или повторно использованный маркер отклоняется и попадает в аудит.
5. Денежная операция завершается только после авторитетного подтверждения оплаты.

Как проверить результат

Изменение клиентского кода не позволяет увеличить скидку, списать чужие бонусы или повторить операцию.

Доступ и видимость

Роль: владелец или назначенный администратор безопасности.

Видимость: Чувствительные события и управление доступом не показываются обычным сотрудникам.

Если результат отличается

Если нужного раздела или действия нет, проверьте выбранное пространство, подключённый продукт, тариф и права роли.

Не повторяйте финансовое, складское или массовое действие, пока не проверены его фактический статус и журнал. Для обращения сохраните время, путь экрана и безопасный идентификатор — без паролей, полных кодов и персональных данных.