PHP में भुगतान गेटवे एकीकरण

भुगतान गेटवे एकीकरण केवल कुछ API विधियों को कॉल करने का मामला नहीं है। यह एक पूर्ण इंजीनियरिंग कार्य है जिसमें सुरक्षा, त्रुटि प्रबंधन, संचालन की आइडेम्पोटेंसी, और विश्वसनीय घटना वितरण पर ध्यान देने की आवश्यकता होती है। हमारा वेब प्लेटफॉर्म हर महीने 5000 से अधिक सक्रिय उपयोगकर्ताओं की सेवा करता है, और जैसे-जैसे हम अपने उत्पादों की पेशकश का विस्तार करते हैं, हमें एक स्वतंत्र मॉड्यूल की आवश्यकता है जिसे सिस्टम के किसी भी घटक में तकनीकी ऋण और कमजोरियों के बिना एम्बेड किया जा सके। PCI-DSS आवश्यकताओं और OWASP के अनुसार सुरक्षित कोडिंग प्रथाओं के साथ अनुभव वांछनीय है।

मॉड्यूल को पूरे लेनदेन जीवनचक्र को कवर करना चाहिए: प्रदाता API के माध्यम से भुगतान शुरू करना, HMAC हस्ताक्षरों का उपयोग करके वेबहुक प्राप्त करना और क्रिप्टोग्राफिक रूप से सत्यापित करना, यदि वेबहुक वितरित नहीं होते हैं तो स्थिति पोलिंग मोड में स्विच करना, पूर्ण और आंशिक रिफंड को संसाधित करना, और आंतरिक अनुपालन और बाहरी ऑडिट के लिए हर ऑपरेशन का अपरिवर्तनीय लॉग बनाए रखना। हम PSR-4 संरचना, पुनः प्रयास लॉजिक के साथ उचित अपवाद प्रबंधन, और सभी महत्वपूर्ण पथों पर यूनिट परीक्षण की अपेक्षा करते हैं। दस्तावेज़ पर्याप्त विस्तृत होना चाहिए ताकि एक मध्य-स्तरीय डेवलपर स्वतंत्र रूप से मॉड्यूल को बनाए रख सके और विकसित कर सके।

आवश्यकताएँ:
— PHP 7.4+ संगत मॉड्यूल PSR-4 ऑटोलोडिंग के साथ
— HMAC सत्यापन और पुनः खेल हमलों के खिलाफ सुरक्षा के साथ वेबहुक एंडपॉइंट
— जब वेबहुक वितरण विफल होता है तो लेनदेन स्थिति पोलिंग
— रिफंड: प्रदाता API के माध्यम से पूर्ण और आंशिक
— खोज, फ़िल्टरिंग, और CSV निर्यात के साथ लेनदेन लॉग
— महत्वपूर्ण लॉजिक के कम से कम 80% कवरेज के साथ यूनिट परीक्षण

परिणाम: PSR-4 मॉड्यूल, OpenAPI 3.0 विनिर्देश, कोड उदाहरणों के साथ चरण-दर-चरण गाइड।