Отложенная авторизация приема наличных¶
Регулярные и непрогнозируемые перебои со связью негативно отражаются на коэффициенте доступности УС при авторизации операций в режиме онлайн по протоколу NDC. В ПроАТМ реализован набор расширений стандартных стейтов и функций для протокола NDC (согласно его описанию), позволяющих осуществить прием наличных при разорванном соединении с их последующим (отложенным) зачислением после восстановления связи с хостом.
Набор расширений включается в реестре параметром CASHIN_OFFLINE_MODE .
принятые, но не авторизованные в силу отсутствия связи операции;
принятые операции, отклоненные NDC-хостом (подробнее, IgnoreHostFailedReplyForCashin );
операции, которые были прерваны до авторизации в силу сбоя сценария, оборудования, ПО и пр.
Рисунок 85. Схема авторизации отложенных операций ¶
Хранение файла транзакций и регистрация операции¶
Вся информация о транзакциях хранится в файле БД TransactAuth.db , расположенном в директории размещения главного исполняемого файла ogre.exe (например, C:\FS365\Application).
БД включает в себя информацию о денежных операциях, внесенных денежных средствах, транзакционных запросах, буферах NDC, операционных циклах и номере карты (в замаскированным виде).
Каждой транзакции присваивается свой ID. После отправки транзакционного запроса операции присваивается статус: ожидание авторизации, неавторизованно, авторизовано. Каждому статусу соответствует свой код. В случае, когда транзакционный запрос был отправлен, но ответа от ПЦ получено не было, транзакции присваивается статус «неавторизованно», и в базе данных транзакция отмечается как незавершенная.
Работа механизма отправки отложенных сообщений¶
Авторизация отложенных операций запускается по событию «Завершен сценарий обслуживания» и выполняется в фоновом режиме (см. особенности реализации стейтов I и J при включенном механизме отложенной авторизации ). Предусмотрена возможность ограничения выполнения авторизации операций, проведенных в offline-режиме по картам, номера которых не совпадают с текущей. УС на время проведения фоновой авторизации самостоятельно переходит в состояние OutOfService и держит карту клиента внутри ридера, пока не завершится операция в фоновом режиме. В ходе фоновой авторизации выполняются транзакционные запросы со значениями Opcode Buffer, Buffer B, Buffer C и счетчиками принятых банкнот неавторизованных операций, ранее сохраненными в БД, и PAN-, PIN- и EMV-данными текущей карты, которая находится в устройстве, и используются текущие параметры макирования.
Критерием успешности авторизации отдельно взятой отложенной операции служит наличие функции Deposit And Print в ответе хоста (такие операции помечаются в БД как успешно авторизованные). Если во время авторизации отложенной операции не удалось установить соединение с хостом, то процесс фоновой авторизации прекращается. Устройство переходит в режим обслуживания клиентов, и до восстановления связи все последующие операции будут производиться в режиме offline. Авторизация PIN-кода при offline операции идет по ветке таймаута сценария обслуживания. Рекомендуется по таймауту авторизации PIN-кода предоставлять клиенту возможность выбора продолжения с отложенным зачислением или прекращения выполнения операции.
В процессе фоновой авторизации отложенных операций приема наличных блокируется переход в РОП: команды на переход в РОП выполняются отложено (только после завершения процедуры авторизации). На дисплее показывается служебный экран «C03» (Supervisor mode) или, при его отсутсвии, «С02» (Out-of-Service mode).
Во избежание возникновения отложенных операций, которые были проведены по заведомо недействительным картам, рекомендуется использовать фильтрацию по FIT-таблице.
Защита целостности базы данных отложенных транзакций¶
Хранение записей об отложенных операциях осуществляется в БД транзакций. Предусмотрен механизм подписывания БД: каждая запись подписывается, что позволяет исключить возможность редактирования отдельных полей, а также исключается возможность удалить или вставить отдельно подписанные записи в таблице незавершенных операций за счет использования механизма сбора подписи по конкатенации подписей отдельных записей. Подпись хранится в отдельных полях таблицы БД.
Предусмотрена защита от восстановления среза локальной БД путем копирования файлов или восстановления разделов жесткого диска (защита от многократного зачисления пакета отложенных операций).
Подпись транзакций выполняется после добавления каждой новой неавторизованной транзакции, но перед тем как сделать эту подпись, выполняется проверка, что уже существующие транзакции не искажены (проверяется текущая подпись) и, если искажений нет, переподписываются уже все транзакции, включая новую.
Отложенные операции с нарушенной подписью дальнейшей авторизации не подлежат и позже числятся в реестре незавершенных операций с соответствующей пометкой («ошибка проверки целостности») в чеке операционного цикла. Предполагается дальнейший разбор инцидента вручную.
В случае нарушения целостности функционирования механизма подписывания БД, отложенная авторизации приема наличных деактивируется до устранения проблемы. В журнал и перечень проблемных ситуаций помещается соответствующее сообщение.
Особенности закрытия операционного цикла¶
В момент закрытия операционного цикла БД транзакций может содержать ненулевое число незавершенных операций приема наличных, которые по ряду причин авторизованы не были (операция отложена либо нарушена целостность записи в БД). Данная ситуация не является препятствием для закрытия операционного цикла. В чеке закрытия операционного цикла отражается:
итоговая сумма принятых наличных;
сумма успешно авторизованных операций;
реестр незавершенных операций, сумма которых подлежит ручному зачислению по итогам пересчета банкнот в расчетном центре банка;
Отложенная регистрация в браузерных играх
Пользователь может начать игру в браузере без регистрации. Через определенное время пользователю предлагается зарегистрироваться с сохранением прогресса в игре. Время ожидания регистрации необходимо реализовать на стороне игры.
- Неавторизованный пользователь начинает игру.
- Игра соотносит пользователя с информацией о сессии.
- Через определенное время игра предлагает пользователю зарегистрироваться для продолжения.
- Игра отправляет запрос на регистрацию с переданной информацией о сессии на сервер Авторизации Иксолла.
- Сервер Авторизации Иксолла регистрирует пользователя. В результате регистрации в JWT пользователя передается информация о сессии.
- Игра переносит прогресс в игре к зарегистрированному пользователю.
- Пользователь продолжает играть как авторизованный.
Для кого подходит
Для партнеров, у которых уже подключен продукт Авторизация и есть браузерная игра.
Как настроить
Передача информации о сессии пользователя
Интеграция через Login API
Передайте в запрос Register new user параметр payload . В качестве значения этого параметра укажите информацию о сессии пользователя.
React Apollo, Gqlgen – авторизация. Часть 1
Это базовое руководство описывающее схему работы «отложенной» авторизации. При которой права пользователю выдаются с задержкой по времени. Здесь мы разберем только базовый принцип и авторизацию.
Задача
Разработать сервис позволяющий авторизовываться «нестандартным» образом: код в СМС либо код в URL. Пароль у user отсутствует.
Пользователь в форме входа вводит свой Username, и в зависимости от настроек метода авторизации получает:
Письмо с кнопкой на емайл, при ее активации – происходит авторизация. Почтовый клиент может находится на другом устройстве
Открывается форма ввода кода из СМС, при успехе пользователь авторизовывается
Проблема
Мы не знаем когда пользователь нажмет на кнопку. Но в случае ее активации фронтенд должен понять что авторизация произошла, выполнить HTTP запрос и получить токен.
Пользователь получает токен сессии по предьявлению – идентификатора клиента ClientID .
Как решать?
При первом запросе браузер Клиент получает cookie c идентификатором ClientID
При отправке Пользователем формы авторизации, клиенту возвращается токен авторизации Auth_token – обменивается на токен Пользователя
Создается авторизационная сессия, хранит Auth_token , ClientID и UserID
Пользователь подтверждает авторизацию. Ищем клиента по ClientID в соединениях websocket – отправляем сигнал об авторизации
Клиент получил сигнал о наличии авторизации. Выполняется GET-запрос с токеном Auth_token в HTTP-заголовке Authorization. Ищем Auth_token в сессиях, в случае успеха авторизовываем Пользователя
Авторизация банковской карты — что это такое?
В ряде случаев при совершении платёжной операции по банковской пластиковой карточке требуется получить от банка-эмитента «добро» на её благополучное завершение – пройти процедуру авторизации.
Это касается тех случаев, когда клиентом при оплате используется магнитная карта либо когда сумма покупки превышает сумму разового лимита, предусмотренного для одной операции. Поскольку магнитная карта не содержит на своём «борту» информацию о состоянии счета, то для осуществления платежа нужно получить разрешение от банка.
Авторизация – разрешение на проведение операции с использованием банковской карты, предоставляемое банком-эмитентом. Авторизация проводится в том случае, если сумма списания по карте превышает неавторизованный лимит — сумму покупки, установленную банком для торгово-сервисного предприятия, не требующую авторизации. Независимо от состояния счета держателя карты банк гарантирует возврат средств торгово-сервисному предприятию в пределах этой суммы.
При списании средств с магнитной банковской карты также обязательна авторизация, так как на ней не хранится информация о состоянии счета держателя.
Выделяют два способа авторизации: голосовая или автоматическая.
Для голосовой продавец использует импринтер, связь с процессинговым центром происходит по телефону (в настоящее время практически не используется). При автоматической авторизации продавец формирует свой запрос в процессинговый центр с помощью POS-терминала.
В том и другом случае продавец при положительном ответе получает от процессингового центра код авторизации (буквенно-цифровой код). Он служит подтверждением проведенной авторизации и обязательно должен быть распечатан на чеке.
Существуют два вида режима авторизации: Онлайн-авторизация (непосредственная, например, в момент оплате по карте) и Оффлайн-авторизация (отложенная).
Что такое код авторизации банковской карты
После совершения операции в торговой точке покупатель получает чек, который содержит различную информацию. Это не только сведения о покупке, но и платежные данные. В том числе код авторизации.
При положительном решении о покупке банк присваивает операции нужный код, по факту он покупателю не нужен. Но если вдруг произошел отказ, и клиент не понимает, в чем причина, тогда при обращении на горячую линию поможет указание кода отказа. Оператор его расшифрует и даст ответ.
Авторизация пластиковых карт при получении займа
МФО, выдающие онлайн-займы, применяют свою авторизацию платежных средств потенциальных заемщиков. Им нужно убедиться, что карта действующая, принадлежит самому заемщику, на нее может быть совершен перевод одобренного займа.
Для этого микрофинансовая организация после указания клиентом реквизитов своей карты (для зачисления одобренного микрокредита) блокирует на карточном счету небольшую сумму.
Эти деньги вскоре возвращаются обратно. При этом совершается классическая авторизация. Если все прошло успешно, карта проверена, она может использоваться для получения займа.
Вопросы и ответы
Что такое авторизация кредитной карты?
При проведении авторизации не имеет значения тип карты. Если она кредитная, делается аналогичный запрос на возможность проведения операции. Отказ может случиться по причине недостатка кредитного лимита или в случае блокировки банком-эмитентом кредитного счета.
Как узнать код авторизации банковской карты?
Если операция совершалась в магазине, код будет указан на чеке. Даже если операция была отказной, продавец все равно выдаст чек, где будет отражаться нужная информация. При выполнении оплаты онлайн код найдете в электронной квитанции или в банкинге.
Что такое неоплаченные авторизации по карте?
Это финансовые операции, которые пока что не проведены. После оплаты деньги фактически уходят со счета в течение 3-х дней. На этот срок они зависают на счету заблокированными и являются пока что неоплаченными. Пользоваться этими деньгами невозможно, вскоре они окончательно уйдут с карточного счета.
Что значит превышена сумма авторизации по карте?
Это означает, что клиент превысил предусмотренные лимиты на расходные операции. Поэтому банк отказал в проведении следующей. Она будет возможна, когда откроется новый лимит. Ограничения бывают ежесуточными и ежемесячными.
Когда нужно подтверждать авторизацию ПИН-кодом?
Обычно достаточно приложить карту к терминалу или вставить ее в устройство. Но если сумма операции большая, требуется введение ПИН-кода. Если речь о карточке Виза, ПИН нужен при оплате на сумму более 3000. Если МИР — от 1000 рублей.