Järgnevad vead tasub parandada, kuid see ei ole kohustuslik:
| Makselahendus | Swedbank Lithuania |
| Tehingu tüüp | Maksekorraldus |
| Tehingu aeg | Tue Jul 28 2020 14:27:38 GMT+0000 (UTC) |
| Selgitus | 5b17b3ac88ac9390c072bdaeedf0837d |
| Staatus | Teostatud |
| Valitud keel | Leedu |
| Teksti kodeering | UTF-8 |
| Makse summa | 0,01 EUR |
| Nimi | Väärtus |
|---|---|
| connection | upgrade |
| host | pangalink.indoorsman.ee |
| x-real-ip | 213.190.55.34 |
| x-forwarded-for | 213.190.55.34 |
| x-forwarded-proto | https |
| x-forwarded-host | pangalink.indoorsman.ee |
| x-forwarded-port | 443 |
| content-length | 772 |
| cache-control | max-age=0 |
| upgrade-insecure-requests | 1 |
| origin | https://dsm-banklink-frontend-lt-dev.dca.origin.big.local |
| content-type | application/x-www-form-urlencoded |
| user-agent | Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.89 Safari/537.36 |
| accept | text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 |
| sec-fetch-site | cross-site |
| sec-fetch-mode | navigate |
| sec-fetch-dest | document |
| referer | https://dsm-banklink-frontend-lt-dev.dca.origin.big.local/v1/initialize?id=5641&secret=a7b8dcac761570daf1a0e583f00e00e2&bank=swedbank&type=identification |
| accept-encoding | gzip, deflate, br |
| accept-language | en-GB,en-US;q=0.9,en;q=0.8 |
| cookie | connect.sid=s%3Ajm4aIlKRqQ6rFY1nAdV6Me93-_HunmeT.nNYrpAtJGjAGaqpKQbz8xgL8yBnON7IVfHHamwbrIRU |
| x-client-remote-address | 213.190.55.34 |
VK_SERVICE=1002&VK_VERSION=008&VK_SND_ID=uid100010&VK_STAMP=2479&VK_AMOUNT=0.01&VK_CURR=EUR&VK_ACC=LT657300010135270430&VK_NAME=BIGBANK+AS+FILIALAS&VK_REF=24798&VK_MSG=5b17b3ac88ac9390c072bdaeedf0837d&VK_RETURN=https%3A%2F%2Fdsm-banklink-frontend-lt-dev.dca.origin.big.local%2Fr&VK_CANCEL=https%3A%2F%2Fdsm-banklink-frontend-lt-dev.dca.origin.big.local%2Fr&VK_LANG=LIT&VK_MAC=qOAe%2FpERV2LrHGvRYs8sVne9EOOmBIW8x81JI1Rrf%2Fw%2BCpGGyBGseWPDcsB5a4LkSxNsjgPAj0cmJqOFsMxalk0rNXcZuiiRA5%2Fm7LZ7OCLbQ0xKrsMKMYXwv7B%2BJrcs0%2BjGL8Y6hlh2KikKjDK0YCghSwpUq1evKPanBy280VyeW6MwIcX29WBizpFd4eNp%2Fdk7gJ6uPdPn4Gl2ZC2BGko0X9X1FkgFIC%2FYwycDhm%2F%2BcSyyGWAfOyPbc9GQ6I8TzVXiU7TUQPIXNwlztbN7Y%2F1aGEkagyYP5%2BE9xdAh2kVt5OdQdCN39YMZB2%2BD9w4Hc%2BPaY81STkmeO12i%2F3yQ4A%3D%3D&VK_ENCODING=UTF-8
| Nimi | Väärtus |
|---|---|
| VK_SERVICE | 1002 |
| VK_VERSION | 008 |
| VK_SND_ID | uid100010 |
| VK_STAMP | 2479 |
| VK_AMOUNT | 0.01 |
| VK_CURR | EUR |
| VK_ACC | LT657300010135270430Teenuse 1002 puhul ei ole välja VK_ACC kasutamine lubatud
|
| VK_NAME | BIGBANK AS FILIALASTeenuse 1002 puhul ei ole välja VK_NAME kasutamine lubatud
|
| VK_REF | 24798 |
| VK_MSG | 5b17b3ac88ac9390c072bdaeedf0837d |
| VK_RETURN | https://dsm-banklink-frontend-lt-dev.dca.origin.big.local/r |
| VK_CANCEL | https://dsm-banklink-frontend-lt-dev.dca.origin.big.local/rSwedbank Lithuania ei võimalda kasutada tagasisuunamise aadressi VK_CANCEL, selle asemel tuleks kasutada aadressi VK_RETURN
|
| VK_LANG | LIT |
| VK_MAC | qOAe/pERV2LrHGvRYs8sVne9EOOmBIW8x81JI1Rrf/w+CpGGyBGseWPDcsB5a4LkSxNsjgPAj0cmJqOFsMxalk0rNXcZuiiRA5/m7LZ7OCLbQ0xKrsMKMYXwv7B+Jrcs0+jGL8Y6hlh2KikKjDK0YCghSwpUq1evKPanBy280VyeW6MwIcX29WBizpFd4eNp/dk7gJ6uPdPn4Gl2ZC2BGko0X9X1FkgFIC/YwycDhm/+cSyyGWAfOyPbc9GQ6I8TzVXiU7TUQPIXNwlztbN7Y/1aGEkagyYP5+E9xdAh2kVt5OdQdCN39YMZB2+D9w4Hc+PaY81STkmeO12i/3yQ4A== |
| VK_ENCODING | UTF-8 |
Allkirja kontrollimiseks kasutaja sertifikaadiga kasutati järgmist stringi:
0041002003008009uid10001000424790040.01003EUR005247980325b17b3ac88ac9390c072bdaeedf0837d
pay.php Lae alla näiteskript sisendandmete korrektseks allkirjastamiseks
| Nimi | Väärtus |
|---|---|
| VK_SERVICE | 1101 |
| VK_VERSION | 008 |
| VK_SND_ID | HP |
| VK_REC_ID | uid100010 |
| VK_STAMP | 2479 |
| VK_T_NO | 12537 |
| VK_AMOUNT | 0.01 |
| VK_CURR | EUR |
| VK_REC_ACC | LT657300010135270430 |
| VK_REC_NAME | BIGBANK AS FILIALAS |
| VK_SND_ACC | LT121000011101001000 |
| VK_SND_NAME | Vaidotas Juknys |
| VK_REF | 24798 |
| VK_MSG | 5b17b3ac88ac9390c072bdaeedf0837d |
| VK_T_DATE | 28.07.2020 |
| VK_ENCODING | UTF-8 |
| VK_LANG | LIT |
| VK_MAC | tKvKroJS1HNJFQkxRtuRlJMkE1THhKJ976TN3Xil2gpxN1T+y6qpre9SsVvbn8XIjOGn6iCWuR5cbUGGJoFnEeLJ5VnEyAWxHg50olDxeDOjt+u4SQ1bsrSCXaoYCy7UU/vNGLZlsDDYByaLdpZtQZpQLmCQi2XUY1/ER/VohPc0YeqFp1XFGgNPhmoyp32hw0jh9ik0zlQVmIyosplea9psEycM2ohGnhVbxyZtWnTtahG7avl7DdzbDM+y78DM+c8i4SnIEN0STJ3c3A5/2kmqRhwkho4awBkatGMo1BM87OvwkmYXWJrp89wU2B4OgevMbhEJwy7VcIzV7Of9Rg== |
| VK_AUTO | N |
Vastuse allkirjastamiseks panga võtmega kasutati järgmist stringi:
0041101003008002HP009uid1000100042479005125370040.01003EUR020LT657300010135270430019BIGBANK AS FILIALAS020LT121000011101001000015Vaidotas Juknys005247980325b17b3ac88ac9390c072bdaeedf0837d01028.07.2020
receive.php Lae alla näiteskript tehingu andmete allkirja kontrolliks
Juhul kui domeen viitab väljastpoolt ligipääsmatule serverile (n. localhost), siis ei olegi võimalik sellele aadressile automaatpäringuid teha. Üldjuhul ei ole see ka probleem, va. juhul kui rakendus on ehitatud selliselt, et ootab üht päringut samade andmetega vaid ühe korra. Üks hetk avalikku serverisse pannes võib see rakenduse töö katki teha, kuna siis tuleb samade andmetega päringut juba kaks korda (esiteks panga poolt automaatpäring ja seejärel kasutaja poolne päring). Kui rakendus peab õigeks vaid esimest (automaatpäring) ja lükkab tagasi teise (kasutaja poolse duplikaatpäringu), siis you're gonna have a bad time.
Alternatiiv localhost sisu lubamiseks avalikku veebi oleks kasutada localtunnel teenust või mõnd selle analoogi, kuid seda tuleb tuleb teha ülima ettevaatlikkusega - oma arvuti avamine tervele internetile ei pruugi olla väga tervislik.