Requisitos previos

Servidor del vendedor

Por razones de seguridad en los pagos y para evitar transacciones fraudulentas, el formulario incrustado se basa en un servidor comercial que usted debe facilitar.

Este servidor responde a varias necesidades:

• Comprobar que las transacciones que se transmitirán a la plataforma de pago correspondan a las compras realizadas en su sitio del vendedor, y que los montos y monedas sean conformes,
• Conservar sus claves de comunicación con la plataforma de pago de manera segura,
• Recibir notificaciones instantáneas de la plataforma de pago para cada evento relacionado a un pago (aceptado, rechazado, etc.)

Claves de autenticación

Necesita 3 claves para autenticar sus intercambios con la plataforma de pago:

CLAVE	DESCRIPCIÓN
Clave de servidor a servidor	Para llamadas a los Servicios Web
Clave JavaScript	Para crear un formulario de pago en el navegador del cliente
Clave de la firma	Para verificar la autenticidad de los datos enviados de vuelta a la IPN o durante la devolución del formulario de pago al navegador

Regístrese en Back Office del Experto

Las claves están disponibles en el Back Office del Experto . Para acceder a él, empiece por conectarse al Back Office Lyra Collect . La identificación de los usuarios se realiza mediante el reconocimiento de su nombre de usuario y contraseña asociada.

1. Conectarse al Back Office Lyra Collect :

2. Indique el identificador de conexión.

3. Introduzca su contraseña.

4. Haga clic en Conectar.

Encontrar las claves

En el menú Configuración > Tienda , seleccione su tienda y vaya a la pestaña de Claves API REST .

Esa pestaña le ofrece toda la información necesaria para la autenticación:

Mantener la contraseña de producción

Desde el primer pago realizado con tarjeta real, la contraseña de producción se enmascara por motivos de seguridad. Le recomendamos encarecidamente que guarde esta contraseña en un lugar seguro (archivo cifrado, base de datos, etc.). En caso de extravío, el comerciante podrá generar uno nuevo a partir de su Back Office del Experto

Claves de las llamadas de servidor a servidor

Los Web Services REST de pago utilizan la autenticación HTTP Basic para proteger las llamadas entre el servidor del vendedor y los servidores de la plataforma de pago (consulte la Fase de autenticación para obtener más detalles). Para autenticarse, necesita una cuenta de usuario y una contraseña.

Esta información la puede recuperar en la pestaña Claves API REST desde el Back Office del Experto:

CARACTERÍSTICAS	DESCRIPCIÓN
Usuario	Nombre de usuario que permite componer la cadena del encabezado Autorización.
Contraseña de prueba	Contraseña que permite componer la cadena del encabezado Autorización para las transacciones de prueba (con tarjetas de prueba).
Contraseña de producción	Contraseña que permite componer la cadena del encabezado Autorización para las transacciones de prueba (con tarjetas reales).

Puede consultar más información sobre la implementación en la página Implementación en varios idiomas de programación .

La firma del IPN se hace con la contraseña. Para más información, consulte Utilizar IPN (URL de notificación) .

No tengo una cuenta activa

Si aún no tiene acceso al Back Office Lyra Collect , ponemos a su disposición los conjuntos de claves de demostración:

CARACTERÍSTICAS	VALOR
Usuario de prueba	69876357
Contraseña de prueba	testpassword_DEMOPRIVATEKEY23G4475zXZQ2UA5x7M
Clave pública de prueba	69876357:testpublickey_DEMOPUBLICKEY95me92597fd28tGD4r5
Clave HMAC SHA256 de prueba	38453613e7f44dc58732bad3dca2bca3
URL de base	https://api.lyra.com
URL para el cliente JavaScript	https://api.lyra.com/static/js/krypton-client/V4.0/stable/kr-payment-form.min.js

Estas claves son 100% funcionales. Sin embargo, no es posible acceder al Back Office Lyra Collect sin una cuenta personal.