Comparer les signatures
Pour s’assurer de l’intégrité de la réponse, vous devez comparer la signature contenue dans l'IPN avec la valeur calculée à l'étape précédente.
Il ne faut pas comparer la signature de l'IPN avec la
signature que vous avez transmis dans votre demande de
paiement.
Si les signatures correspondent,
- alors vous pouvez considérer la réponse comme sûre et procéder à la suite de l’analyse.
- sinon, le script devra lever une exception et avertir le marchand de l'anomalie.
Exemple
PHP :
if ($_POST['signature'] == $sign){
//Processing data
}else{
throw new Exception('An error occurred while computing the signature');
}Les signatures ne correspondent pas en cas :
- d'erreur d'implémentation (erreur dans votre calcul, problème d’encodage UTF-8, etc.),
- d'erreur dans la valeur de la clé utilisée ou dans celle du champ vads_ctx_mode (problème fréquent lors du passage en production),
- de tentative de corruption des données.
