QIWI-терминалы. Как взять максимум из простых технологий

[KevinMitnick]

а в каком месте там элептические кривые? ))

[sena]

Написано же — подпись сообщения. Без подписи кто угодно мог бы сформировать запрос.

[KevinMitnick]

Это понятно, я имел ввиду где конкретно:
9346203DF0ABDA5A4671240E1CAEA9C56F01F4B397CD6C699166C2AA0BE898573F5D453
B2AE8D67573E66A43895AE3C1AX31X00E3CA37B4215B266AEB09430CEE987613B7E217D
F8E244D30D077EA9C9CD734XX1.00

[Fragster]

А после внедрения онлайн касс вы два QR-кода печатаете?

[Good_Mood]

да

[InterceptorTSK]

Так вроде ж взяли максимум с киви-терминалов, нафармив на них кучу битков. Или это утка?

[Good_Mood]

мы пошли на второй заход

[alexs0ff]

В бытность работал около 8 лет с ОСМП, а потом с QIWI. Самым большой архитектурной ошибкой у них (а потом и у нас, т.к. скопировали их поведение) использование GET запросов для проведения транзакций. POST — только POST(PUT/DELETE) для отправки данных на другой сервер.

[Good_Mood]

согласны, но в статье объяснили почему именно взяли get:
"… что камеры мобильных телефонов или специальные программы, видя ссылку в QR-коде, сразу открывают ее в браузере, что позволяло провести платеж в одно действие."