Über Apple Pay
Was ist Apple Pay
| Page properties | ||||||||
|---|---|---|---|---|---|---|---|---|
|
Die Computop-Lösung für Apple Pay unterstützt derzeit folgende Szenarien:
- In-App-Zahlungen (auch Teil von Computop SDK)
- Web-Zahlungen
Hinweis: Bitte beachten Sie, dass Informationen zur Haftungsumkehr direkt bei ihrem Kreditkarten-Acquirer angefragt werden müssen. Da Computop nicht im direkten Vertragsverhältnis steht, muss Ihnen der Acquirer die Regularien pro Kartenmarke mitteilen.
Web-Zahlung
Apple Pay im Internet ermöglicht Einkäufe mittels Apple Pay beim Surfen mit dem Browser Safari. Beim Einkauf auf iPhone oder iPad erscheint nach der Auswahl von Apple Pay als Zahlungsmethode eine Zahlungsseite, die den Kunden auffordert, die Zahlung mittels Touch ID zu bestätigen. Beim Einkauf auf dem Mac müssen Kunden ein iOS-Gerät in der Nähe haben und werden auf diesem Gerät aufgefordert, die Zahlung zu autorisieren. Das wird dann mit dem Browser synchronisiert. Auf dem neuesten Mac Book kann die Zahlung auch direkt auf dem Mac Book autorisiert werden.
Anforderungen für Apple Pay:
- iOS 10. Apple Pay Web-Zahlungen werden auf allen iOS-Geräten mit einem Secure Element unterstützt.
- macOS 10.12. Apple Pay Web-Zahlungen werden in Safari unterstützt.
- Der Anwender muss ein iPhone oder eine Apple Watch haben, um die Zahlung autorisieren zu können.
- Auf dem neuesten Mac Book Pro können Zahlungen direkt mittels Touch ID autorisiert werden
- Alle Webseiten, die Apple Pay einbeziehen, müssen gesichert über HTTPS übertragen werden.
- Ihre Webseite muss die Richtlinien von Apple Pay einhalten. Weitere Informationen finden Sie unter Apple Pay on the Web Acceptable Use Guidelines
- Serveranforderungen
In-App-Zahlung
Apple Pay als Zahlungsmethode kann für Zahlungen innerhalb von iOS-Apps verwenden werden. Der Hauptvorteil der Zahlung mit Apple Pay ist der reibungslose Ablauf, ohne dass Kreditkartendaten, Liefer- oder Rechnungsadressen neu eingegeben werden müssen, was auf kleineren iPhone-Display mitunter mühsam ist. Der Kunde wählt lediglich die Zahlungsmethode Apple Pay und bestätigt die Zahlung mittels Touch ID.
Der Händler kann auch Computop SDK einsetzen, um In-App-Zahlungen zu erleichtern und die Integration schneller und einfacher zu gestalten.
Anforderungen für Apple Pay:
- Apple Pay In-App-Zahlungen werden auf allen iOS-Geräten mit einem Secure Element unterstützt.
Diagramm zum Prozessablauf
| draw.io Diagrammultiexcerpt-include | ||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
|
Schaltfläche für Apple Pay anzeigen
Innerhalb von Apps stellt PassKit die APIs bereit, mit denen Ihre App bestimmt, ob sie auf einem Gerät mit einem Secure Element läuft und ob dem Gerät Zahlungskarten bekannt sind, die Sie unterstützen. Auf Webseiten stellt das WebKit die APIs bereit, damit Ihre Webseite prüfen kann, ob derjenige Nutzer ein für Apple Pay fähiges Gerät hat und ob dieses eingerichtet ist.
Wenn das Gerät Apple Pay fähig ist, sollten Sie die Schaltfläche Mit Apple Pay kaufen innerhalb von Apps mit Hilfe der APIs aus dem PassKit sowie innerhalb von Safari mit den APIs aus dem WebKit anzeigen.
Die Zahlungsseite anzeigen
Wenn Ihr Nutzer Waren oder Dienstleistungen zum Kauf auswählt und Apple Pay als Zahlungsmethode wählt, erzeugen Sie eine Zahlungsanfrage und bitten das PassKit in Apps oder das Webkit auf Ihrer Webseite darum, dem Benutzer die Zahlungsseiten anzuzeigen. Die Zahlungsseite muss sofort ohne Zwischenbildschirme oder Popups folgen, wenn der Benutzer auf Apple Pay getippt hat, außer zur Bestätigung der nötigen Produktdetails wie Größe oder Menge.
Ihr App gibt den Inhalt der Zahlungsseite an, aber sie steuert nicht die Interaktion des Nutzers mit dieser Seite. Sie müssen entscheiden, ob Sie dem Benutzer weitere Informationen wie aktuelle Liefer- und Rechnungsangaben, Liefermethode und andere Positionen anzeigen. Sie sollten nur die für die Verarbeitung der Transaktion erforderlichen Informationen abfragen.
Zahlungen verarbeiten
Nach der Autorisierung durch den Benutzer mittels Touch ID (und in China auch Bank PIN-Code) erhält Ihre App ein Zahlungs-Token von PassKit. Das Zahlungs-Token enthält eingekapselt die nötigen Informationen zum Abschluss der Zahlungstransaktion wie die gerätespezifische Kontonummer, den Betrag und ein eindeutiges Einmal-Kryptogramm. Das verschlüsselte Zahlungspaket wird von Computop entschlüsselt, wo dann auch die gesamte Verarbeitung der Transaktion erfolgt.
Auf dieser Seite
| Table of Contents | ||
|---|---|---|
|
Einrichtung für Apple Pay, Schritt für Schritt
Wenn sich der Händler für Apple Pay entschieden hat, sind einige Schritte zu erledigen:
- Überprüfen, ob der Acquirer des Händlers Apple Pay unterstützt
- Nicht alle Acquirer unterstützen Apple Pay für In-App- und Web-Zahlungen
- Computop kann Informationen zu den unterstützenden Acquirern geben
- Anlegen einer Merchant ID, einer eindeutigen Kennung, die einen Händler gegenüber Apple Pay ausweist
- Öffnen Sie Ihr Apple-Entwicklerkonto und besuchen den Bereich Zertifikate, Kennungen & Profile im Apple Mitgliederzentrum. Navigieren Sie zu Merchant IDs und klicken auf Hinzufügen.
- Legen Sie Ihre Merchant ID fest. Ihre eingegebene Kennung sollte eine Kennung vom Typ Reverse-DNS sein mit dem Wort als Präfix
- Erzeugen Sie ein Zertifikat zur Zahlungsverarbeitung (Payment Processing Certificate), das zur sicheren Übertragung der Zahlungsdaten verwendet wird. Die Server von Apple Pay nutzen den öffentlichen Schlüssel dieses Zertifikats zur Zahlungsverarbeitung, um die Zahlungsdaten zu entschlüsseln.
- Den Zertifikatantrag (Certificate Signing Request, CSR) von Computop erhalten
- Wenden Sie sich an helpdesk@computop.com und fragen nach Apple Pay CSR. Stellen Sie uns die Angaben zu Ihrer Apple Merchant ID zur Verfügung.
- CSR wird von Apple benötigt, um das Zertifikat zur Signierung des Payment Token zu generieren
- Laden Sie den CSR bei Apple hoch
- In Mitgliederzentrum wählen Sie Zertifikate, Kennungen & Profile. Unter Kennungen wählen Sie Merchant IDs. Wählen Sie die Merchant ID aus der Liste aus und klicken auf Bearbeiten.
- Klicken Sie auf Datei wählen, wählen den von Computop erhaltenen CSR aus und klicken auf Generieren.
- Laden Sie das Zertifikat per Klick auf Download herunter und klicken dann auf Fertig
- Zertifikat an Computop weitergeben
- Senden Sie das heruntergeladene Zertifikat (CER-Datei) zusammen mit Ihrer Apple Merchant ID an helpdesk@computop.com
- Den Zertifikatantrag (Certificate Signing Request, CSR) von Computop erhalten
- Aktivieren von Apple Pay für Ihre App in Xcode
- Öffnen Sie die Ebene Fähigkeiten (Capabilities)
- Wählen Sie den Schalter in der Zeile Apple Pay und wählen dann die Merchant IDs, die die App verwenden soll.
- (NUR WEB) Erzeugen des Händleridentitätszertifikats (Merchant Identity Certificate). Ein TLS-Zertifikat (Transport Layer Security, TLS) dient zur Authentisierung Ihrer Händler-Sitzungen bei den Servern von Apple Pay.
Um Ihre Domain zu registrieren, zu bestätigen und Ihr Händleridentitätszertifikat zu erzeugen, führen Sie folgende Schritte aus:
- Im Mitgliederzentrum wählen Sie Zertifikate, Kennungen und Profile.
- Unter Kennungen wählen Sie Merchant IDs.
- Wählen Sie die Merchant ID aus der Liste aus und klicken auf Bearbeiten.
- Im Bereich Apple Pay im Web klicken Sie auf die Schaltfläche Domain hinzufügen.
- Geben Sie Ihren vollständigen qualifizierten Domainnamen ein und klicken auf Weiter.
- Die Seite erzeugt eine Datei und stellt sie zum Download zur Verfügung. Laden Sie diese Datei herunter und hosten sie am angegebenen Ort.
- Sobald die Datei auf Ihrem Server verfügbar ist, klicken Sie auf die Schaltfläche Überprüfen. Wenn die Überprüfung erfolgreich ist, kehrt die Seite zur Einstellungsseite der iOS Merchant ID zurück und zeigt eine grüne Statuskennung Verifiziert.
- Im Bereich Apple Pay im Web klicken Sie auf die Schaltfläche Zertifikat erzeugen. Folgen Sie den Anweisungen, um Ihr Händleridentitätszertifikat zu erzeugen und herunterzuladen. Verwenden Sie dieses Zertifikat zur Anforderung einer Händler-Sitzung während der Zahlungsvalidierung. Weitere Informationen finden Sie unter Merchant Validation in ApplePaySession.
- Apple Pay in Ihre App oder den Web-Shop integrieren
- Folgen Sie den Richtlinien: https://developer.apple.com/apple-pay
- Wichtig: Beim Erzeugen von PKPaymentRequest, request.merchantCapabilities = PKMerchantCapability3DS. Computop
Paygate-Schnittstelle
| Multiexcerpt include | ||||||
|---|---|---|---|---|---|---|
|
Aufruf der Schnittstelle
Bei einer Kreditkartenzahlung über Apple Pay werden zwei Transaktionen angelegt. In der Apple-Pay-Transaktion werden zunächst die benötigten Kreditkartendaten ermittelt und dann automatisch die eigentliche Kreditkarten-Transaktion ausgeführt. Diese erfolgt über eine Server-zu-Server-Verbindung und unterstützt dabei alle Möglichkeiten der üblichen Kreditkartentransaktionen. Im Unterschied dazu übergeben Sie jedoch nicht die Ihnen unbekannten Kreditkartendaten, sondern den von Apple Pay generierten PKPaymentToken, der die benötigten Kreditkartendaten in verschlüsselter Form enthält.
Um eine Kreditkartenzahlung über Apple Pay abzuwickeln, rufen Sie folgende URL auf:
Hinweis: Aus Sicherheitsgründen lehnt das Paygate alle Zahlungsanfragen mit Formatfehlern ab. Bitte übergeben Sie deshalb bei jedem Parameter den korrekten Datentyp.
Die folgende Tabelle beschreibt die verschlüsselten Übergabeparameter für Apple Pay. Die Tabelle beschreibt nur die Basisparameter. Es können auch alle Kreditkartenparameter (ohne Kreditkartendaten) einbezogen werden. Hierzu finden Sie weitere Informationen im Dokument Kreditkarten. Stellen Sie bei der Verarbeitung wiederkehrender Zahlungen o0rder gespeicherter Zugangsdaten für Dateitransaktionen sicher, dass Sie alle nötigen Informationen im "COF Mandate Integration Guide" beachten. Wenn spezifische Parameter für die Kreditkartenzahlung Pflicht sind, dann sind diese Parameter für Apple Pay ebenfalls Pflicht.
Parameter | Format | CND | Beschreibung |
|---|---|---|---|
MerchantID | ans..30 | M | HändlerID, die von Computop vergeben wird. Dieser Parameter ist zusätzlich auch unverschlüsselt zu übergeben. |
TransID | ans..64 | M | TransaktionsID, die für jede Zahlung eindeutig sein muss |
RefNr | ns..30 | C | Eindeutige Referenznummer. Pflicht, wenn dieser Parameter für die Kartentransaktion des Händlers Pflicht ist. |
Amount | n..10 | M | Betrag in der kleinsten Währungseinheit (z.B. EUR Cent) Bitte wenden Sie sich an den Helpdesk, wenn Sie Beträge < 100 (kleinste Währungseinheit) buchen möchten. |
Currency | a3 | M | Währung, drei Zeichen DIN / ISO 4217 |
MAC | an64 | M | Hash Message Authentication Code (HMAC) mit SHA-256-Algorithmus |
UserData | ans..1024 | O | Wenn beim Aufruf angegeben, übergibt das Paygate die Parameter mit dem Zahlungsergebnis an den Shop |
RTF | a1 | O | Einrichtung der Vereinbarung für hinterlegte Zugangsdaten (Karteninhaber stimmt zu, dass seine Kartendaten für weitere Transaktionen gespeichert werden dürfen). |
Capture | ans..6 | O | Bestimmt Art und Zeitpunkt der Buchung (engl. Capture). AUTO: Buchung sofort nach Autorisierung (Standardwert). MANUAL: Buchung erfolgt durch den Händler. <Zahl>: Verzögerung in Stunden bis zur Buchung (ganze Zahl; 1 bis 696). |
OrderDesc | ans..64 | M | Beschreibung der gekauften Waren, Einzelpreise etc. |
URLNotify | ans..256 | O | Vollständige URL, die das Paygate aufruft, um den Shop zu benachrichtigen. Die URL darf nur über Port 443 aufgerufen werden. Sie darf keine Parameter enthalten: Nutzen Sie stattdessen den Parameter UserData. |
MerchantIDExt | ans..128 | C | Merchant Identifier des Public Keys Pflicht, wenn mehr als ein Merchant Identifier bei Computop hinterlegt ist. |
TokenExt | ans..6000 | M | Apple Pay PKPaymentToken als JSON-String im Base64-Format |
Channel | a..10 | O | Kanal, über den die Bestellung abgewickelt wird. |
Parameter für Apple Pay
Die folgende Tabelle beschreibt die Ergebnis-Parameter, die das Paygate an Ihr System zurückgibt:
Parameter | Format | CND | Beschreibung |
|---|---|---|---|
MID | ans..30 | M | HändlerID, die von Computop vergeben wird |
PayID | an32 | M | Vom Paygate vergebene ID für die Zahlung, z.B. zur Referenzierung in Batch-Dateien. Diese ID bezieht sich auf die Kreditkarten-Transaktion, es sei denn, es kommt bereits bei der Apple-Pay-Transaktion zu einem Fehler. |
XID | an32 | M | Vom Paygate vergebene ID für alle einzelnen Transaktionen (Autorisierung, Buchung, Gutschrift), die für eine Zahlung durchgeführt werden |
TransID | ans..64 | M | Transaktionsnummer des Händlers |
RefNr | ns..30 | O | eindeutige Referenznummer |
UserData | ans..1024 | O | Wenn beim Aufruf angegeben, übergibt das Paygate die Parameter mit dem Zahlungsergebnis an den Shop |
Status | a..50 | M | OK oder FAILED |
Description | ans..1024 | M | Nähere Beschreibung bei Ablehnung der Zahlung. Bitte nutzen Sie nicht den Parameter Description sondern Code für die Auswertung des Transaktionsstatus! |
Code | n8 | M | Fehlercode gemäß Paygate Antwort-Codes (A4 Fehlercodes) |
| schemeReferenceID | ans..64 | C | Kartensystemspezifische Transaktions-ID, die für nachfolgende Zahlungen mit hinterlegten Daten, verzögerte Autorisierungen und Wiedereinreichungen erforderlich ist. |
Ergebnis-Parameter für Apple Pay
Buchung / Gutschrift /Storno
Buchungen, Gutschriften und Stornos beziehen sich nicht auf die Transaktion bei Apple Pay, sondern direkt auf die Kreditkarten-Transaktion. Hierzu finden Sie weitere Informationen im Dokument „Manual_Computop_Paygate_Kreditkarten.pdf“.
Batch-Nutzung der Schnittstelle
Buchungen, Gutschriften und Stornos über Batch beziehen sich nicht auf die Transaktion bei Apple Pay, sondern direkt auf die Kreditkarten-Transaktion. Hierzu finden Sie weitere Informationen im Dokument „Manual_Computop_Paygate_Kreditkarten.pdf“.