포트원 결제 사후 검증

Question

안녕하세요 포트원을 활용해서 결제 검증을 개발하고 있는데, 포트원 사이트를 참고해보면, 사후 검증의 경우 imp_uid로 포트원에서 결제 내역을 조회하여 결제된 금액을 가져오고, merchant_uid를 통해 DB에서 결제 되어야 하는 금액을 비교해서 같으면 결제가 완료된것이라고 알고 있습니다.여기서 의문이merchant_uid는 어느 시점에 저장하는 건가요?예제 html 코드를 보면 Sample Payment 화면상의 데이터를 바탕으로 IMP.requestPay를 작성하고, 결제 요청을 보내는 것을 보입니다.merchant_uid는 이 시점에 유니크한 값으로 직접 생성하는 것으로 알고있습니다.그렇게 된다면 백엔드 DB에 해당 merchant_uid랑 상품 정보를 insert할 시점이 없는데 어떻게 결제 검증시 DB에서 merchant_uid로 금액을 검증할까요??단순 db상의 merchant_uid로 조회한 금액과 imp_uid로 조회한 금액만 비교하면 되나요?제 생각엔 merchant_uid뿐만아니라 DB상의 실제 제품의 가격도 조회를 해서 비교를 해야된다고 생각합니다.왜냐면 실제 상품은 30000원짜리인데 merchant_uid자체를 3000으로 하고 실제 3000원만 결제하면 3000원에 상품을 구매한게 된다고 생각하는데, 잘못이해하는거면 지적 부탁드립니다!

준호 · Answer

결제 요청을 하기 전에 merchant_uid를 key로 db에 결제 정보를 관리하고 계셔야 합니다.그리고 결제 완료 시점에 merchant_uid를 리턴받아 db에 저장된 결제 금액과 실제 결제된 금액이 일치하는지 판단해야 금액 위변조를 통핸 악의적 사용을 막을 수 있습니다.

포트원 결제 사후 검증

1개의 답변

Q&A 목록