Payment Gateway

Payment Gateway — це платіжний шлюз, тобто програмний посередник між інтернет-магазином або сервісом і платіжною системою чи банком. У веброзробці він приймає дані про оплату, передає їх на обробку та повертає результат: успішний платіж, відхилення або потребу в додатковому підтвердженні. English name: Payment Gateway.

Як він працює в інтернет-магазині

Коли користувач вводить реквізити картки або обирає інший спосіб оплати, платіжний шлюз передає запит на авторизацію в потрібну фінансову інфраструктуру. Далі він отримує відповідь, перевіряє її й повідомляє сайт, чи можна завершити замовлення. Часто шлюз також підтримує перенаправлення на сторінку банку, токенізацію картки та повторні списання для підписок.

Що входить у таке рішення

Інтеграційний API для приймання платіжних запитів із сайту або застосунку.
Модулі безпеки, які допомагають захищати дані картки та зменшувати ризики шахрайства.
Механізм обробки статусів платежу: успішно, відхилено, скасовано, очікує підтвердження.
Підтримка різних методів оплати: картки, гаманці, банківські перекази, локальні платіжні способи.

Де він потрібен у веброзробці

Платіжний шлюз використовують у магазинах, сервісах підписки, маркетплейсах, системах бронювання та будь-яких вебпроєктах, де потрібно приймати гроші онлайн. Для розробника це не лише спосіб підключити оплату, а й набір правил для роботи з формами, callback-ами, сторінками повернення та обробкою помилок. Від якості інтеграції залежить, чи коректно сайт покаже статус платежу і чи не виникнуть дублікати замовлень.

Чим відрізняється від платіжного процесора

Платіжний шлюз не завжди сам виконує фінальне списання коштів; він може лише передавати дані та координувати обмін між стороною сайту й фінансовими сервісами. Платіжний процесор, навпаки, більше відповідає за внутрішню технічну обробку транзакції. На практиці в одному продукті ці ролі інколи поєднані, тому в документації важливо дивитися на конкретний набір функцій, а не лише на назву.

Ключові обмеження

Платіжний шлюз не знімає з сайту обов’язку правильно поводитися з даними користувача, обробляти помилки й логувати події без зайвої чутливої інформації. Також він залежить від доступності зовнішнього платіжного провайдера: якщо той недоступний, оплата на боці сайту теж зупиниться. Через це в інтерфейсі зазвичай передбачають зрозумілі повідомлення про статус і повторну спробу платежу.