Payments
Acepte pagos en su sitio EmDash sin una plataforma de comercio completa.
Extensión
Payments
Acepte pagos en su sitio EmDash sin una plataforma de comercio completa.
Descripción
Acepte pagos únicos de precio fijo mediante Payment Links de Stripe alojados y reutilizables, sin una plataforma de comercio completa. Cree y active ofertas, copie una URL de pago y consulte en EmDash los pagos verificados y los registros básicos de clientes. Las credenciales son ajustes secretos cifrados. Los webhooks de bytes sin procesar usan verificación de firma de Stripe, deduplicación duradera de eventos y conciliación con el estado actual del proveedor. Stripe es el único proveedor de la v0.1. Las ediciones de producto/precio sustituyen el enlace alojado; actualice los botones del sitio después de tales ediciones. No se incluyen reembolsos, suscripciones, cupones, cálculo de impuestos ni gestión de pedidos.
Instalación
Requiere EmDash >=1.2.0 <2.0.0 y un ejecutor en sandbox. Instale @handyplugins.co/payments, revise los permisos de host de API y de rutas públicas, y luego abra Payments y configure las credenciales de Stripe y el webhook que se muestra antes de crear una oferta.
Preguntas frecuentes
¿Payments crea una tienda completa? No; proporciona enlaces de pago alojados únicos de precio fijo y un historial local de pagos/clientes. ¿Es reutilizable la URL copiada? Sí. Los cambios de activación la conservan; las ediciones de producto/precio la sustituyen y exigen actualizar los botones del sitio. ¿Confirma una página de éxito el pago? No; solo lo hace el estado verificado de Stripe. ¿Se admiten reembolsos, suscripciones o impuestos? No en la v0.1.
Seguridad
Informe de las vulnerabilidades de forma privada a [email protected] usando reproducciones sintéticas. Payments está en sandbox y solo solicita acceso a la API para api.stripe.com. Los secretos usan los ajustes cifrados de EmDash. Los webhooks verifican los bytes exactos y la firma del endpoint antes de procesar. Los registros de pagos/clientes requieren acceso de administrador. No se conservan datos de tarjeta, direcciones de facturación completas ni cargas útiles sin procesar de webhooks. Conserve las claves de cifrado de su sitio con copias de seguridad seguras. Desactivar las credenciales no desactiva los enlaces alojados existentes; desactive primero las ofertas. Consulte el archivo SECURITY.md incluido para más detalles.
Registro de cambios
0.1.0: primera versión de Stripe Payment Links con credenciales cifradas, ofertas, conciliación de webhooks verificada e idempotente, historial de pagos y registros mínimos de clientes.