Payments
Acceptez des paiements sur votre site EmDash sans plateforme de commerce complète.
Extension
Payments
Acceptez des paiements sur votre site EmDash sans plateforme de commerce complète.
Description
Acceptez des paiements uniques à prix fixe via des Payment Links Stripe hébergés et réutilisables, sans plateforme de commerce complète. Créez et activez des offres, copiez une URL de paiement, et consultez dans EmDash les paiements vérifiés et des fiches clients de base. Les identifiants sont des paramètres secrets chiffrés. Les webhooks en octets bruts utilisent la vérification de signature Stripe, une déduplication durable des événements et un rapprochement avec l’état actuel du fournisseur. Stripe est le seul fournisseur de la v0.1. La modification d’un produit ou d’un prix remplace le lien hébergé ; mettez à jour les boutons du site après de telles modifications. Les remboursements, abonnements, coupons, calcul des taxes et l’exécution des commandes ne sont pas inclus.
Installation
Nécessite EmDash >=1.2.0 <2.0.0 et un exécuteur en bac à sable. Installez @handyplugins.co/payments, examinez les autorisations d’hôte d’API et de routes publiques, puis ouvrez Payments et configurez les identifiants Stripe et le webhook affiché avant de créer une offre.
FAQ
Payments crée-t-il une boutique complète ? Non ; il fournit des liens de paiement hébergés uniques à prix fixe et un historique local des paiements et des clients. L’URL copiée est-elle réutilisable ? Oui. Les changements d’activation la conservent ; la modification d’un produit ou d’un prix la remplace et exige de mettre à jour les boutons du site. Une page de succès confirme-t-elle le paiement ? Non ; seul l’état Stripe vérifié le fait. Les remboursements, abonnements ou taxes sont-ils pris en charge ? Pas dans la v0.1.
Sécurité
Signalez les vulnérabilités de manière privée à [email protected] en utilisant des reproductions synthétiques. Payments est en bac à sable et ne demande l’accès à l’API que pour api.stripe.com. Les secrets utilisent les paramètres chiffrés d’EmDash. Les webhooks vérifient les octets exacts et la signature du point de terminaison avant tout traitement. Les enregistrements de paiements et de clients exigent un accès administrateur. Aucun détail de carte, adresse de facturation complète ni contenu brut de webhook n’est conservé. Conservez les clés de chiffrement de votre site avec des sauvegardes sécurisées. Désactiver les identifiants ne désactive pas les liens hébergés existants ; désactivez d’abord les offres. Voir le fichier SECURITY.md fourni pour plus de détails.
Journal des modifications
0.1.0 : première version Stripe Payment Links avec identifiants chiffrés, offres, rapprochement de webhooks vérifiés et idempotents, historique des paiements et fiches clients minimales.