Payments

Aceite pagamentos no seu site EmDash sem uma plataforma de comércio completa.

Extensão

Payments

Aceite pagamentos no seu site EmDash sem uma plataforma de comércio completa.

  • Categoria: payments
  • Estado: Disponível
  • Versão: 0.1.1
  • Preço: Desconhecido
  • Origem: Registro oficial de plugins
  • Instalação: Plugin sandbox do registro
  • Verificado: 2026-10-21

Descrição

Aceite pagamentos únicos de preço fixo através de Payment Links do Stripe alojados e reutilizáveis, sem uma plataforma de comércio completa. Crie e ative ofertas, copie um URL de pagamento e veja no EmDash os pagamentos verificados e os registos básicos de clientes. As credenciais são definições secretas cifradas. Os webhooks de bytes em bruto usam verificação de assinatura do Stripe, deduplicação duradoura de eventos e reconciliação com o estado atual do fornecedor. O Stripe é o único fornecedor da v0.1. As edições de produto/preço substituem a ligação alojada; atualize os botões do site depois dessas edições. Não estão incluídos reembolsos, subscrições, cupões, cálculo de impostos nem processamento de encomendas.

Instalação

Requer EmDash >=1.2.0 <2.0.0 e um executor em sandbox. Instale @handyplugins.co/payments, reveja as permissões de anfitrião de API e de rotas públicas, e depois abra Payments e configure as credenciais do Stripe e o webhook apresentado antes de criar uma oferta.

Perguntas frequentes

O Payments cria uma loja completa? Não; fornece ligações de pagamento alojadas únicas de preço fixo e um histórico local de pagamentos/clientes. O URL copiado é reutilizável? Sim. As alterações de ativação mantêm-no; as edições de produto/preço substituem-no e exigem a atualização dos botões do site. Uma página de sucesso confirma o pagamento? Não; só o estado verificado do Stripe o faz. São suportados reembolsos, subscrições ou impostos? Não na v0.1.

Segurança

Comunique as vulnerabilidades de forma privada para [email protected] usando reproduções sintéticas. O Payments está em sandbox e só pede acesso à API para api.stripe.com. Os segredos usam as definições cifradas do EmDash. Os webhooks verificam os bytes exatos e a assinatura do endpoint antes de processar. Os registos de pagamentos/clientes requerem acesso de administrador. Não são guardados dados de cartão, moradas de faturação completas nem payloads em bruto de webhooks. Preserve as chaves de cifragem do seu site com cópias de segurança seguras. Desativar as credenciais não desativa as ligações alojadas existentes; desative primeiro as ofertas. Consulte o ficheiro SECURITY.md incluído para mais detalhes.

Registo de alterações

0.1.0: primeira versão do Stripe Payment Links com credenciais cifradas, ofertas, reconciliação de webhooks verificada e idempotente, histórico de pagamentos e registos mínimos de clientes.