결제 인증

무엇을 확인하나요?

카드사 앱이나 인증 화면에서 비밀번호·생체인증 등을 통해 결제수단 사용을 확인해요. 방식은 카드사와 결제 서비스에 따라 달라요. 쇼핑몰 로그인과 카드 결제 인증도 각각 목적과 주체가 달라요.

결제 흐름 예시

고객이 카드사 앱에서 인증하고 쇼핑몰로 돌아왔다고 가정해 볼게요. 토스페이먼츠의 해당 연동 방식에서는 가맹점 서버가 주문·금액을 검증한 뒤 승인 API를 호출해야 해요. 돌아온 화면의 이름이 ‘성공 URL’이어도 최종 승인 절차가 남아 있을 수 있어요.

인증·승인·API 인증의 차이

• 결제 인증: 결제수단 사용자를 확인하는 절차예요.
• 결제 승인: 거래를 진행할 수 있는지 확인하는 단계예요.
• API 인증: 가맹점 서버의 요청 권한을 키 등으로 확인하는 절차예요.

연동할 때 확인할 점

브라우저에서 전달받은 금액을 그대로 신뢰하지 말고 서버가 저장한 주문금액과 비교하세요. 사용자가 인증창을 닫거나 중간에 이탈했을 때도 주문이 결제 완료로 표시되지 않도록 구분해야 해요. 정확한 완료 상태는 사용 중인 PG의 흐름도를 확인하세요.