ไม่เชื่อข้อมูลจาก client
ยอดเงิน, workspace และสิทธิ์ถูกอ่านจาก server-side session/key เท่านั้น
SECURITY OVERVIEW
หลักการที่
ตรวจสอบได้
การชำระเงินและการเรียก API ถูกแยกขอบเขตด้วยค่าเริ่มต้นแบบปิด
Webhook ต้องยืนยัน
ตรวจลายเซ็นบน raw message, event type, จำนวนเงิน และรายการซ้ำก่อน settle
ไม่ log ความลับ
ห้ามเก็บ authorization, cookie, payment secret, prompt/output หรือ full key ใน log
Fail closed
ถ้า merchant secret หรือ provider capability ยังไม่ตั้ง ระบบจะไม่เปิดรับเงินจริง