Go-live checklist

Completa questi controlli prima di processare pagamenti reali.

Account e provider

• [ ] Account merchant attivo su login.pay.flowalp.com
• [ ] Payment provider di produzione configurato e verificato
• [ ] Dati aziendali / KYC completati secondo i requisiti del provider

Credenziali e API

• [ ] API Secret di produzione memorizzata in un secret manager
• [ ] SignatureCheck OK su https://api.pay.flowalp.com/v1.16/
• [ ] Nessun secret in frontend, app o repository
• [ ] Versione API v1.16 usata in modo coerente

Checkout

• [ ] Gateway (o plugin) crea ordini con referenceId univoci
• [ ] success / failed / cancel URL raggiungibili in HTTPS
• [ ] Embedding testato sui browser target (se usi iFrame/modal)
• [ ] Metodi di pagamento incompatibili con iFrame gestiti (breakIframe o redirect)

Webhook e riconciliazione

• [ ] Endpoint webhook HTTPS pubblico
• [ ] Risposta entro 20 secondi
• [ ] Handler idempotente
• [ ] Ordine aggiornato solo dopo conferma server-side
• [ ] Retry e casi di timeout coperti dai log

Operatività

• [ ] Monitoraggio errori API / webhook
• [ ] Piano di rotazione chiavi
• [ ] Supporto interno sa dove leggere i log API and Plugins

Passaggi successivi

• Testing (/docs/flowalp-pay/testing/overview)
• Webhook (/docs/flowalp-pay/webhooks/configuration)
• Rate limit (/docs/flowalp-pay/api/rate-limits)