Тестування сервісів оплати

Чи майже не щодня, здійснюючи покупки онлайн або сплачуючи послуги доставки у додатках або на сайтах пошти, ми використовуємо платіжні системи. Вони стали невід’ємною частиною нашого повсякденного життя: шопінг в улюбленому магазині, доставка піци, донат до улюбленої RPG гри. Будь-які проблеми що виникають під час оплати викликають лише негативні емоції. Сьогодні для грошових розрахунків в Інтернеті найзручнішим і найлегшим перспективним засобом є платіжні системи. Розібратися, що таке платіжні системи зовсім не важко, адже ми підготували для вас статтю про роботу та тестування онлайн-оплат. 

Що ж таке ця платіжна система?

Платіжна система – це платіжна організація, сукупність правил та процедур технічної інфраструктури, яка забезпечує переведення вартості одного суб’єкта іншому. Основною її функцією є проведення переказу коштів, проте, так як ми говоримо про віртуальні сервіси оплати, використовуються віртуальні грошові замінники. До електронних платіжних систем у сучасному світі відносяться дебетові та кредитні картки, електронні перекази грошей, інтернет-банкінг.

Онлайн-оплата може бути проведена на сайтах сервісами інтернет-еквайрингу, платіжними шлюзами і операторами електронних грошових коштів, а також агрегаторами. Давайте розглянемо як же відбуваються процеси оплати по той бік нашої звичайної рутини.

Що таке інтернет-еквайринг? 

Почнемо із інтернет-еквайрингу, який є актуальним при замовленні товарів або оплаті  послуг за кордону. Інтернет-еквайринг – це  послуга, яка дозволяє приймати банківські картки міжнародних та національних платіжних систем для оплати товарів і послуг у мережі Інтернет безпосередньо на Інтернет-сайті компанії. 

Окрім власне особи, яка сплачує покупку онлайн, учасниками цього процесу виступають:

• банк-еквайр – юридична особа, яка приймає транзакції від торговців та надсилає їх до відповідної платіжної системи;
• банк-емітент – це банк, який випустив картку платника;
• платіжна система – це ліцензовані картки, такі як Visa та Mastercard;
• сервіс-провайдер – це онлайн-сервіс, який здійснює інтеграцію сайту інтернет-продавця з еквайром.

На практиці покупець для оплати замовлення переходить на безпечну сторінку, вводить реквізити своєї картки та оплачує замовлення.

Для отримання послуг інтернет еквайрингу підприємець може підключитись до сервісу-посередника, який надає таку послугу (LiqРау, Fondy, Wayforpay та ін.) або укладає договір безпосередньо з банком-еквайром.

Що таке платіжний шлюз?

Платіжний шлюз – це сервіс програм електронної комерції, який затверджує оплату кредитною карткою для покупок в Інтернеті. Платіжні шлюзи захищають дані кредитної картки, зашифровуючи конфіденційну інформацію, таку як номери кредитних карток, дані власника рахунку тощо. Ця інформація безпечно передається від покупця до продавця, та навпаки.

Сучасні платіжні шлюзи також надійно підтверджують платежі за допомогою дебетових карток, електронних банківських переказів, банківських карток, бонусних балів тощо.

Платіжний агрегатор – це система електронної комерції, яка об’єднує всі можливі способи оплати в один для полегшення проведення платежів в інтернеті. Наприклад, компанія-платіжний агрегатор встановлює домовленості з окремими платіжними системами і операторами та спрощує процес здійснення покупок в інтернеті. Адже самостійно налаштувати функціонал навіть мінімального набору платіжних сервісів – завдання непросте й трудомістке.

Приклади сервісів оплати 

Сервіси оплати стали невід’ємною частиною нашого життя адже звичайний похід до магазину або поїздка тепер може бути оплачена за допомогою таких сервісів. Станом на 2022 рік, з їхньою допомогою ми можемо отримувати перекази з-за кордону та оплату від клієнтів, платити податки, розраховуватись у магазинах, жертвувати на благодійність та навіть інвестувати до криптовалюти.

Електронні платіжні системи – аналоги банків. Тільки працюють вони не з готівкою, а з електронними коштами. Усі операції відбуваються виключно в інтернеті, у форматі онлайн-платежів.

Список актуальних в Україні платіжних систем станом на 2021 рік: 

• TransferWise
• Easypay
• Google Pay
• Apple Pay
• Payeer 

У квітні 2022 року в Україні офіційно почала працювати платіжна система PayPal.

Для чого тестувати платіжні системи? 

Платіжні системи тестуються для надання високоякісного продукту кінцевому користувачу, а також для розвитку бізнес політики проекту.

Наприклад, коли клієнт розраховується в магазині готівкою або карткою, POS-термінал підтверджує платіж або відхиляє. Аналогічний процес відбувається під час онлайн транзакцій.

Клієнт очікує, що оплата електронного платежу пройде без будь-яких проблем та помилок. Клієнт натискає кнопку «Оплатити» і через кілька секунд з'являється повідомлення, що платіж пройшов успішно або навпаки, був відхилений.

Продавцю потрібно перевірити, що увесь процес оплати (транзакція в інтернет-магазині, авторизація тощо) працює належним чином. Помилки, що виникають в якомусь із складових компонентів, призводять до неможливості виконувати основну функцію роботи продавцем та, як наслідок, невдоволення користувача.

Тестування дає можливість звикнути до операційного потоку оператора і допомагає визначити, чи обраний варіант є зручним для програми та бізнесу.

Види тестування, що необхідні для перевірки платіжних сервісів

Види тестування, що використовуються для перевірки платіжних систем варіюються від особливостей проекту та самого бізнес продукту. Проте ми виділили найпоширеніші види тестування, які використовуються:

• функціональне тестування;
• інтеграційне тестування;
• навантажувальне тестування;
• тестування безпеки.

Функціональне тестування застосовується для перевірки нових платіжних шлюзів, щоб переконатись, що додаток працює правильно – обробляє замовлення, надає розрахунки, розраховує та додає суму податку.

Інтеграційне тестування є критично важливим під час інтеграції продукту з платіжними шлюзами. Перевіряється чи правильно налагоджена робота між продуктом та платіжною системою, тобто увесь потік транзакцій: 

• створення замовлення;
• перевірка отримання коштів на рахунок продавця;
• перевірка відміни транзакції та повернення замовлення.

Тестування продуктивності перевіряє наявність помилок під час багаточисельних транзакцій у додатку або на сайті продукту. Платіжні системи повинні виконувати всі функції без затримок.

Тестування безпеки залишається актуальним як ніколи, адже користувач сайту або додатку розголошує дані своїх платіжних карток (номер картки та CVV-номер) та персональні дані. Безпека яких завжди повинна бути одним із пріоритетів для власника продукту.

Тестування платіжних систем: стандартні перевірки

Перед початком тестування платіжних систем є певний обсяг приготувань, які необхідно провести для того щоб забезпечити якісний процес тестування. Цими приготуваннями є:

• підготовка та налаштування тестового оточення. Перш за все, необхідно перевірити чи надається платіжною системою пісочниця «sandbox» – оточення для тестування, де можна створювати тестові перекази та проводити тестування;
• збір номерів кредитних карток, які будуть використовуватись для тестування.

Перевірки функціоналу завжди варіюватимуть в залежності від особливостей платіжної системи, а також регіону для якого вона розроблена. Під час тестування рекомендовано виконувати наступні загальні перевірки:

• можливість вибору платіжних систем, якщо передбачено декілька варіантів;
• валідація полів номеру картки, терміну дії картки, CVV та імені власника картки із валідними даними;
• валідація полів номеру картки, терміну дії картки, CVV та імені власника картки із невалідними даними;
• інформаційне повідомлення при використанні заблокованої картки або картки у якої закінчився строк дії;
• сповіщення та поведінка платіжної системи після успішної транзакції (лист про підтвердження оплати надсилається на пошту);
• сповіщення та поведінка платіжної системи після неуспішної транзакції;
• сповіщення після закінчення часу очікування;
• наявність сповіщень про помилку;
• наявність сповіщення при некоректному завершенні процесу оплати у платіжній системі;
• відсутність повторної транзакції;
• канал транзакції (сторінка замовлення товару має бути захищена – відображатись через https);
• наявність секретного коду (One-Time Password OTP – одноразового паролю);
• транзакції із введенням невалідного одноразового паролю;
• кількість спроб введення одноразового паролю;
• консоль на наявність помилок;
• валюта платіжного оператора, а саме його відповідність продавця та валюти його країни, у випадку міжнародних оплат;
• можливість повернення оплати;
• сума при скасуванні транзакції;
• повернення до додатку із сторінки оплати;
• швидкість платіжної системи;
• робота платіжної системи під час навантаження;
• безпека від ураження SQL-ін’єкціями.

У цій статті були розглянуті види тестування що застосовуються для сервісів оплати, а також детальний список рекомендованих перевірок. В найближчому майбутньому використання платіжних систем залишатиметься актуальним завдяки постійному розвитку бізнесу та дрібної торгівлі в онлайн-магазинах на світовому ринку. Саме тому актуальним залишатиметься і тестування таких платіжних систем для забезпечення високої якості продукту.