Checklist Integrasi & Go-Live

Gunakan daftar periksa mandiri ini untuk memastikan seluruh aspek teknis, keamanan, dan keandalan sistem aplikasi mitra telah terpenuhi sebelum meluncurkan integrasi ke lingkungan Production.

Checklist Aplikasi Mobile (Frontend)

Signature diperoleh secara aman melalui Server-to-Server dan disimpan di local secure storage.DeviceId perangkat fisik stabil dan tidak berubah-ubah antar peluncuran aplikasi.Izin lokasi ACCESS_FINE_LOCATION sudah dikonfigurasi di manifest dan diminta saat runtime.WebChromeClient (Android) atau handler delegasi lokasi (iOS) sudah dipasang pada WebView.WebView selalu membuka alamat root {BASE_URL_SEAMLESS}/ (bukan langsung rute sub-halaman).postMessage {Signature, Palette} dikirim saat halaman selesai dimuat dan di-retry 500ms kemudian.JavaScript Bridge 'QoinBridge' terpasang untuk mendengarkan balasan dari webview.WebView hanya ditutup saat menerima sinyal dengan properti 'close': true.

Checklist Server Merchant (Backend)

Endpoint UrlCallback dapat menerima HTTP POST dengan Content-Type: application/json.Endpoint menggunakan protokol HTTPS dengan sertifikat SSL valid (bukan IP privat / localhost).Raw HTTP Body diambil persis byte-for-byte sebelum payload JSON diparsing.Header Signature diverifikasi menggunakan algoritma RSA-SHA256 dengan Gateway Public Key resmi.Handler Payment callback menangani Description baik sebagai array item maupun null (Transfer Out).Handler Refund callback menangani Description sebagai string teks biasa.Penerapan Idempotency Key berbasis OrderNo / ReferenceNo untuk mencegah double-fulfilment.HTTP 200 OK dikembalikan secepat mungkin (< 2 detik) ke gateway.Pekerjaan berat (email notifikasi, update ERP, cetak struk) dialihkan ke asynchronous background worker.

Kamus CodeStatus Live RSA Verifier Tool