6MM SDK
組み込み取引、バックエンドトークン発行、アカウント連携、ウェブフック、本番運用において適切な 6MM SDK パスを選択してください。
SDK 道を選びましょう
推奨の組み合わせ
参照アーキテクチャ
サーバー側で秘密を保持
ブラウザのコードはパートナー所有のエンドポイントのみを呼び出すべきです。エージェント API シークレットは決してフロントエンドコードに送ってはなりません。
生産チェックリスト
- apiSecret をバックエンドインフラにのみ保存します。
- エージェントAPI リクエストおよびウェブフックURLにHTTPSを使用すること。
- agentUserId、 platformUserId、 agentOrderNo マッピングを永続化します。
- 金額を浮動小数点の代わりに小数点列で表現すること。
- PROCESSING を成功や失敗としてではなく、保留中として扱うこと。
- 再試行が期待されるため、ウェブフックを冪等的に処理する。