Interne Karten-Endpunkte für die automatische Belastung von Abonnementrechnungen

Verschifft

22. Oktober 2026 um 23:49 UTC

Autor

Kamo

Ausschuss

62a07c1

GET **************** und POST /charge, bewacht von der gemeinsamen X-Internal-Auth-Geheimnis (Konstante-Zeit-Vergleich; 403 ohne es). Eine Belastung ist ein Off-Session PaymentIntent auf der standardmäßig gespeicherten Karte des Kunden mit einem vom Anrufer bereitgestellter Idempotenzschlüssel; Decoder und authentifizierungspflichtige Rückkehr als Zustände, nicht als Fehler.