Comparer les signatures

Pour s’assurer de l’intégrité de la réponse, vous devez comparer la valeur du champ signature reçue dans la réponse, avec celle calculée à l’étape "Calculer la signature de l'IPN.

IMPORTANT
Il ne faut pas comparer la signature de l'IPN avec la signature que vous avez transmis dans votre formulaire.
Si les signatures correspondent,
  • alors vous pouvez considérer la réponse comme sûre et procéder à la suite de l’analyse.
  • sinon, le script devra lever une exception et avertir le marchand de l'anomalie.

Les signatures ne correspondent pas en cas :

  • d’erreur d'implémentation (erreur dans votre calcul, problème d’encodage UTF-8, etc.),
  • d’erreur dans la valeur de la clé utilisée ou dans celle du champ vads_ctx_mode (problème fréquent lors du passage en production),
  • de tentative de corruption des données.