Comparer les signatures

Pour s’assurer de l’intégrité de la réponse, vous devez comparer la valeur du champ signature reçue dans la réponse, avec celle calculée à l’étape précédente.

Si les signatures correspondent,
  • alors vous pouvez considérer la réponse comme sûre et procéder à la suite de l’analyse.
  • sinon, le script devra lever une exception et avertir le marchand de l'anomalie.

Les signatures ne correspondent pas en cas :

  • d’erreur d'implémentation (erreur dans votre calcul, problème d’encodage UTF-8, etc.),
  • d’erreur dans la valeur de la clé utilisée ou dans celle du champ vads_ctx_mode (problème fréquent lors du passage en production),
  • de tentative de corruption des données.