Thiết lập phương thức thanh toán

Một giao dịch thanh toán bằng phương thức Thanh toán trên web sẽ bắt đầu khi người bán và khách hàng phát hiện thấy ứng dụng thanh toán của bạn. Hãy tìm hiểu cách thiết lập phương thức thanh toán và chuẩn bị sẵn sàng cho ứng dụng thanh toán của bạn để người bán và khách hàng có thể thanh toán.

Để dùng với API yêu cầu thanh toán, ứng dụng thanh toán phải được liên kết với một giá trị nhận dạng phương thức thanh toán. Người bán muốn tích hợp với một ứng dụng thanh toán sẽ sử dụng giá trị nhận dạng phương thức thanh toán để cho trình duyệt biết điều đó. Bài viết này thảo luận về cách hoạt động của tính năng khám phá ứng dụng thanh toán và cách định cấu hình để trình duyệt tìm thấy và gọi ứng dụng thanh toán đúng cách.

Nếu bạn chưa quen với khái niệm Thanh toán trên web hoặc cách hoạt động của một giao dịch thanh toán thông qua các ứng dụng thanh toán, trước tiên hãy đọc các bài viết sau:

Hỗ trợ trình duyệt

Thanh toán trên web bao gồm một số công nghệ và trạng thái hỗ trợ sẽ phụ thuộc vào trình duyệt.

Chromium Safari Firefox
Máy tính Android Máy tính Di động Máy tính/Thiết bị di động
API yêu cầu thanh toán
API Trình xử lý thanh toán
Ứng dụng thanh toán trên iOS/Android ✔* ✔*

Cách trình duyệt phát hiện ứng dụng thanh toán

Mọi ứng dụng thanh toán đều cần cung cấp các thông tin sau:

  • Mã nhận dạng phương thức thanh toán dựa trên URL
  • Tệp kê khai phương thức thanh toán (trừ phi một bên thứ ba cung cấp giá trị nhận dạng phương thức thanh toán)
  • Tệp kê khai ứng dụng web
Sơ đồ: Cách trình duyệt phát hiện ứng dụng thanh toán qua giá trị nhận dạng phương thức thanh toán dựa trên URL

Quá trình khám phá bắt đầu khi người bán bắt đầu một giao dịch:

  1. Trình duyệt gửi yêu cầu đến URL mã nhận dạng phương thức thanh toán và tìm nạp tệp kê khai phương thức thanh toán.
  2. Trình duyệt xác định URL tệp kê khai ứng dụng web từ tệp kê khai phương thức thanh toán và tìm nạp tệp kê khai ứng dụng web.
  3. Trình duyệt sẽ xác định xem nên chạy ứng dụng thanh toán trên hệ điều hành hay ứng dụng thanh toán dựa trên nền tảng web thông qua tệp kê khai ứng dụng web.

Các phần tiếp theo sẽ giải thích chi tiết cách thiết lập phương thức thanh toán của riêng bạn để các trình duyệt có thể khám phá phương thức đó.

Bước 1: Cung cấp giá trị nhận dạng phương thức thanh toán

Mã nhận dạng phương thức thanh toán là một chuỗi dựa trên URL. Ví dụ: giá trị nhận dạng của Google Pay là https://google.com/pay. Nhà phát triển ứng dụng thanh toán có thể chọn bất kỳ URL nào làm giá trị nhận dạng phương thức thanh toán, miễn là họ có quyền kiểm soát đối với URL đó và có thể phân phát nội dung tuỳ ý. Trong bài viết này, chúng tôi sẽ sử dụng https://bobbucks.dev/pay làm giá trị nhận dạng phương thức thanh toán.

Cách người bán sử dụng mã nhận dạng phương thức thanh toán

Đối tượng PaymentRequest được tạo bằng danh sách giá trị nhận dạng phương thức thanh toán để xác định các ứng dụng thanh toán mà người bán quyết định chấp nhận. Giá trị nhận dạng phương thức thanh toán được đặt làm giá trị cho thuộc tính supportedMethods. Ví dụ:

[người bán] yêu cầu thanh toán:

const request = new PaymentRequest([{
  supportedMethods: 'https://bobbucks.dev/pay'
}], {
  total: {
    label: 'total',
    amount: { value: '10', currency: 'USD' }
  }
});

Bước 2: Phân phát tệp kê khai phương thức thanh toán

Tệp kê khai phương thức thanh toán là một tệp JSON xác định ứng dụng thanh toán nào có thể dùng phương thức thanh toán này.

Cung cấp tệp kê khai phương thức thanh toán

Khi người bán thực hiện một giao dịch thanh toán, trình duyệt sẽ gửi yêu cầu HTTP GET đến URL của mã nhận dạng phương thức thanh toán. Máy chủ phản hồi bằng nội dung của tệp kê khai phương thức thanh toán.

Tệp kê khai phương thức thanh toán có hai trường là default_applicationssupported_origins.

Tên tài sản Nội dung mô tả
default_applications (bắt buộc) Một mảng URL trỏ đến tệp kê khai ứng dụng web, nơi lưu trữ ứng dụng thanh toán. (URL có thể là một URL tương đối). Mảng này dự kiến sẽ tham chiếu đến tệp kê khai phát triển, tệp kê khai chính thức, v.v.
supported_origins Một mảng URL trỏ đến những nguồn gốc có thể lưu trữ các ứng dụng thanh toán của bên thứ ba triển khai cùng một phương thức thanh toán. Xin lưu ý rằng nhiều ứng dụng thanh toán có thể triển khai phương thức thanh toán.
Các trường trong tệp kê khai phương thức thanh toán

Tệp kê khai phương thức thanh toán sẽ có dạng như sau:

[trình xử lý thanh toán] /payment-manifest.json:

{
  "default_applications": ["https://bobbucks.dev/manifest.json"],
  "supported_origins": [
    "https://alicepay.friendsofalice.example"
  ]
}

Khi đọc trường default_applications, trình duyệt sẽ thấy danh sách các đường liên kết đến tệp kê khai ứng dụng web của các ứng dụng thanh toán được hỗ trợ.

Tùy chọn định tuyến trình duyệt để tìm tệp kê khai phương thức thanh toán ở một vị trí khác

URL của giá trị nhận dạng phương thức thanh toán có thể phản hồi bằng một tiêu đề Link trỏ đến một URL khác mà trình duyệt có thể tìm nạp tệp kê khai phương thức thanh toán (không bắt buộc). Điều này rất hữu ích khi tệp kê khai phương thức thanh toán được lưu trữ tại một máy chủ khác hoặc khi ứng dụng thanh toán do một bên thứ ba phân phát.

Cách một trình duyệt phát hiện ra ứng dụng thanh toán qua giá trị nhận dạng phương thức thanh toán dựa trên URL qua lệnh chuyển hướng

Định cấu hình máy chủ phương thức thanh toán để phản hồi bằng một tiêu đề HTTP Link có thuộc tính rel="payment-method-manifest" và URL của tệp kê khai phương thức thanh toán.

Ví dụ: nếu tệp kê khai nằm tại https://bobbucks.dev/payment-manifest.json, thì tiêu đề phản hồi sẽ bao gồm:

Link: <https://bobbucks.dev/payment-manifest.json>; rel="payment-method-manifest"

URL đó có thể là một tên miền đủ điều kiện hoặc một đường dẫn tương đối. Hãy kiểm tra https://bobbucks.dev/pay/ để biết lưu lượng truy cập mạng để xem ví dụ. Bạn cũng có thể dùng lệnh curl:

curl --include https://bobbucks.dev/pay

Bước 3: Phân phát tệp kê khai ứng dụng web

Tệp kê khai ứng dụng web được dùng để xác định một ứng dụng web đúng như tên gợi ý. Đây là một tệp kê khai được sử dụng rộng rãi để xác định một Ứng dụng web tiến bộ (PWA).

Tệp kê khai ứng dụng web thông thường sẽ có dạng như sau:

[trình xử lý thanh toán] /manifest.json:

{
  "name": "Pay with Bobpay",
  "short_name": "Bobpay",
  "description": "This is an example of the Payment Handler API.",
  "icons": [
    {
      "src": "images/manifest/icon-192x192.png",
      "sizes": "192x192",
      "type": "image/png"
    },
    {
      "src": "images/manifest/icon-512x512.png",
      "sizes": "512x512",
      "type": "image/png"
    }
  ],
  "serviceworker": {
    "src": "service-worker.js",
    "scope": "/",
    "use_cache": false
  },
  "start_url": "/",
  "display": "standalone",
  "theme_color": "#3f51b5",
  "background_color": "#3f51b5",
  "related_applications": [
    {
      "platform": "play",
      "id": "com.example.android.samplepay",
      "min_version": "1",
      "fingerprints": [
        {
          "type": "sha256_cert",
          "value": "4C:FC:14:C6:97:DE:66:4E:66:97:50:C0:24:CE:5F:27:00:92:EE:F3:7F:18:B3:DA:77:66:84:CD:9D:E9:D2:CB"
        }
      ]
    }
  ]
}

Thông tin được mô tả trong tệp kê khai ứng dụng web cũng dùng để xác định cách một ứng dụng thanh toán xuất hiện trong giao diện người dùng Yêu cầu thanh toán.

Tên tài sản Nội dung mô tả
name (bắt buộc) Được dùng làm tên ứng dụng thanh toán.
icons (bắt buộc) Được dùng làm biểu tượng ứng dụng thanh toán. Chỉ Chrome mới sử dụng các biểu tượng này; các trình duyệt khác có thể dùng những biểu tượng đó làm biểu tượng dự phòng nếu bạn không chỉ định các biểu tượng đó trong phương thức thanh toán.
serviceworker Dùng để phát hiện trình chạy dịch vụ chạy dưới dạng ứng dụng thanh toán dựa trên nền tảng web.
serviceworker.src URL để tải tập lệnh trình chạy dịch vụ xuống.
serviceworker.scope Một chuỗi đại diện cho một URL xác định phạm vi đăng ký của trình chạy dịch vụ.
serviceworker.use_cache URL để tải tập lệnh trình chạy dịch vụ xuống.
related_applications Dùng để phát hiện ứng dụng hoạt động dưới dạng ứng dụng thanh toán do hệ điều hành cung cấp. Hãy tìm thêm thông tin chi tiết trong phần Hướng dẫn cho nhà phát triển ứng dụng thanh toán trên Android.
prefer_related_applications Dùng để xác định ứng dụng thanh toán nào cần khởi chạy khi có cả ứng dụng thanh toán do hệ điều hành cung cấp và ứng dụng thanh toán dựa trên nền tảng web.
Các trường quan trọng trong tệp kê khai ứng dụng web
Ứng dụng thanh toán có biểu tượng.
Nhãn và biểu tượng ứng dụng thanh toán.

Thuộc tính name của tệp kê khai ứng dụng web được dùng làm tên ứng dụng thanh toán, còn thuộc tính icons được dùng làm biểu tượng ứng dụng thanh toán.

Cách Chrome xác định ứng dụng thanh toán cần khởi chạy

Ra mắt ứng dụng thanh toán dành riêng cho nền tảng

Để chạy ứng dụng thanh toán dành riêng cho nền tảng, bạn phải đáp ứng các điều kiện sau:

  • Trường related_applications được chỉ định trong tệp kê khai ứng dụng web và:
    • Mã gói và chữ ký của ứng dụng đã cài đặt trùng khớp, trong khi phiên bản tối thiểu (min_version) trong tệp kê khai ứng dụng web nhỏ hơn hoặc bằng phiên bản của ứng dụng đã cài đặt.
  • Trường prefer_related_applicationstrue.
  • Ứng dụng thanh toán dành riêng cho nền tảng đã được cài đặt và có:
    • Bộ lọc ý định org.chromium.action.PAY.
    • Mã nhận dạng phương thức thanh toán được chỉ định làm giá trị cho tài sản org.chromium.default_payment_method_name.

Hãy xem Ứng dụng thanh toán trên Android: hướng dẫn dành cho nhà phát triển để biết thêm thông tin về cách thiết lập những ứng dụng này.

[trình xử lý thanh toán] /manifest.json

"prefer_related_applications": true,
"related_applications": [{
  "platform": "play",
  "id": "xyz.bobpay.app",
  "min_version": "1",
  "fingerprints": [{
    "type": "sha256_cert",
    "value": "92:5A:39:05:C5:B9:EA:BC:71:48:5F:F2:05:0A:1E:57:5F:23:40:E9:E3:87:14:EC:6D:A2:04:21:E0:FD:3B:D1"
  }]
}]

Nếu trình duyệt đã xác định rằng có ứng dụng thanh toán dành riêng cho nền tảng, thì quy trình khám phá sẽ bị chấm dứt tại đây. Nếu không, hệ thống sẽ tiếp tục sang bước tiếp theo – phát hành ứng dụng thanh toán dựa trên nền tảng web.

Ra mắt ứng dụng thanh toán dựa trên nền tảng web

Bạn phải chỉ định ứng dụng thanh toán dựa trên nền tảng web trong trường serviceworker của tệp kê khai ứng dụng web.

[trình xử lý thanh toán] /manifest.json:

"serviceworker": {
  "src": "payment-handler.js"
}

Trình duyệt chạy ứng dụng thanh toán dựa trên nền tảng web bằng cách gửi một sự kiện paymentrequest đến trình chạy dịch vụ. Trình chạy dịch vụ không cần phải được đăng ký trước. Có thể đăng ký ngay.

Hiểu rõ các tối ưu hoá đặc biệt

Cách trình duyệt có thể bỏ qua giao diện người dùng Yêu cầu thanh toán và chạy ứng dụng thanh toán trực tiếp

Trong Chrome, khi phương thức show() của PaymentRequest được gọi, API yêu cầu thanh toán sẽ hiển thị một giao diện người dùng do trình duyệt cung cấp có tên là "Giao diện người dùng yêu cầu thanh toán". Giao diện người dùng này cho phép người dùng chọn một ứng dụng thanh toán. Sau khi nhấn vào nút Continue (Tiếp tục) trong giao diện người dùng Yêu cầu thanh toán, ứng dụng thanh toán đã chọn sẽ được khởi chạy.

Giao diện người dùng của Yêu cầu thanh toán sẽ can thiệp trước khi khởi chạy ứng dụng thanh toán.

Việc hiển thị giao diện người dùng Yêu cầu thanh toán trước khi khởi chạy ứng dụng thanh toán sẽ làm tăng số bước cần thiết để người dùng thực hiện một khoản thanh toán. Để tối ưu hoá quy trình này, trình duyệt có thể uỷ quyền thực hiện thông tin đó cho các ứng dụng thanh toán và chạy trực tiếp ứng dụng thanh toán mà không cần hiển thị giao diện người dùng Yêu cầu thanh toán khi show() được gọi.

Bỏ qua giao diện người dùng Yêu cầu thanh toán và trực tiếp khởi chạy ứng dụng thanh toán.

Để trực tiếp chạy ứng dụng thanh toán, bạn phải đáp ứng các điều kiện sau:

  • show() được kích hoạt bằng một cử chỉ của người dùng (ví dụ: nhấp chuột).
  • Chỉ có một ứng dụng thanh toán duy nhất:
    • Hỗ trợ giá trị nhận dạng phương thức thanh toán được yêu cầu.

Khi nào thì một ứng dụng thanh toán dựa trên nền tảng web được đăng ký đúng thời điểm (JIT)?

Bạn có thể chạy các ứng dụng thanh toán dựa trên nền tảng web mà không cần người dùng phải truy cập rõ ràng vào trang web của ứng dụng thanh toán trước đó và đăng ký trình chạy dịch vụ. Trình chạy dịch vụ có thể được đăng ký ngay khi người dùng chọn thanh toán bằng ứng dụng thanh toán trên web. Có 2 biến thể về thời gian đăng ký:

  • Nếu người dùng thấy giao diện người dùng Yêu cầu thanh toán, thì ứng dụng sẽ được đăng ký kịp thời và khởi chạy khi người dùng nhấp vào Tiếp tục.
  • Nếu giao diện người dùng Yêu cầu thanh toán bị bỏ qua, thì ứng dụng thanh toán sẽ được đăng ký kịp thời và khởi chạy trực tiếp. Việc bỏ qua giao diện người dùng Yêu cầu thanh toán để chạy ứng dụng đã đăng ký đúng thời điểm cần đến cử chỉ của người dùng, giúp ngăn chặn việc đăng ký ngoài dự kiến của các trình chạy dịch vụ trên nhiều nguồn gốc.

Các bước tiếp theo

Giờ đây, khi bạn đã tìm được ứng dụng thanh toán của mình, hãy tìm hiểu cách phát triển ứng dụng thanh toán dành riêng cho nền tảng và ứng dụng thanh toán trên nền tảng web.