...

Índice

Âncora
_Toc434487091 _Toc434487091

1. Introducción

Âncora
_Toc434487092 _Toc434487092

1.1 Acerca de este documento

Este documento describe los aspectos técnicos de integración, para aquellos comercios que deseen procesar cobros on-line, con sus sistemas de E-Commerce, a través de la API de VTOL Payment Bridge.

La implementación del servicio de VTOL Payment Bridge requiere conocimientos de desarrollo de software, para poder generar código que interactúe con la API de VPB para invocar servicios y procesar respuestas.

Âncora
_Toc434487093 _Toc434487093

1.2 ¿Qué es VTOL Payment Bridge?

Es un componente Web que permite a un sitio de eCommerce capturar los datos de la tarjeta y del tarjeta habiente, para luego autorizar, a través de VTOL Server, los pagos de compras realizadas en Internet. De esta manera no es necesario que el comercio esté certificado bajo las normas PCI.

...

A continuación se muestra una imagen del formulario que solicita los datos de la tarjeta:Image Removed

Image Added

Formulario de pago de VTOL Payment Bridge

...

Además, el formulario de VTOL Payment Bridge permitirá ingresar datos adicionales del titular de la tarjeta, como ser Fecha de nacimiento, Dirección y Teléfono. Estos datos podrán ser enviados por el eCommerce a VPB en el mensaje de autorización de pago, o bien que VPB se los solicite al usuario en el formulario de ingreso de datos. Se mostrará una imagen como la siguiente:Image Removed

Image Added

Formulario de pago de VPB con datos adicionales del tarjeta habiente

Âncora
_Toc434487094 _Toc434487094

1.3 Ventajas

Algunas de las ventajas de usar VTOL Payment Bridge son:

1. Velocidad de integración con VTOL Server.
2. Evitar implementar un formulario de ingreso de datos de tarjeta y sus correspondientes validaciones.
3. Cumplir con las normas PCI ya que el e-commerce no tiene conocimiento de los datos sensibles de la tarjeta.
4. Simplificar la conciliación con VTOL Server.

Âncora
_Toc434487095 _Toc434487095

1.4 Arquitectura

Como se observa en la figura, VPB recibe la petición de autorización del browser del cliente, con los datos de venta del e-commerce. Entre esos datos viaja el identificador de transacción generado por el e-commerce (transactionId).
VPB por su parte despliega una ventana segura para capturar los datos de la tarjeta. Una vez completados los datos, autoriza la transacción contra VTOL Server y responde a una dirección de callback, incluyendo el transactionId enviado en el requerimiento de autorización.
El e-commerce es quien posteriormente debe realizar la consulta del estado de la transacción pasando como parámetro su identificador en una invocación GET a VPB.
Por último y una vez que finalizó la operación con el cliente, el e-commerce realiza una invocación POST a VPB indicando la confirmación o cancelación de la transacción. VPB al recibir el requerimiento de confirmación o cancelación, envía un Commit o Rollback a VTOL Server.

Âncora
_Toc434487096 _Toc434487096

1.5 Alcance

Âncora
_Toc434487097 _Toc434487097

1.5.1 VTOL Payment Bridge

1. Proveer un marco de intercambio de información seguro para evitar ataques y fraudes. Utilización de protocolo https.
2. Autorizar mediante VTOL Server las transacciones de pago con tarjeta en Internet.
3. Facilitar los datos de transacciones autorizadas.
4. Brindar un mecanismo de conciliación entre el e-commerce y VTOL Server.

Âncora
_Toc434487098 _Toc434487098

1.5.2 E-Commerce

1. Utilización de protocolo seguro https.
2. Consultar a VPB el estado y datos de la transacción autorizada.
3. Indicar a VPB si debe confirmar o cancelar la transacción.
4. Brindar a VPB información sobre confirmación o cancelación de una transacción cuando este lo requiera, mediante una invocación GET.

Âncora
_Toc434487099 _Toc434487099

1.6 Alta disponibilidad

La versión actual de VTOL Payment Bridge no soporta alta disponibilidad. Es decir, que la aplicación actualmente está construida para trabajar como un nodo único.

Âncora
_validacionesEnVpb _validacionesEnVpb

1.7 Validaciones en el formulario VPB

El formulario que despliega VTOL Payment Bridge para el ingreso de datos de la tarjeta realiza una serie de validaciones sobre los datos que ingresa el usuario. En caso de que se ingresen mal los datos de la tarjeta, se mostrarán mensajes informando los errores para que el usuario los pueda corregir. Existen dos tipos de errores que se pueden cometer sobre los campos de ingreso:

...

Los errores del primer tipo, no son validados por VPB, directamente se validan en el browser. Por ejemplo, si no se ingresa el Titular de la tarjeta, se mostrará el siguiente mensaje: "El campo Titular de al tarjeta Nombre en Tarjeta es requerido".

Los errores del segundo tipo, sí son validados por VPB. Por ejemplo que se ingrese una tarjeta vencida, o un código de seguridad menor al largo requerido. Este tipo de error sólo permite que se intente hasta tres veces ingresar los datos. En el cuarto intento, VPB hará una redirección a la URL de CallbackError, informando el error al eCommerce. 

17.1 Time Out de la compra

En VPB se puede limitar el tiempo con el que el tarjetahabiente cuenta para completar los datos sensibles de la tarjeta. En el formulario de ingreso de datos se muestra un timer en la esquina superior derecha, con el tiempo corriendo hacia atrás.

...

Por default, la sesión caduca en 5 minutos. Para cambiar este parámetro, se debe modificar un archivo de configuración.

Âncora
_Toc434487108 _Toc434487108

2. Integración

En esta sección se detalla la manera de integrar el e-commerce con VTOL Payment Bridge.

Âncora
_Toc381043093 _Toc381043093

Âncora
_Toc434487110 _Toc434487110

2.1 Servicios brindados por VPB

Las operaciones disponibles son:

• Operaciones con tarjetas de crédito-débito
  • Transacción en 1 fase
    • Autorización de Pago
    • Autorización de Pago PEI
  • Transacción en 2 fases
    • Autorización de pago
    • Captura de pago (sólo para transacción en 2 pasos)
    • Cancelar autorización de pago (sólo para transacción en 2 pasos)
  • Consultar estado de transacción
  • Devoluciones
    • Devolución total de Pago y Pago PEI
    • Devolución parcial de Pago y Pago PEI
      
      

Operaciones con tarjeta de crédito-débito

2.1.1 Transacción en 1 fase (Venta)

VTOL Payment Bridge ofrece la posibilidad de realizar una transacción en una sola fase, llamada Venta (cargo). Directamente se realiza la transacción financiera. En esta modalidad VPB autoriza, verifica y captura el importe de la venta, todo de una vez.

En este esquema también es posible realizar operaciones PEI (Pago Electrónico Inmediato). Dichos pagos se realizarán con tarjetas de débito, y las mismas serán autorizadas a través de Red LINK.

2.1.1.1 Autorización de Pago

Servicio: /web-vtol/service/authorizeForm

...

...

{
   "transactionType": "Sale",
   "ecommerce": {
      "company": "C1",
      "store": "1"
   },
   "transactionId": "1580408171332",
   "responseCode": "00",
   "status": "Pending"
}

2.1.1.2 Autorización de Pago PEI

VTOL Payment Bridge ofrece la posibilidad de realizar Pagos PEI (Pago Electrónico Inmediato), con tarjeta de débito. Estas operaciones se transfieren desde la cuenta del cliente a la cuenta del Comercio y se acreditan de manera instantánea. Dichos pagos serán autorizados por Red LINK.

...

...

• • Si el valor enviado por el eCommerce y el valor ingresado por el usuario en el formulario de VPB coinciden, entonces se enviará la transacción a VTOL Sever para ser autorizada.
  • Si el valor enviado por el eCommerce y el valor ingresado por el usuario en el formulario de VPB NO coinciden, entonces se mostrará el siguiente mensaje en pantalla: "Algo salió mal. Ingrese nuevamente los datos". Se mostrará el formulario de VPB con todos los campos en blanco para que se vuelvan a cargar. Sólo se podrá ingresar 3 veces un valor no coincidente. Al cuarto intento que no coinciden los DNI, se retornará a la url de callbackError al eCommerce, informando el error "Excedió el número de reintentos". Estos intentos se sumarizan junto a los errores que valida VPB antes de enviar la transacción a VTOL Server. Ver Validaciones en el formulario VPB
    
    

Respuesta:

La respuesta se realiza en el dirección de callback, especificada por el eCommerce. Los campos se envían en formato json "Nombre del campo":"valor".

...

Âncora
checkTransactionStatus checkTransactionStatus

2.1.1.3 Consultar Estado de Transacción

Servicio: /web-vtol/service/checkTransactionStatus

...

{
   "transactionId": "1580409092436",
   "ecommerce": {
      "company": "C1",
      "store": "1"
   }
}

Respuesta de operación de crédito

La respuesta retorna los siguientes campos:

Los campos se responden en formato json "Nombre del campo":"valor"

...

{ 
   "company":"C1",
   "amount":"100.00",
   "providerCode":"VI"
   "providerName":"Visa",
   "ticket":"4",
   "authorizationCode":"123456",
   "store":"1",
   "transactionDate":"2020-01-30 15:31:57.417",
   "authorizationStatus":"Pending",
   "responseCode":"00",
   "node":"0000000001",
   "displayMessage":"prueba de impresion",
   "currency":"$",
   "company":"C1",
   "idtransactionId":114,
   "responseMessage":"APROBADA",
   "vtolTrxId":"30012015321300000110",
   "cardNumbermaskedCardNumber":"4540******0010"
}

Respuesta de operación PEI

La respuesta retorna los siguientes campos:

...

...

...

Ejemplo de respuesta:

{ 
   "company":"C1",
   "store":"1",
   "amount":"100.00",
   "providerCode":"EL",
   "providerName":"Visa Electron",
   "transactionDate":"2020-01-30 15:31:57.417",
   "authorizationStatus":"Commit",
   "responseCode":"00",
   "messageresponseMessage":"APROBADA"
   "node":"0000000001",
   "displayMessage":"prueba de impresion",
   "currency":"$",
   "transactionId":114,
   "responseMessage":"APROBADA",
   "trxReferenceNumber":"30012015321300000110",
   "idOperationPEI":"7589999999999999758",
   "bankingRefNum":"123456",
   "cardNumberidCommercePEI":"4507******0010SYN01",
   "peiCommerceidBranchPEI":"SYN01RSYN",
   "peiTerminalmaskedCardNumber":"0011"4507******0010"
}

2.1.1.4 Cierre de Transacción

Servicio: /web-vtol/service/closeTransaction

...

2.1.2 Transacción en 2 fases (Autorización y Captura)

VTOL Payment Bridge ofrece la posibilidad de realizar transacciones en dos pasos, primero se realiza una autorización, y luego se genera la captura. Son operaciones llamadas de dos fases.

...

2.1.2.1 Autorización de Pago

Servicio: /web-vtol/service/authorizeForm

...

...

2.1.2.2 Consultar Estado de Transacción

Servicio: /web-vtol/service/checkTransactionStatus

...

La invocación a este servicio es el mismo que en las operaciones de una fase: Consultar Estado de Transacción

2.1.2.3 Captura de Pago

Servicio: /web-vtol/service/closeTransaction

...

Para poder confirmar definitivamente el pago al cliente, es necesario capturar los fondos que se reservaron. Es posible realizar la captura por el monto total o de forma parcial.

Capturar el monto total de una reserva

Para hacer la captura por el monto total, se realizará una invocación POST a la URL de VPB, sin informar el monto, y enviando el atributo action=commit. 

...

Capturar un monto distinto al reservado

Para hacer la captura por un monto distinto (mayor o menor) al reservado, se realizará una invocación POST a la URL de VPB, informando el monto con el importe definitivo, y enviando el atributo action=commit.

...

2.1.2.4 Cancelar una Autorización de Pago

Servicio: /closeTransaction

...

2.1.3 Devoluciones

VTOL Payment Bridge ofrece la posibilidad de realizar devoluciones de un pago y también de pagos PEI.

...

A través de este método se realizan devoluciones totales o parciales. Para ello la transacción debe estar en estado Acreditada.

2.1.3.1 Realizar devolución total del pago

Servicio: /web-vtol/service/refunds

...

2.1.3.2 Realizar devolución parcial del pago

Servicio: /web-vtol/service/refunds

...

Respuesta:

La respuesta, tanto para devolución total como parcial, se realiza en la dirección de callback, especificada por el eCommerce en la operación de devolución.

...

{
   "transactionId": "1581607736373",
   "transactionType": "Refund",
   "ecommerce": {
      "company": "C1",
      "store": "14"
   }
}

2.1.3.3 Cierre de transacción

Servicio: /web-vtol/service/closeTransaction

...

2.1.3.4 Realizar devolución total de pago PEI

Servicio: /refunds

Se debe invocar un método POST a la URL de VPB, enviando el atributo transactionType=refundPEI.

...

2.1.3.5 Realizar devolución parcial de pago PEI

Servicio: /refunds

Se debe invocar un método POST a la URL de VPB, enviando el atributo transactionType=refundPEI.

...

{
   "transactionId": "1581607736373",
   "transactionType": "Refund",
   "ecommerce": {
      "company": "C1",
      "store": "12"
   }
}

Âncora
_Toc381043096 _Toc381043096

Âncora
_Toc434487111 _Toc434487111

2.2 Servicios brindados por el E-Commerce

El e-commerce debe brindar la posibilidad de realizar la consulta de estado de la transacción para que VPB pueda consultar si debe confirmar o cancelar la operación contra VTOL Server, en caso de producirse alguna desincronización de estados.

Âncora
_Toc381043097 _Toc381043097

2.2.1 Consultar estado de transacción

VPB debe poder realizar una invocación GET a un servicio que disponibiliza el e-commerce. VPB debe conocer la URL del servicio para poder realizar la consulta. Dicha URL será informada por el e-commerce en el mensaje de Solicitud de Pago.

...

200:{
	"company":"1",
	"store":"1",	
	"transactionId":"1567105313489",
	"status":"Commit"
}

Âncora
_Códigos_de_respuesta _Códigos_de_respuesta

Âncora
_Toc434487112 _Toc434487112

2.3 Códigos de Respuesta

VPB responde a cada transacción que recibe para autorizar con un código de respuesta y una descripción del mismo, indicando cual fue el resultado de la operación. 

A continuación se detallan las respuestas posibles.

2.3.1 Códigos recibidos de VTOL Server

Nota: La respuesta con código '099' representa un error en el procesamiento interno de VTOL, independientemente de la interacción con el Centro Autorizador

2.3.2 Códigos de respuesta por validación en VPB

2.3.3 Códigos de respuesta de VTOL Server para PEI

A continuación se detallan las respuestas posibles de VTOL Server, cuando se opera con PEI:

3. Flujo transaccional

A continuación se detallan los diagramas de secuencia de cada tipo de operación.

3.1 Transacciones simples (de 1 fase)

3.2 Transacciones en dos fases

3.3 Devoluciones