首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

支付网关测试:这5个要点,缺一不可

假如,你有一个电子商务网站,它包含一个支付网关系统,用于批准通过信用卡/借记卡或网上银行进行在线购买的行为。支付网关是一种电子商务服务,它对支付信息进行加密,授权支付,并安全地传递买家和商家之间的信息。

一个成功的交易,是通过支付网关处理支付并有效地完成订单时达成的。而判断你的支付网关是否正确工作,可以有多种方法来实现。其中方法之一,就是进行支付网关测试。

与其他应用程序和特性的测试不同,支付网关测试需要全面严谨的计划和努力,因为它涉及到对安全性、web服务连接、授权和数据加密等不同方面的测试。因此,支付网关测试涉及到各种担忧、规划和简明策略的执行。

下面是计划、记录和执行支付网关测试的5个关键要点:

1.功能性

当涉及到支付网关的测试时,首先要考虑的就是功能性。在记录和执行支付网关功能测试的同时,千万不要忘记测试以下几个方面:

Ø 是否已罗列出所有支付方式,如信用卡,借记卡,网上银行,现金卡?

Ø 它是否适用于特定区域的收费和税收,并正确执行计算?

Ø 它是否可以通过电子邮件将交易提醒发送给买家和商家?

Ø 它会根据用户的请求改变语言和货币格式吗?

Ø 在付款和确认页面之间是否需要适当的缓冲时间,并将用户返回至应用程序?

Ø 在不成功或不完整的交易中是否显示正确的错误消息?

2.集成

接下来要考虑的一个很明显的问题是,支付网关与不同的信用卡和银行服务的集成。这主要包括连接到不同银行服务器的web服务,因此涉及到以下几点:

Ø 它是否连接到正确的银行/金融服务?

Ø 它是否请求和响应来自银行服务器的正确信息?

Ø 它是否通过银行服务器处理正确的货币格式?

Ø 它是否准时并正确地完成整个过程?

3.项目安全

在测试支付网关方面,安全性是最重要的一件事。让你的在线交易远离网络攻击、网络侵入和漏洞是很困难的。因此,以下事项应该加进支付网关安全性测试的列表。

Ø 跨站脚本、SQL注入和伪造是安全的吗?

Ø 它是数据操作和URL操作的验证吗?

Ø 它是否包含用户角色和授权管理?

Ø 连接到银行服务器的web服务、数据和信息通道是否加密?

Ø 是否在每个交易阶段都接入了适当的SSL证书和安全访问点?

4.数据库

数据库再次成为支付网关成功工作的一个重要方面。所有在支付网关后端的信息都有助于支付网关完成交易,因此,在测试支付网关时,以下是需要记住的几个关键点:

Ø 是否收集和维护客户的详细信息是否如姓名,地址,联系电话号码?

Ø 信用卡、银行和现金钱包等类目是否正确地收集和存储?

Ø 信息数据库是否以正确的格式存储?

Ø 授权用户是否可以从指定的地点和网络访问数据库文件?

5.性能

性能是测试支付网关中包含的另一个方面。为了达到预期的性能基准,您所要做的就是考虑以下测试标准:

Ø 它在加载时工作吗?

Ø 它在不同的环境中工作吗?

Ø 是否将适当的负载平衡组件配置到网关?

Ø 它是否包含了适当的内存、空间和网络,以实现准确的功能?

这只是一个良好的支付网关测试基础的开始。还有很多其他的东西需要进行综合性测试。一旦这个初始级别的测试被适当地计划和编写,你需要根据你的需求深入挖掘和确定测试的关键区域。此外,你可能还希望获得正确的自动化测试工具,例如Testin云测平台,以帮助你测试支付网关的不同方面。

要了解Testin,请戳https://www.testin.cn,现平台更有5000元礼包可免费领取。

  • 发表于:
  • 原文链接http://kuaibao.qq.com/s/20171211A0PSR800?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券