Kendi Tap to Pay Uygulamanızı Geliştirmek Ne Kadar Zor? (Biz Denedik)

SDK broşürlerinin iddia ettiğinden daha zor ve zorluk çoğunlukla kodla ilgili değil. Final POS uygulamasında Tap to Pay özelliğini kullanıma sunduk, bu yüzden bu yanıt dokümantasyon okumaktan değil, bizzat yapmaktan geliyor. Kendi tap to pay uygulamanızı geliştirmek istiyorsanız, çok daha uzun bir izin sürecine sarılmış kısa bir yazılım projesi planlayın: ilk canlı temassız ödemenizden önce bir ödeme işlemcisi ortaklığı, Apple'dan manuel bir yetkilendirme veya Android'de laboratuvar değerlendirmesi ve bir uygulama incelemesi.

Küçük bir uyarı: platform ve kart sektörü kuralları sık sık değişir. Aşağıdaki her şey yayın tarihi itibarıyla doğrudur, bu nedenle ayrıntıları anlık bir durum tespiti olarak değerlendirin.

What does a tap to pay app actually do?

Tap to pay, telefonun kendisini bir kart okuyucuya dönüştürür. Terminal yok, aparat yok: Müşteri, temassız kartını veya Apple Pay ya da Google Pay gibi bir telefon cüzdanını doğrudan üye işyerinin cihazına dokundurur ve ödeme, telefonun NFC çipi (temassız işlemler için kullanılan kısa mesafeli radyo) üzerinden gerçekleştirilir. Terminoloji karmaşık geliyorsa, mobil temassız ödemeler ile mobil cihazlarda Tap to Pay arasındaki farkı açıkladık.

İşte tuzak burada. Bir NFC etiketini okumak gerçekten de bir hafta sonu projesidir; hobi olarak uğraşanlar bunu sürekli yapar. Bir ödeme kartını okumak ise bambaşka bir kulvardır. Kartlar EMV (kart sektörünün çip protokolü) dilini konuşur, kart verilerinin uçtan uca şifrelenmiş kalması gerekir ve bu verilere yalnızca sertifikalı yazılımların dokunmasına izin verilir.

Why can't you just read the card yourself?

Çünkü kodunuzun herkesin kullanımına sunulmasından önce sistemin her katmanının izin alması gerekir.

• Apple, uygulamalara ödeme NFC'sine doğrudan erişim vermez. Apple'ın vaka bazında verdiği özel bir izin olan iPhone'da Tap to Pay yetkilendirmesinin arkasında yer alan ProximityReader çerçevesini kullanmalısınız. Apple ayrıca desteklenen bir ödeme hizmeti sağlayıcısı (PSP - parayı fiilen aktaran şirket) ile entegrasyon yapmanızı gerektirir. PSP, üye işyerinin cihazına yüklenen sertifikalı okuyucu yapılandırmalarını sağlar ve sertifikasyon yükümlülüğünü üstlenir.

• Android, geliştiricilere daha açık bir NFC erişimi sunar, ancak bir ödeme kabul uygulamasının yine de bağımsız, PCI onaylı bir laboratuvar tarafından PCI MPoC standardına (telefonların ödeme terminali olarak çalışmasına yönelik kart sektörü güvenlik kuralları) göre değerlendirilmesi gerekir.

• Her iki platformun da altında bir üye işyeri anlaşması (acquiring) ilişkisine ihtiyacınız vardır: Üye işyerleriniz için para takasını gerçekleştirmeye istekli bir ödeme işlemcisi ve buna eşlik eden kart şeması kuralları.

Bunların hiçbiri daha iyi kod yazarak çözülemez. Bunlar evrak işleri, sözleşmeler ve inceleme kuyruklarıdır.

What does the approval path look like on iPhone?

Apple'ın yayınlanan gereksinimlerine göre süreç şu şekildedir: Kuruluş düzeyinde bir Apple Geliştirici hesabına sahip olmak (hesap sahibi talebi bizzat iletir), bölgeleriniz için desteklenen bir PSP ile ortaklık kurmak, yetkilendirmeyi talep etmek, ProximityReader API'sini veya PSP'nizin SDK'sını entegre etmek, Apple'ın ödeme ekranı için tasarım yönergelerini takip etmek ve uygulamayı incelemeye göndermek. Apple'ın dokümantasyonunda bu özelliğin yalnızca desteklenen ülke ve bölgelerde çalıştığı da belirtilmektedir, dolayısıyla kullanılabilirlik pazar bazında sizin adınıza belirlenir.

Bu listeyi bir geliştirici olarak değil, bir kurucu veya üye işyeri olarak tekrar okuyun. Tek bir adım bile "özelliği yazmak" değildir. Özellik işin kolay kısmıdır; yetkilendirme ise aşılması gereken asıl engeldir.

Where does the work go after the tap works?

Onaylanmış bir temassız ödeme size bir ödeme sağlar, bir satış noktası sistemi değil. Para hareket ettiği anda, temassız ödemenin etrafındaki her şeyin doğru olması gerekir: ödemenin eşleştiği sepet, fişteki vergiler, iade süreci ve mutabakat sağlayan raporlama (her gün, her bir liranın bir satışla eşleşmesi). Lovable veya Replit ile bir POS geliştirip geliştiremeyeceğinize baktığımızda da aynı boşluğu gördük: Bir arayüz oluşturmak hızlıdır, ancak altındaki ticaret katmanı asıl zaman alan kısımdır.

Tap to pay kendi operasyonel tuhaflıklarını da beraberinde getirir. Bizim uygulamamızda, satışın temassız ödemeyi alan cihazla aynı cihazda yapılması gerekir ve bu özellik tarayıcıda değil, yalnızca yerel uygulamada çalışır. Bu tür kısıtlamalar hiçbir broşürde yer almaz. Bunları keşfeder, etrafından dolaşacak çözümler üretir ve ardından yardım makalesini yazarsınız. Tezgahın üzerindeki bir telefon artık yetmemeye başladığında ise zaten gerçek donanım kararlarıyla karşı karşıya kalırsınız.

So, how hard is it to build your own tap to pay app?

Belirli bir şekilde zor: Kodlama en küçük dilimdir; ödeme işlemcisi ortaklığı, Apple yetkilendirmesi, Android'deki laboratuvar sertifikasyonu ve uygulama incelemesi ise asıl büyük kısmı oluşturur ve bunların hiçbiri mühendislik çabasına yanıt vermez. Bizim için buna değdi, çünkü bir POS platformu bu maliyeti kullanan her üye işyerine yayar. Tap to pay artık üye işyerlerimizin açtığı bir ödeme düğmesidir ve Tap to Pay ödemesi almak beş adımlı bir tezgah rutinidir. Ödemeler sizin ürününüzse, bu zorlu süreç giriş biletidir. Ödemeler sadece ödeme alma yönteminizse, kendi tap to pay uygulamanızı geliştirmek finansal olarak mantıklı değildir; tamamlanmış sürüm zaten POS uygulamalarının içinde mevcuttur ve asıl karşılaştırma ücretlerdedir.

Altın kural: Bir özelliğin var olması için başkasının iznine ihtiyacı varsa, hiçbir akıllıca kod bunu kısaltamaz.