Testanbieter prüfen.
Ohne Geld oder Scooteraktion.
V34 kann nach ausdrücklicher Serverkonfiguration und Admin-Bestätigung die öffentlichen Vertragsendpunkte von BidBlitz ID und BidBlitz Pay lesen. Die Funktion ist standardmäßig gesperrt.
Sandbox-Prüfung anmelden
Adminzugriff ist erforderlich. Beim Aufruf der Seite wird noch keine externe Verbindung aufgebaut.
Öffentliche Discovery
Nur GET der bekannten Discovery-Route. Die bisherige OIDC-Vertragsprüfung kontrolliert Issuer, zulässige Endpunkte, RS256 und PKCE-S256. Es erfolgt kein Login und keine Token-Abfrage.
Öffentlicher Konfigurationsstatus
Nur GET auf die bekannte Pay-Konfigurationsroute. Akzeptiert wird ausschließlich der deklarierte Mock-/Sandbox-Modus. Es werden keine API-Keys, Karten, Wallets, Zahlungsaufträge oder Webhooks übertragen.
Manuelle Kontrolle vor einer Testverbindung
Du musst jeden lesenden Probeaufruf ausdrücklich bestätigen. Die Prüfung akzeptiert keine URL, keinen Token und keine Zahlungsdaten aus dieser Webseite.
Serverseitige Voraussetzung: SCOOTER_V34_SANDBOX_PROBES_ENABLED=1 sowie die exakten, separat erlaubten Test-Origin-Werte SCOOTER_V34_ALLOWED_OIDC_SANDBOX_ORIGIN und SCOOTER_V34_ALLOWED_PAY_SANDBOX_ORIGIN. Die ursprünglichen V9-/Pay-Konfigurationen müssen dazu passen. Nur öffentliche HTTPS-DNS-Ziele, keine privaten Netzbereiche, keine Redirects.
Was wird wirklich geprüft?
Öffentliche Metadata-Struktur, exakter Issuer, signierte Token-Methode und PKCE-Angabe. Kein User-Login.
Öffentliche Config-Struktur und Mock-Modus. Kein Händlerlogin, kein Zahlungstest.
TLS-Zertifikat und öffentlicher DNS-Bereich, Antwortgröße, keine Umleitungen oder Zugangsdaten. Bei Fehlern keine Freigabe.
Echte Kundensitzung, Merchant-Sandbox-Transaktionen, signierte Webhooks, OEM-Hardwaretests und Freigaben weiterhin offen.
Sandbox-Prüfung noch nicht gestartet.