merhaba php ile siteler arası entegrasyondan anlayan biri yardımcı olabilir mi ? (api)

merhaba bir yatırımpaneli yapmaya çalışıyorum x bir sitenin y siteden gelen ödemelerini x sitede onaylayıp y sitede üyenin hesabına yatırmaya çalışıyorum ama kafam çok karıştı parametleri ne olarak almam doğru olur güvenlik için sadece token_id doğrulaması yapsam yeterlimi yönlendirirken o siteye ait olduğunu belirlemem için siteye site id numaramı verip value olarak mı çektireyim sitede gelen token idye göre mi onaylıyayım bir yol gösterecek birisi olursa çok sevinirim.

merhaba ödeme siteleri ödeme başarılıysa veya başarısızsa bir yanıt gönderirler. o yanıtı esas almazsanız suistimal edilirsiniz. o yanıt olumlu geldiğinde ilgili sessiona iç işleri olarak ödeme yapıldığını kendiniz tanımlarsınız. diğer yollar 2000'li yıllardaki gibi açıklara neden olabilir.

teşekkürler bunun gibi dikkat etmem gereken şeyler aklınıza gelirse yazarsanız sevinirim

referrer bilgisinide alabilirsin güvenlik için

gelen sitenin urlsini de alıyorum token_id ve site_urlsi doğrulama yaptıktan sonra ödeme sayfası açılıyor başka var mı