Copyright © 2026 World Wide Web Consortium. W3C® liability, trademark and permissive document license rules apply.
이 명세서는 웹 애플리케이션이 결제 요청을 처리할 수 있는 기능을 정의합니다.
이 섹션은 이 문서가 발행될 당시의 상태를 설명합니다. 현재 W3C 발행물 목록과 이 기술 보고서의 최신 개정본은 W3C 표준 및 초안 인덱스에서 확인할 수 있습니다.
웹 결제 워킹 그룹은 아직 그룹에서 처리하지 않은 모든 버그 리포트의 목록을 관리합니다. 이 초안은 워킹 그룹에서 아직 논의가 필요한 몇 가지 계류 중인 이슈를 강조합니다. 이러한 이슈의 결과에 대해서는 유효성을 포함하여 아직 결론이 내려지지 않았습니다. 미해결 이슈에 대한 제안 명세 텍스트가 포함된 풀 리퀘스트를 적극 권장합니다.
이 문서는 웹 결제 워킹 그룹에서 권고안 트랙을 사용해 워킹 드래프트로 발행되었습니다.
워킹 드래프트로 발행된다고 해서 W3C 및 회원의 보증을 의미하진 않습니다.
이 문서는 초안이며 언제든지 업데이트, 대체 또는 폐기될 수 있습니다. 진행 중인 작업이 아닌 다른 것으로 이 문서를 인용하는 것은 적절하지 않습니다.
이 문서는 W3C 특허 정책 하에서 운영되는 그룹에 의해 작성되었습니다. W3C는 이 그룹의 결과물과 관련된 모든 특허 공개의 공개 목록 을 유지합니다; 해당 페이지에는 특허 공개 지침도 포함되어 있습니다. 실제로 특허가 존재한다고 믿는 개인은 주요 청구항(들) 이 있다고 인지할 경우 W3C 특허 정책 6항에 따라 관련 정보를 공개해야 합니다.
이 문서는 2025년 8월 18일자 W3C 프로세스 문서의 적용을 받습니다.
이 절은 규범적이지 않다.
이 명세는 웹 애플리케이션이 사용자를 대신하여 결제 요청을 처리할 수 있도록 하는 몇 가지 새로운 기능을 정의한다:
PaymentRequestEvent).
웹 기반 결제 핸들러는
PaymentRequestEvent의 이벤트
핸들러이다.
PaymentManager)으로 웹 기반 결제
핸들러의 속성을 관리한다.
PaymentRequestEvent에
응답하기 위한 메커니즘.
이 명세는 운영 체제 고유 메커니즘(즉, "네이티브 앱")으로 구축된 소프트웨어가 결제 요청을 어떻게 처리하는지는 다루지 않는다.
이 문서에서는 다음과 같은 흐름을 상정한다:
PaymentRequestEvent를
발생시킨다(cf.
사용자
상호작용
작업 소스). PaymentRequestEvent에는
PaymentRequest에서 온 일부
정보
([payment-request]에 정의됨)와
추가 정보(예: 수취인의 출처)가 포함된다.
하나의 출처는 둘 이상의 서비스 워커로 결제 앱을 구현할 수 있으며 따라서 하나의 출처마다 여러 개의 웹 기반 결제 핸들러가 등록될 수 있다. 호출되는 핸들러는 사용자가 내린 선택에 따라 결정된다.
이 절은 규범적이지 않다.
웹 기반 결제 핸들러는 웹 애플리케이션 기반 결제 핸들러이다. 즉, 사용자를 대신하여 결제 요청을 처리할 수 있는 웹 애플리케이션이다.
웹 기반 결제 핸들러의 로직은 그것이 지원하는 결제 수단에 의해 좌우된다. 일부 결제 수단은 웹 기반 결제 핸들러가 거의 또는 전혀 처리하지 않고 단순히 응답에서 결제 카드 세부 정보를 반환하기를 기대한다. 그러면 수취인 웹사이트가 반환된 데이터를 입력으로 사용하여 결제를 처리하는 것이 그 역할이 된다.
반대로, 암호화폐 결제 또는 은행 발신 신용 이체와 같은 일부 결제 수단은 웹 기반 결제 핸들러가 결제 처리를 개시할 것을 요구한다. 그러한 경우 웹 기반 결제 핸들러는 결제 참조, 엔드포인트 URL 또는 수취인 웹사이트가 결제의 결과를 판별하는 데 사용할 수 있는 기타 데이터를 반환한다 (결제 자체를 처리하는 것과는 반대로).
결제 요청 처리에는 수많은 상호작용이 포함될 수 있다: 사용자와는 새 창이나 다른 API(예: Web Cryptography API)를 통해, 또는 다른 서비스 및 출처와는 웹 요청 또는 다른 수단을 통해.
이 명세는 발생하는 이러한 활동들을 다루지 않는다.
즉 웹 기반 결제 핸들러가
PaymentRequestEvent를 수락한
후와
웹 기반 결제 핸들러가 응답을 반환하기 전
사이에 일어나는 활동들이다. 웹 기반 결제 핸들러를 구성하고 결제 요청을 처리하는 데
필요할 수 있는 이러한 모든 활동은
웹 기반 결제 핸들러의 구현에 맡겨지며,
여기에는 다음이 포함된다:
따라서 출처는 수명주기 관리, 보안, 사용자 인증, 사용자 상호작용 등을 위해 다른 곳에서 정의된 많은 다른 웹 기술에 의존하게 된다.
이 절은 규범적이지 않다.
이 명세는 제3자 모바일 결제 앱이(독점적 메커니즘을 통해) 사용자 에이전트와 어떻게 상호작용하는지, 또는 사용자 에이전트 자체가 어떻게 단순한 결제 앱 기능을 제공하는지는 다루지 않는다.
웹 기반 결제 핸들러는 적시(JIT) 등록 메커니즘을 통해 사용자 에이전트에 등록한다.
가맹점이
show()
메서드를 호출할 때 웹 기반 결제 핸들러가 등록되어 있지 않으면, 사용자 에이전트는
사용자가 거래 중에 이 웹 기반 결제 핸들러를 등록하도록 허용할 수 있다
("적시").
이 절의 나머지 내용은 규범적이지 않다.
사용자 에이전트는 다음으로부터 웹 기반 결제 핸들러 정보를 도출하여 적시 설치를 수행할 수 있다. 즉 가맹점이 요청한 URL 기반 결제 수단 식별자를 통해 발견되는 결제 수단 매니페스트로부터.
이 절은 웹 기반 결제 핸들러가 자신의 속성을 관리하기 위해 사용할 수 있는 기능을 설명한다.
WebIDLpartial interface ServiceWorkerRegistration {
[SameObject] readonly attribute PaymentManager paymentManager;
};
paymentManager 속성은 웹 기반 결제
핸들러 관리 기능을 노출한다.
WebIDL[SecureContext, Exposed=(Window)]
interface PaymentManager {
attribute DOMString userHint;
Promise<undefined> enableDelegations(sequence<PaymentDelegation> delegations);
};
PaymentManager는 웹 기반 결제 핸들러가
지원되는 위임을 관리하는 데 사용된다.
웹 기반 결제 핸들러 이름과 아이콘을 표시할 때, 사용자 에이전트는 사용자 경험을 개선하기 위해 이 문자열을 사용할 수 있다. 예를 들어, "**** 1234"와 같은 사용자 힌트는 특정 카드가 이 웹 기반 결제 핸들러를 통해 사용 가능하다는 점을 사용자에게 상기시킬 수 있다.
이 메서드는 웹 기반 결제 핸들러가
지원되는 PaymentDelegation
목록을 비동기적으로 선언할 수 있게 한다.
WebIDLenum PaymentDelegation {
"shippingAddress",
"payerName",
"payerPhone",
"payerEmail"
};
shippingAddress"
payerName"
payerPhone"
payerEmail"
웹 기반 결제 핸들러가
CanMakePaymentEvent를 지원하면, 사용자
에이전트는 이를 사용하여
사용 가능한 웹 기반 결제 핸들러의 필터링을 도울 수 있다.
구현은 개발자가
CanMakePaymentEvent에 응답할 수 있도록 시간 제한을 둘 수 있다. 시간
제한이 만료되면,
그러면
구현은 respondWith()가
false와 함께 호출된 것처럼 동작한다.
WebIDLpartial interface ServiceWorkerGlobalScope {
attribute EventHandler oncanmakepayment;
};
oncanmakepayment
속성은
대응하는 이벤트 핸들러이며,
그에 대응하는 이벤트
핸들러 이벤트
유형은 "canmakepayment"이다.
CanMakePaymentEvent는
웹 기반 결제 핸들러가 결제 요청에 응답할 수 있는지 여부를 나타내는 신호로 사용된다.
WebIDL[Exposed=ServiceWorker]
interface CanMakePaymentEvent : ExtendableEvent {
constructor(DOMString type);
undefined respondWith(Promise<boolean> canMakePaymentResponse);
};
이 메서드는 웹 기반 결제 핸들러가 결제 요청에 응답할 수 있는지 여부를 나타내는 신호로 사용된다.
PaymentRequest를 수신하면, 사용자 에이전트는 반드시 다음 단계를 실행해야 한다:
CanMakePaymentEvent의 사용을 금지하면(예: 프라이빗
브라우징 모드에서),
이 단계들을 종료한다.
ServiceWorkerRegistration이라고
하자.
기능 이벤트
발생 "canmakepayment"를
registration에서
CanMakePaymentEvent를 사용하여 수행한다.
CanMakePaymentEvent 처리 예
이 절은 규범적이지 않다.
이 예시는
CanMakePaymentEvent를 수신하는 서비스 워커를 작성하는 방법을
보여준다. CanMakePaymentEvent를
수신하면, 서비스 워커는 항상 true를 반환한다.
self.addEventListener("canmakepayment", function(e) {
e.respondWith(new Promise(function(resolve, reject) {
resolve(true);
}));
});
PaymentMethodData와
결제
수단 식별자에 일치하는 웹 기반 결제 핸들러가 주어지면, 이 알고리즘은
이 웹 기반 결제 핸들러가 결제에 사용될 수 있으면
true를 반환한다:
ServiceWorkerRegistration
scope URL의 출처로 둔다.
"*" 문자열이 있으면,
true를 반환한다.
CanMakePaymentEvent를 발생시키고
그 결과를 반환한다.
CanMakePaymentEvent를 발생시키고
그 결과를 반환한다.
false를 반환한다.
사용자가 웹 기반 결제 핸들러를 선택하면, 사용자 에이전트는
PaymentRequestEvent를 발생시키고
이어지는
PaymentHandlerResponse를 사용하여
[payment-request]를 위한
PaymentResponse를 생성한다.
Payment Request API는 중단(abort)을 관리할 책임을 결제 앱에 위임하는 것을 지원한다. Web-based Payment Handler 인터페이스에 paymentRequestAborted 이벤트를 추가하자는 제안이 있다. 이 이벤트는 paymentRequest가 성공적으로 중단되었는지를 나타내는 불리언 매개변수를 받는 respondWith 메서드를 갖게 된다.
ServiceWorkerGlobalScope에
대한 확장
이 명세는 ServiceWorkerGlobalScope
인터페이스를 확장한다.
WebIDLpartial interface ServiceWorkerGlobalScope {
attribute EventHandler onpaymentrequest;
};
onpaymentrequest
속성은 이벤트 핸들러이며,
그에 대응하는 이벤트
핸들러 이벤트 유형은
PaymentRequestEvent이다.
PaymentRequestDetailsUpdate는 갱신된 총액
(선택적으로 modifier와 배송 옵션 포함)과, 웹 기반 결제 핸들러 내에서
사용자가 결제 수단, 배송 주소 또는 배송 옵션을 선택함으로써 발생할 수 있는
오류를 포함한다.
WebIDLdictionary PaymentRequestDetailsUpdate {
DOMString error;
PaymentCurrencyAmount total;
sequence<PaymentDetailsModifier> modifiers;
sequence<PaymentShippingOption> shippingOptions;
object paymentMethodErrors;
AddressErrors shippingAddressErrors;
};
사용자가 선택한 웹 기반 결제 수단, 배송 주소 또는 배송 옵션을 사용할 수 없는 이유를 설명하는 사람이 읽을 수 있는 문자열.
변경된 결제 수단, 배송 주소 또는 배송 옵션에 따라 갱신된 총액. 예를 들어, 사용자가 선택한 결제 수단의 청구 주소에 따라 부가가치세(VAT)가 달라지거나, 또는 사용자가 선택/제공한 배송 옵션/주소에 따라 배송 비용이 달라질 수 있으므로 총액이 바뀔 수 있다.
변경된 결제 수단, 배송 주소 또는 배송 옵션에 따라 갱신된 modifier. 예를 들어, 청구 주소나 배송 주소에 따라 전체 총액이 €1.00 증가했다면, 각 modifier에 지정된 총액도 역시 €1.00 증가해야 한다.
변경된 배송 주소에 따라 갱신된 shippingOptions. 예를 들어, 사용자가 제공한 국가에서는 특급 배송이 더 비싸거나 제공되지 않을 수 있다.
결제 수단에 대한 검증 오류가 있다면 그 오류.
배송 주소에 대한 검증 오류가 있다면 그 오류.
PaymentRequestEvent는 사용자가 선택한 후 Payment Handler가 사용할 수 있는 데이터와 메서드를 나타낸다. 사용자 에이전트는 PaymentRequest에서 사용 가능한 데이터의 일부를 Payment Handler에 전달한다.
WebIDL[Exposed=ServiceWorker]
interface PaymentRequestEvent : ExtendableEvent {
constructor(DOMString type, optional PaymentRequestEventInit eventInitDict = {});
readonly attribute USVString topOrigin;
readonly attribute USVString paymentRequestOrigin;
readonly attribute DOMString paymentRequestId;
readonly attribute FrozenArray<PaymentMethodData> methodData;
readonly attribute object total;
readonly attribute FrozenArray<PaymentDetailsModifier> modifiers;
readonly attribute object? paymentOptions;
readonly attribute FrozenArray<PaymentShippingOption>? shippingOptions;
Promise<WindowClient?> openWindow(USVString url);
Promise<PaymentRequestDetailsUpdate?> changePaymentMethod(DOMString methodName, optional object? methodDetails = null);
Promise<PaymentRequestDetailsUpdate?> changeShippingAddress(optional AddressInit shippingAddress = {});
Promise<PaymentRequestDetailsUpdate?> changeShippingOption(DOMString shippingOption);
undefined respondWith(Promise<PaymentHandlerResponse> handlerResponsePromise);
};
최상위 수취인 웹 페이지의 출처를 나타내는 문자열을 반환한다. 이 속성은 Handling a PaymentRequestEvent에 의해 초기화된다.
PaymentRequest가
초기화된
출처를 나타내는 문자열을
반환한다. PaymentRequest가
topOrigin에서 초기화되면, 두 속성은
같은 값을 가진다. 그렇지 않으면 두 속성은 서로 다른 값을 가진다. 예를
들어, PaymentRequest가
topOrigin과 다른 출처의
iframe 내부에서 초기화되면, 이 속성의 값은 해당 iframe의 출처이다.
이 속성은 Handling a
PaymentRequestEvent에 의해 초기화된다.
가져올 때, paymentRequestId
속성은 이
PaymentRequestEvent에 대응하는
PaymentRequest의
[[details]].id를
반환한다.
이 속성은 웹사이트가 허용하는 결제 수단의 결제 수단 식별자와, 관련된 결제 수단별 데이터를 포함하는 PaymentMethodData 사전들을 담고 있다. 이는 아래에 정의된 MethodData Population Algorithm을 사용하여 PaymentRequest로부터 채워진다.
이 속성은 결제를 위해 요청되는 총 금액을 나타낸다.
이는 [payment-request]에 정의된 바와 같은
PaymentCurrencyAmount
사전 타입이며,
대응하는 PaymentRequest 객체가
인스턴스화될 때 제공된
PaymentDetailsInit의
total 필드의 복사본으로
초기화된다.
이 PaymentDetailsModifier 사전들의 시퀀스는 특정 결제 수단 식별자에 대한 modifier를 포함한다(예: 결제 금액 또는 통화 유형이 결제 수단별로 달라지는 경우). 이는 아래에 정의된 Modifiers Population Algorithm을 사용하여 PaymentRequest로부터 채워진다.
PaymentOptions의 PaymentRequest 내 값. shippingAddress 및/또는 지불자 연락처 정보의 일부가 요청된 경우에만 사용할 수 있다.
대응하는 PaymentRequest의 PaymentDetailsInit 사전에 있는 ShippingOptions의 값. (PaymentDetailsInit는 PaymentDetailsBase로부터 ShippingOptions를 상속한다.) 배송 주소가 요청된 경우에만 사용할 수 있다.
이 메서드는 웹 기반 결제 핸들러가 사용자에게 창을 표시하는 데 사용된다. 호출되면 open window algorithm을 실행한다.
이 메서드는 웹 기반 결제 핸들러가 청구 주소와 같은 결제 수단 세부 정보를 바탕으로 갱신된 총액을 얻는 데 사용된다. 호출되면 change payment method algorithm을 실행한다.
이 메서드는 웹 기반 결제 핸들러가 shippingAddress를 바탕으로 갱신된 결제 세부 정보를 얻는 데 사용된다. 호출되면 change payment details algorithm을 실행한다.
이 메서드는 웹 기반 결제 핸들러가 shippingOption 식별자를 바탕으로 갱신된 결제 세부 정보를 얻는 데 사용된다. 호출되면 change payment details algorithm을 실행한다.
이 메서드는 웹 기반 결제 핸들러가 결제가 성공적으로
완료되었을 때
PaymentHandlerResponse를 제공하는 데
사용된다. 호출되면, event와 handlerResponsePromise를
인수로 하여 Respond to PaymentRequest
Algorithm을 실행한다.
사용자로부터 명시적 동의를 받은 경우 결제 앱이 사용자 에이전트에 저장된 사용자 데이터를 받아야 하는가? 결제 앱은 설치 시점이나 결제 앱이 처음 호출될 때 권한을 요청할 수 있다.
WebIDLdictionary PaymentRequestEventInit : ExtendableEventInit {
USVString topOrigin;
USVString paymentRequestOrigin;
DOMString paymentRequestId;
sequence<PaymentMethodData> methodData;
PaymentCurrencyAmount total;
sequence<PaymentDetailsModifier> modifiers;
PaymentOptions paymentOptions;
sequence<PaymentShippingOption> shippingOptions;
};
topOrigin,
paymentRequestOrigin,
paymentRequestId,
methodData,
total,
modifiers,
paymentOptions,
and shippingOptions
멤버는
PaymentRequestEvent에 대해 정의된
것들과 정의를 공유한다
methodData의 값을 초기화하기 위해,
사용자 에이전트는 반드시 다음 단계들 또는 이에 상응하는
절차를 수행해야 한다:
methodData를
dataList로 설정한다.
modifiers의 값을 초기화하기 위해,
사용자 에이전트는 반드시 다음 단계들 또는 이에 상응하는
절차를 수행해야 한다:
modifiers
내 각 항목에 대해 다음 단계를 수행한다:
total을
inModifier.total의
복사본으로 설정한다.
modifiers를
modifierList로 설정한다.
PaymentRequestEvent의
인스턴스는 다음 표의 내부
슬롯들과 함께 생성된다:
| 내부 슬롯 | 기본값 | 설명 (비규범적) |
|---|---|---|
| [[windowClient]] | null | 현재 활성화된 WindowClient. 이는 웹 기반 결제 핸들러가 현재 사용자에게 창을 표시하고 있는 경우 설정된다. 그렇지 않으면 null이다. |
| [[respondWithCalled]] | false | YAHO |
PaymentRequest를 PaymentRequest.show()를 통해 수신하고, 이어서 사용자가 웹 기반 결제 핸들러를 선택하면, 사용자 에이전트는 반드시 다음 단계를 실행해야 한다:
ServiceWorkerRegistration으로
둔다.
Promise
that was created by PaymentRequest.show() with an
"InvalidStateError" DOMException으로
거부하고 이 단계들을 종료한다.
기능 이벤트
발생 "paymentrequest"를
registration에서
PaymentRequestEvent를 사용하여,
다음 속성과 함께 수행한다:
topOrigin
paymentRequestOrigin
methodData
modifiers
total
paymentRequestId
paymentOptions
shippingOptions
그런 다음 dispatchedEvent와 함께 다음 단계를 병렬로 실행한다:
PaymentHandlerResponse를
제공하지 않았다면,
Promise
that was created by PaymentRequest.show()를
"OperationError"
DOMException으로
거부한다.
호출된 웹 기반 결제 핸들러는 자신에 대한 정보를 표시하거나 사용자 입력을 요청해야 할 수도 있고 그렇지 않을 수도 있다. 가능한 웹 기반 결제 핸들러 표시의 몇 가지 예는 다음과 같다:
시각적 표시와 사용자 상호작용이 필요한 웹 기반 결제 핸들러는 사용자에게 페이지를 표시하기 위해 openWindow()를 호출할 수 있다.
사용자 에이전트는 이 메서드가
PaymentRequestEvent와
연결되어 있음을 알고 있으므로,
흐름과 일관되고 사용자에게 혼란을 주지 않는 방식으로
창을 렌더링해야 한다. 결과적으로 생성된
윈도우 클라이언트는
PaymentRequest를 시작한
탭/창에 바인딩된다. 단일 웹 기반 결제 핸들러는 이 메서드를 사용해
둘 이상의 클라이언트 창을 열 수 없도록 해야 한다.
해당 단계들을 복사하는 대신 Service Workers 명세를 참조해야 하는가?
PaymentRequestEvent로 둔다.
isTrusted 속성이
false이면,
"InvalidStateError" DOMException으로
거부된
Promise를 반환한다.
PaymentRequestEvent를 유발한
PaymentRequest로 둔다.
Promise를 반환한다.
about:blank이면,
TypeError로 거부된
Promise를 반환한다.
Promise를 반환한다.
Promise로 둔다.
[[windowClient]]가 null이
아니면, 다음을 수행한다:
[[windowClient]].visibilityState가
"unloaded"가 아니면, promise를
"InvalidStateError"
DOMException으로
거부하고 이 단계들을 중단한다.
[[windowClient]]를
client로 설정한다.
PaymentRequestEvent
처리 예시
이 절은 규범적이지 않다.
이 예시는
PaymentRequestEvent를
수신하는 서비스 워커를 작성하는 방법을 보여준다.
PaymentRequestEvent를
수신하면,
서비스 워커는 사용자와 상호작용하기 위해 창을 연다.
async function getPaymentResponseFromWindow() {
return new Promise((resolve, reject) => {
self.addEventListener("message", listener = e => {
self.removeEventListener("message", listener);
if (!e.data || !e.data.methodName) {
reject();
return;
}
resolve(e.data);
});
});
}
self.addEventListener("paymentrequest", e => {
e.respondWith((async() => {
// 사용자에게 결제 UI를 제공하기 위해 새 창을 연다.
const windowClient = await e.openWindow("payment_ui.html");
// 열린 창으로 데이터를 보낸다.
windowClient.postMessage({
total: e.total,
modifiers: e.modifiers
});
// 열린 창으로부터 결제 응답을 기다린다.
return await getPaymentResponseFromWindow();
})());
});
위에서 설명한 단순한 방식에 따르면, 웹 기반 결제 핸들러 창에 로드되는 간단한 HTML 페이지는 다음과 같을 수 있다:
<form id="form">
<table>
<tr><th>카드 소지자 이름:</th><td><input name="cardholderName"></td></tr>
<tr><th>카드 번호:</th><td><input name="cardNumber"></td></tr>
<tr><th>만료 월:</th><td><input name="expiryMonth"></td></tr>
<tr><th>만료 연도:</th><td><input name="expiryYear"></td></tr>
<tr><th>보안 코드:</th><td><input name="cardSecurityCode"></td></tr>
<tr><th></th><td><input type="submit" value="결제"></td></tr>
</table>
</form>
<script>
navigator.serviceWorker.addEventListener("message", e => {
/* 참고: 결제 앱에서 보낸 메시지는 e.data에서 사용할 수 있다 */
});
document.getElementById("form").addEventListener("submit", e => {
const details = {};
["cardholderName", "cardNumber", "expiryMonth", "expiryYear", "cardSecurityCode"]
.forEach(field => {
details[field] = form.elements[field].value;
});
const paymentAppResponse = {
methodName: "https://example.com/pay",
details
};
navigator.serviceWorker.controller.postMessage(paymentAppResponse);
window.close();
});
</script>
사용자 에이전트는 해당
respondWith 함수에 제공된
Promise의 해결을 통해 웹 기반
결제 핸들러로부터 성공적인 응답을 받는다.
PaymentRequestEvent
인터페이스의 애플리케이션은
결제 응답을 포함한
PaymentHandlerResponse 인스턴스로
Promise를 해결해야 한다. 사용자가 취소했거나 오류가 발생한 경우,
애플리케이션은 Promise를 거부함으로써 실패를 알릴 수 있다.
PaymentHandlerResponse는 다음 사전을 사용하여 전달된다:
WebIDLdictionary PaymentHandlerResponse {
DOMString methodName;
object details;
DOMString? payerName;
DOMString? payerEmail;
DOMString? payerPhone;
AddressInit shippingAddress;
DOMString? shippingOption;
};
거래를 처리하고 자금 이체 성공 여부를 판단하기 위해 가맹점이 사용하는, 결제 수단별 메시지를 제공하는 JSON 직렬화 가능한 객체.
사용자가 제공한 지불자 이름.
사용자가 제공한 지불자 이메일.
사용자가 제공한 지불자 전화번호.
사용자가 제공한 배송 주소.
사용자가 선택한 배송 옵션의 식별자.
이 알고리즘이 methodName과 methodDetails 매개변수로 호출되면, 사용자 에이전트는 반드시 다음 단계를 실행해야 한다:
null을 반환한다.
InvalidStateError" DOMException을 던진다.
PaymentRequestDetailsUpdate를
구성하고 반환한다.
이 알고리즘이 shippingAddress 또는 shippingOption과 함께 호출되면 사용자 에이전트는 반드시 다음 단계를 실행해야 한다:
null을 반환한다.
InvalidStateError" DOMException을 던진다.
PaymentRequestDetailsUpdate를
구성하고 반환한다.
이 알고리즘이 event와 handlerResponsePromise 매개변수로 호출되면, 사용자 에이전트는 반드시 다음 단계를 실행해야 한다:
isTrusted가 false이면,
"InvalidStateError"
DOMException을 던지고
이 단계들을 중단한다.
InvalidStateError" DOMException을 던지고
이 단계들을 중단한다.
[[respondWithCalled]]가 true이면,
"InvalidStateError" DOMException을 던지고
이 단계들을 중단한다.
[[respondWithCalled]]를 true로 설정한다.
PaymentHandlerResponse로 둔다.
이 과정이 예외를 던지면,
"OperationError"
DOMException과
함께 결제 앱
실패 알고리즘을 실행하고,
이 단계들을 종료한다.
methodName가
존재하지 않거나
event.methodData의
값 중 하나로 설정되어 있지 않으면,
"OperationError"
DOMException과
함께
결제 앱 실패 알고리즘을 실행하고
이 단계들을 종료한다.
details가
존재하지 않거나
JSON 직렬화
가능하지 않으면,
"OperationError"
DOMException과
함께 결제
앱
실패 알고리즘을 실행하고
이 단계들을 종료한다.
shippingAddress가
존재하지 않으면,
"OperationError"
DOMException과
함께 결제 앱 실패
알고리즘을
실행하고
이 단계들을 종료한다.
shippingOption이
존재하지 않거나 event.shippingOptions의
배송 옵션 식별자 중 하나로 설정되어 있지 않으면,
"OperationError"
DOMException과
함께 결제
앱 실패 알고리즘을 실행하고
이 단계들을 종료한다.
payerName가
존재하지 않으면,
"OperationError"
DOMException과
함께 결제
앱 실패 알고리즘을 실행하고
이 단계들을 종료한다.
payerEmail가
존재하지 않으면,
"OperationError"
DOMException과
함께 결제
앱 실패 알고리즘을 실행하고
이 단계들을 종료한다.
payerPhone가
존재하지 않으면,
"OperationError"
DOMException과
함께 결제
앱 실패 알고리즘을 실행하고
이 단계들을 종료한다.
OperationError"
DOMException과
함께 결제
앱 실패 알고리즘을 실행하고
이 단계들을 종료한다.
다음 예시는 결제 요청에 응답하는 방법을 보여준다:
paymentRequestEvent.respondWith(new Promise(function(accept,reject) {
/* ... 여기서 처리가 발생할 수 있다 ... */
accept({
methodName: "https://example.com/pay",
details: {
cardHolderName: "John Smith",
cardNumber: "1232343451234",
expiryMonth: "12",
expiryYear : "2020",
cardSecurityCode: "123"
},
shippingAddress: {
addressLine: [
"1875 Explorer St #1000",
],
city: "Reston",
country: "US",
dependentLocality: "",
organization: "",
phone: "+15555555555",
postalCode: "20190",
recipient: "John Smith",
region: "VA",
sortingCode: ""
},
shippingOption: "express",
payerEmail: "john.smith@gmail.com",
});
}));
[payment-request]는 생태계의 당사자들(결제 앱 제공자와 수취인 포함)이 네트워크 또는 기타 실패 이후 정산을 위해 사용할 수 있는 ID를 정의한다.
이 알고리즘이 reason과 함께 호출되면, 사용자 에이전트는 반드시 다음 단계를 실행해야 한다:
OperationError" DOMException이면,
[payment-request]에
정의된
결제
핸들러가 내부 오류를 나타내는 알고리즘을 실행한다.
이 명세의 이전 버전들은
결제 앱
실패 알고리즘이
호출되었을 때 무엇이 일어나는지를 정의하지 않았다.
실제로 구현자들은
사용자가
결제 요청을 중단하는 알고리즘이 실행된 것처럼 동작했다.
가능한 한 많은 하위 호환성을 유지하면서도
웹 기반 결제 핸들러가 내부 오류를 나타낼 수 있는 방법을 도입하기 위해,
이 명세는 이제 "OperationError"
DOMException이
아닌 모든 reason 값을
사용자 중단으로 매핑한다. 향후 이 명세의 버전에서는
추가로 처리되는 값이 추가될 수 있다.
웹 결제 워킹 그룹은 개인정보 보호 문제로 인해 Payment Request API의 원래 버전에서 배송 및 청구 주소 지원을 제거했다. 자세한 내용은 issue 842를 참조하라. 이 기능을 계속 지원하는 구현에 대한 문서를 제공하기 위해, 워킹 그룹은 이제 개인정보 보호 문제를 해결한다는 기대 아래 해당 기능을 복원하고 있다. 이 과정에서 워킹 그룹은 다른 API(예: Content Picker API)의 발전에 따라 Payment Request API도 변경할 수 있다.
CanMakePaymentEvent가
유한한 출처 집합에 대해 발생한다. 그 출처들은
결제 수단 매니페스트의 출처와 그 지원되는
출처이다.
이 이벤트는 사용자가 해당 결제 핸들러를 선택하기 전에 발생하지만,
이를 유발한 출처(즉,
가맹점 웹사이트)에 대한 정보는 포함하지 않으므로 사용자를 직접 추적하는 데
사용할 수 없다.
CanMakePaymentEvent를 통한
타이밍 공격의 위험을 인정한다:
CanMakePaymentEvent가 발생하도록
한다.
CanMakePaymentEvent 지원을 비활성화할 수
있도록 해야 한다.
CanMakePaymentEvent는
배송 주소와 지불자 연락처 정보를 포함하여 가맹점이 요청한 모든 정보를
필요할 때 제공할 수 있는 등록된 웹 기반 결제
핸들러에서 발생한다.
CanMakePaymentEvent 이벤트는
비공개 브라우징 모드에서
발생해서는 안 된다. 사용자 에이전트는
respondWith()가
false와 함께 호출된 것처럼 동작해야 한다. 우리는 그에 따른 위험을 인정한다:
어떤 개체가 Payment Request API 호출의 출처와
웹 기반 결제 핸들러의 출처를 모두 제어한다면, 그 개체는
사용자가 비공개 브라우징 모드에 있을 수 있음을 추론할 수 있다.
이 절은 규범적이지 않다.
웹 기반 결제 핸들러의 순서를 정할 때, 사용자 에이전트는 다른 선호보다 사용자 선호를 우선 존중해야 한다. 사용자 에이전트는 특정 출처 또는 모든 출처에 대해 선호하는 웹 기반 결제 핸들러 표시 순서를 설정하는 것과 같은 수동 구성 옵션을 허용해야 한다.
사용자 경험에 관한 세부사항은 구현자에게 맡긴다.
이 명세는 여러 다른 기반 명세에 의존한다.
JSON.stringify는
[ECMASCRIPT]에
정의되어 있다.
ServiceWorkerRegistration,
ServiceWorkerGlobalScope,
fire
functional event, extend
lifetime
promises,pending
promises
count, containing
service worker registration,
Try
Clear Registration, Try
Activate,
ExtendableEvent,
ExtendableEventInit,
및 scope URL은
[SERVICE-WORKERS]에 정의되어 있다.
비규범적으로 표시된 절뿐만 아니라, 이 명세의 모든 작성 지침, 도표, 예시, 참고 사항도 비규범적이다. 이 명세의 나머지 모든 내용은 규범적이다.
이 문서에서 MAY, MUST, SHOULD, 및 SHOULD NOT라는 핵심어는 BCP 14에 설명된 대로 해석되어야 한다 [RFC2119] [RFC8174] 단, 여기 표시된 것처럼 모두 대문자로 나타나는 경우에 한해서이다.
이 명세에 대한 적합성을 주장할 수 있는 제품의 종류는 오직 하나뿐이다: 사용자 에이전트.
사용자 에이전트는 이 명세에 주어진 알고리즘을 원하는 어떤 방식으로든 구현할 수 있다. 단, 최종 결과가 이 명세의 알고리즘으로 얻어질 결과와 구별할 수 없어야 한다.
사용자 에이전트는 서비스 거부 공격 방지, 메모리 고갈 방지,
또는 플랫폼별 제한을 우회하기 위해, 달리 제한되지 않은 입력에 대해
구현별 제한을 둘 수 있다. 입력이
구현별 제한을 초과하면, 사용자 에이전트는 반드시
TypeError를
던지거나, Promise 문맥에서는 그것으로 거부해야 한다. 또한
특정 입력이 어떻게 구현별 제한을 초과했는지 개발자에게
선택적으로 알릴 수 있다.
WebIDLpartial interface ServiceWorkerRegistration {
[SameObject] readonly attribute PaymentManager paymentManager;
};
[SecureContext, Exposed=(Window)]
interface PaymentManager {
attribute DOMString userHint;
Promise<undefined> enableDelegations(sequence<PaymentDelegation> delegations);
};
enum PaymentDelegation {
"shippingAddress",
"payerName",
"payerPhone",
"payerEmail"
};
partial interface ServiceWorkerGlobalScope {
attribute EventHandler oncanmakepayment;
};
[Exposed=ServiceWorker]
interface CanMakePaymentEvent : ExtendableEvent {
constructor(DOMString type);
undefined respondWith(Promise<boolean> canMakePaymentResponse);
};
partial interface ServiceWorkerGlobalScope {
attribute EventHandler onpaymentrequest;
};
dictionary PaymentRequestDetailsUpdate {
DOMString error;
PaymentCurrencyAmount total;
sequence<PaymentDetailsModifier> modifiers;
sequence<PaymentShippingOption> shippingOptions;
object paymentMethodErrors;
AddressErrors shippingAddressErrors;
};
[Exposed=ServiceWorker]
interface PaymentRequestEvent : ExtendableEvent {
constructor(DOMString type, optional PaymentRequestEventInit eventInitDict = {});
readonly attribute USVString topOrigin;
readonly attribute USVString paymentRequestOrigin;
readonly attribute DOMString paymentRequestId;
readonly attribute FrozenArray<PaymentMethodData> methodData;
readonly attribute object total;
readonly attribute FrozenArray<PaymentDetailsModifier> modifiers;
readonly attribute object? paymentOptions;
readonly attribute FrozenArray<PaymentShippingOption>? shippingOptions;
Promise<WindowClient?> openWindow(USVString url);
Promise<PaymentRequestDetailsUpdate?> changePaymentMethod(DOMString methodName, optional object? methodDetails = null);
Promise<PaymentRequestDetailsUpdate?> changeShippingAddress(optional AddressInit shippingAddress = {});
Promise<PaymentRequestDetailsUpdate?> changeShippingOption(DOMString shippingOption);
undefined respondWith(Promise<PaymentHandlerResponse> handlerResponsePromise);
};
dictionary PaymentRequestEventInit : ExtendableEventInit {
USVString topOrigin;
USVString paymentRequestOrigin;
DOMString paymentRequestId;
sequence<PaymentMethodData> methodData;
PaymentCurrencyAmount total;
sequence<PaymentDetailsModifier> modifiers;
PaymentOptions paymentOptions;
sequence<PaymentShippingOption> shippingOptions;
};
dictionary PaymentHandlerResponse {
DOMString methodName;
object details;
DOMString? payerName;
DOMString? payerEmail;
DOMString? payerPhone;
AddressInit shippingAddress;
DOMString? shippingOption;
};
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in: