Мне нужен совет от профессионалов, поэтому обращаюсь ко всему русскому обществу stackoverflow. Опишу ситуацию, что мне нужно сделать:
Есть сайт-сервис service.ru
, где есть кошелек, есть интернет магазин shop.ru
. Я, собственно, разрабатываю сервис.
В первую очередь я логинюсь в сервисе. Потом захожу в магазин, собираю корзину, иду оплачивать. И на странице отплаты заказа есть кнопочка "Я участник service.ru", нажав на которую я подтверждаю это. Сайт-сервис передает данные о том, сколько у меня денег на кошельке, которыми я могу расплатиться. Оплата может быть только частичная. То есть я не могу оплатить всеми деньгами с сервиса покупку в магазине. По завершению транзакции, на сайт сервиса передаются данные о купленных товарах.
В связи с этой задачей возникают вопросы:
- Я правильно понимаю, что для авторизации лучше всего использовать протокол OAuth 2.0?
- Каким наилучшим образом организовать API для сервиса, чтобы можно как можно было проще интергрировать его с популярными интернет магазинами?
- В каком виде популярные CMS для интернет магазинов предоставляют информацию о купленных товарах?
- Одно дело авторизация, но как лучше всего организовать транзакцию, чтобы избежать грубых ошибок? С деньгами работаем как никак...
P.S. Уточню еще раз, что я разрабатываю сервис, а не интернет магазин. Мне нужно сделать удобное API для разработчиков различных интернет магазинов.