Guide Post-Production

Félicitations, vous disposez désormais de vos accès pour l'environnement de production ! Pour garantir le bon fonctionnement de vos services et assurer un niveau de sécurité maximal lors de vos transactions réelles, veuillez suivre attentivement les trois étapes de configuration ci-dessous.

1. Création des Comptes d'Opération de Production

Avant de pouvoir initier des paiements réels, vous devez configurer vos comptes d'opération. Chaque compte de production doit être spécifiquement relié à un groupe d'opérateurs (par exemple : AIRTEL, MOOV, ORANGE, MTN, GIMAC, etc.).

2. Sécurisation de vos requêtes (Filtrage IP Entrant)

Afin d'ajouter une couche de protection indispensable en production et d'éviter toute utilisation frauduleuse de vos clés, il est fortement recommandé de restreindre l'accès à nos API. Depuis votre tableau de bord, rendez-vous dans le menu Adresses IPs pour y déclarer les adresses publiques de vos serveurs.

Important : Une fois configurées, seules les adresses IP autorisées et actives pourront interroger nos services. Si vous laissez cette section vide, le système considérera par défaut que vous autorisez les requêtes provenant de n'importe quelle adresse (ce qui est fortement déconseillé en production).

3. Sécurisation de vos Webhooks (Filtrage IP Sortant)

Parallèlement à l'étape précédente, vous devez également protéger votre propre infrastructure. Pour vous assurer que les notifications de paiement (Callbacks) que vous recevez sont légitimes et proviennent bien de PVit, vous devez configurer votre pare-feu (Firewall) pour n'accepter que notre trafic.

Voici la liste officielle de nos adresses IP publiques à ajouter à la liste blanche (Whitelist) de votre système pour le domaine https://api.mypvit.pro :

176.31.65.18
176.31.65.20
176.31.65.21
13.59.249.167