iDIN, die zogenaamd soepele brug tussen bank en website, faalt vaak al bij de eerste stap: je kunt je identiteit bevestigen, maar de betaling blijft stil. <\/p>\n
Banken hanteren strikte regels; ze scheiden authenticatie van autorisatie alsof het twee rivaliserende sportteams zijn. <\/p>\n
Je klant logt in, toont zijn BSN, krijgt een groen vinkje – klaar. Maar de transactie wordt in een andere workflow verwerkt, en daar stapt de stroom uit. <\/p>\n
API-calls die iDIN-provider en merchant verbinden, hebben vaak een “payment-required” flag die nooit wordt gezet. Resultaat: de gebruiker ziet een bevestiging, maar de back-end ziet geen geld. <\/p>\n
De support-medewerker kijkt naar de foutmelding “identificatie geslaagd, betaling mislukt” en denkt meteen “gebruikersfout”. In werkelijkheid is het een configuratiefout. <\/p>\n
Een retailer test zijn checkout in een sandbox, ziet groen, rolt live. De live-omgeving heeft andere certificaten, een andere URL voor de betalingsgateway. Geen wonder dat de betaling verdwijnt. <\/p>\n
Door een simpel mis-match in de callback-URL kan de merchant de bevestiging niet ontvangen. De klant zit met een half-gedaan proces, en jij zit met een ticket dat nooit sluit. <\/p>\n
Look: de logs laten een “200 OK” zien voor de identiteitscall, maar geen “200 OK” voor de betaalcall. Dat is je rode vlag. <\/p>\n
En hier is waarom: iDIN-providers sturen vaak een “transaction-id” terug. Als je die niet doorgeeft aan de betalingsgateway, blijft de transactie in limbo. <\/p>\n
Stap 1: controleer of de “payment-required” flag wordt gezet bij de identiteitsresponse. <\/p>\n
Stap 2: bevestig dat de callback-URL exact overeenkomt met de configuratie in zowel iDIN-portal als payment-gateway. <\/p>\n
Stap 3: test met een echte bank-omgeving voordat je live gaat. Een klein bedrag is genoeg om de hele keten te valideren. <\/p>\n
Implementeer een health-check die zowel identiteits- als betaal-endpoints pingt elke 15 minuten. <\/p>\n
Gebruik een fallback-mechanisme: als de betaal-call faalt, stuur de klant een “retry” link. <\/p>\n