Mode pengujian: MOCK / LOCAL - tidak ada request ke server DANA
Laboratorium Digital Signature
Pahami cara DANA memverifikasi identitas merchant lewat X-SIGNATURE (RSA-SHA256). Halaman ini murni lokal — tidak ada request ke server DANA.
Bagaimana Signature DANA Bekerja
Penjelasan lengkap tersedia dalam modalBagaimana Signature DANA Bekerja
Private key dipakai merchant untuk menandatangani request. Public key pasangan didaftarkan pada dashboard DANA.
Untuk SNAP, string-to-sign berbentuk HTTPMETHOD:PATH:sha256(minified body):TIMESTAMP, lalu ditandatangani dengan RSA-SHA256 dan di-encode Base64.
Perubahan satu karakter pada body, path, method, atau timestamp akan membuat signature tidak valid. Private key tidak boleh ditampilkan di log atau halaman biasa.
Status Kunci
private key tidak pernah ditampilkan
Private key merchant
tersedia via konfigurasi
Kunci DEMO (belajar)
belum ada
Kunci SIM webhook
tersedia · fingerprint 7F43B1AA7C84