বিকাশ পেমেন্ট ইন্টিগ্রেশন: ম্যানুয়াল বনাম মার্চেন্ট API

দুটি পথ

বিকাশে পেমেন্ট নেওয়ার দুটি উপায় আছে, এবং ছোট ব্যবসার জন্য পার্থক্যটা গুরুত্বপূর্ণ।

ম্যানুয়াল (Personal/Agent নম্বর)

সুবিধা: কোনো সেটআপ ফি নেই, আজই শুরু করা যায়, ক্যাশ-আউট চার্জ ছাড়া টাকা পাওয়া যায়।

অসুবিধা: প্রতিটি পেমেন্ট হাতে যাচাই করতে হয়, রাতে অর্ডার এলে ক্রেতাকে অপেক্ষা করতে হয়, এবং ভুয়া TrxID-এর ঝুঁকি থাকে।

মার্চেন্ট API (PGW)

সুবিধা: সম্পূর্ণ স্বয়ংক্রিয়, তাৎক্ষণিক ডেলিভারি, জালিয়াতির ঝুঁকি কম।

অসুবিধা: ট্রেড লাইসেন্স ও ব্যাংক অ্যাকাউন্ট লাগে, অনুমোদনে ২–৪ সপ্তাহ, এবং প্রতি লেনদেনে ~১.৮৫% চার্জ।

সেমি-অটো: মাঝামাঝি সমাধান

একটি কার্যকর মধ্যপন্থা হলো SMS পার্সিং। বিকাশ থেকে আসা কনফার্মেশন SMS একটি ফরওয়ার্ডার অ্যাপ দিয়ে আপনার সার্ভারে পাঠান, সেখানে TrxID ও পরিমাণ পার্স করে ডেটাবেসের পেন্ডিং পেমেন্টের সাথে মিলিয়ে দিন।

"You have received Tk 1,250.00 from 01712345678.
 TrxID 8F5H2K9L1M at 12/07/2025"

এই একটি লাইন থেকে তিনটি তথ্য বের করা যায় — পরিমাণ, প্রেরক ও TrxID। মিলে গেলে অর্ডার স্বয়ংক্রিয়ভাবে অ্যাপ্রুভ।

নিরাপত্তা চেকলিস্ট

• একই TrxID দুইবার ব্যবহার হচ্ছে কিনা যাচাই করুন (unique index)
• পরিমাণ হুবহু মিলছে কিনা দেখুন
• IPN/webhook-এ signature verification বাধ্যতামূলক করুন
• একই ব্যবহারকারীর বারবার ব্যর্থ চেষ্টা লগ করুন