1) товар — домены в виде учетной записи регистраторов, на входе CSV вида domain / age / login / pass — на витрине отсутствуют поля login / pass, после успешного чекаута в аккаунт кладутся все поля купленной строки, к ним присоединяется полный ответ чекера по API после команды оплаты (примененный дискаунт),
2) на чекауте — чекер на дискаунт через API (две опции чекаута, с чеком и без) — если API возвращает BAD в одном из полей, 100% скидка на покупку товара (чтобы он не оставался в базе) но обращение только после команды оплаты а не до нее..
главный критерий — данные login / pass должны быть защищены так чтобы нельзя было их достать без оплаты — то есть минимум не содержаться в SQL в открытом виде (как захэшированы скажем пароли) — в какую сторону смотреть с каждым из двух пунктов?
нужно простое и бюджетное решение, чем сложнее тем ниже безопасность, предоставим безвозмездно нужное для работы, домены, сервера, любые платные инструменты..
