4. 가맹점 서버 환경변수 설정

OOZOO_CLIENT_KEY=pk_test_xxxxxxxxxxxxxxxx
OOZOO_SECRET_KEY=sk_test_xxxxxxxxxxxxxxxx

서버는 OozooPay API에 HMAC 서명된 요청을 보냅니다. 코드 예제(Next.js / Express / PHP / Python)는 서버 연동 참고.

Secret Key 보안

OOZOO_SECRET_KEY (sk_xxx)는 절대 브라우저로 노출되면 안 됩니다. 환경변수로 서버에만 보관하고, 프론트엔드 코드나 git 커밋에 포함하지 마세요.