Dem hier Gesagten schließe ich mich zwar an ;), aber es geht mir jetzt nur um geeignete Verfahren zur gegenüber Manipulation unanfälligen Übertragung der Zahlungsbestätigung vom Bezahlsystem an den Shop.
Wie sagt das Bezahlsystem dem Shop, dass bezahlt wurde, ohne, dass sich diese Mitteilung fälschen lässt?