Visión General – Servicio de Iniciación de Evaluación de Riesgo

Este servicio actúa como gateway de autenticación y evaluación de riesgo para transacciones de tarjetas de crédito, procesando solicitudes de step-up authentication y reenviándolas al backend de autorización correspondiente.

Alcance funcional

Recibe solicitudes de step-up authentication con información de transacción.
Transforma y enriquece headers con metadatos de trazabilidad y contexto.
Reenvía la solicitud al backend de evaluación de riesgo configurado.
Retorna la respuesta del backend de forma transparente al cliente.
Genera transactionId automático si no se proporciona StepupRequestId.

Consideraciones técnicas

El servicio extrae StepupRequestId del body y lo mapea a transactionId en headers.
Captura TransactionId del body y lo mapea a sessionId en headers.
Utiliza TransactionTimeStamp del body o genera timestamp UTC automático.
Extrae la IP del header X-Forwarded-For para trazabilidad.
Headers fijos: applicationId=VCAS, channelId=IN, device=VCAS.

Seguridad

Autenticación mediante OAuth 2.0 Client Credentials.
Validación de headers de seguridad del canal y sanitización de entradas.
Implementación de observabilidad, incluyendo correlación, métricas de latencia y auditoría técnica, sin exponer información sensible.
Manejo de errores con respuestas 500 Internal Error en caso de fallas.