E. Riktig token i andra former (location.assign) F. Via /go som svarar 302 till Swish (token från fältet ovan) F1. Länk → 302 → swish:// (bara) F2. Länk → 302 → swish://paymentrequest?token=… (dokumenterad) F3. Länk → 302 → swish://?paymentrequest&token=… (E3) F4. Länk → 302 → swish:paymentrequest?token=… (E4) D. Öppna sidan i Safari (x-safari-https://…) D1. Länk A. Bara swish:// A1. Länk B. swish://paymentrequest med token och callbackurl (som checkouten) B1. Länk C. Vad blockeras? (alla med location.assign)

Swish öppnas med ett fel i B, eftersom token är påhittad. Det räcker: frågan är bara om appen öppnas.