Paypal PayFlowをトランザクション処理サービスにするか、BrainTreeのようなサービスにするかを決めようとしています。
BrainTree のサービスは、将来の取引で使用できるクレジット カードのトークンを実際に返してくれるので、私は興味をそそられます。このトークンはクレジット カードの GUID のように機能しますが、盗まれると役に立ちません。BrainTree は、このようなシステムを使用している唯一のサービスですが、それらがユニークかどうかはわかりません。
最近のポッドキャストで BrainTree に対する賞賛を聞いたことがありますが、それまで聞いたことがありませんでした。
どれだけのプログラミングを行う必要があるか、またはPCIの問題の観点から、この 2 つを選択する際の一般的なアドバイスを誰かが持っているかどうか疑問に思いました。
Authorize.NET は、 Customer Information Manager (CIM) APIを通じてこれもサポートしています。具体的には、 CIM XML ガイド (PDF)の 28 ページを参照してください。<extraOptions>タグにはトランザクション キーが含まれます。
<extraOptions><![CDATA[x_customer_ip=100.0.0.1&x_authentication_
indicator=5&x_cardholder_authentication_value=uq3wDbqt8A26rfANAA
AAAP]]></extraOptions>
PayFlowPro を使用すると、これも可能になります。彼らのドキュメントの DoReferenceTransaction メソッドをチェックアウトしてください。これは、いくつかの追加情報を含むフォーラム投稿です。
Amazonフレキシブルペイメントサービスをご覧になりましたか? PayPal と同じ低レートですが、非常によくできた Amazon チェックアウト エクスペリエンスが得られます (注文ごとに再入力することなく、クレジット カードと住所を再利用できると確信しています)。
また、ほとんどの人が以前に Amazon と取引したことがあり、また安心して取引できるという利点もあります。
私はヨーロッパに拠点を置いていますが、あなたはアメリカに拠点を置いているようですね? そういうわけで、私は池のこちら側にかなりまともなトークン化された支払いソリューションを提供するサービスプロバイダーが確かに存在することだけを言及することができます. トークン化は、支払いサービス プロバイダー (PSP) が加盟店の PCI コンプライアンスを支援するための標準的な方法になりつつあります。
PCI コンプライアンスに役立つトークン ソリューションを利用したい場合、ユーザーをサード パーティのサイトにリダイレクトすることは避けられません。ほとんどの PSP では、支払いページのスタイルを設定して、ソース サイトにできるだけ近づけることができます。リダイレクトは、ソース サイトがカード番号データの取得と送信にまったく関与しないようにするために必要です。また、Verified By Visa または MasterCard SecureCode との統合について心配する必要がないことも意味します。
サードパーティのサイトがトランザクションを完了すると、トークンの値が残ります。また、別の PSP では別のことが許可されますが、ここでは、(たとえば) カードのキャプチャのみ、または認証のみ (決済を許可する) のみを許可していることを知っています。後で配置します）。