6

Google / Amazon / Paypalを経由せずに直接支払いを処理したい場合、どうすればよいですか?そのようなことを行う方法を示すJavaAPIまたはリファレンス実装はありますか、それともGoogleやAmazonなどのプロバイダーを選択する必要があるほど大きくて複雑ですか?

実装はかなり簡単で、必要な情報を含むレポートを簡単に生成できるため、現在GoogleCheckoutを使用しています。ソリューションを社内で実装した場合、とにかくそのすべての情報に直接アクセスできます。

4

4 に答える 4

9

支払い処理に Google Checkout や PayPal API を使用したことはありません。クレジット カード情報の任意の部分に「触れて」Web インターフェイスにアウトソーシングする方法がある場合は、明確な理由がない限りそうしたいと思うでしょう。以下で説明します。

「独自の」クレジットカード決済ゲートウェイを導入する前に、考慮しなければならないことがいくつかあります。

まず、これは社内でのみ使用されますか? ということは、非営利の社内使用でしょうか?私が尋ねる理由は、これが商用製品であることを意図している場合、PA-DSS認定 (以前の PABPまたは Payment Application Best Practices) を受ける必要があるためです。これは、VISA がアクワイアラーとマーチャントに PA-DSS/PCI 準拠のソフトウェアのみを使用することを義務付けているためです。したがって、ソフトウェア開発者は準拠したソフトウェアを開発する必要があります。正式に認定され、PA-DSS リストに載るには、 Verizon Business Cyber​​trustなどの外部監査人に多額の料金を支払い、PA-DSS に完全に準拠する必要があります。大まかな数字を出すと、おそらく監査に約 15,000 ドルかかります。

これはすべて、アプリケーションと環境の構造に依存します。クレジット カードの処理にはICVERIFY (現在は First Data が所有)を使用しています。ICVERIFY 4.0.3 は承認済みリストに含まれています。私たちのアプリケーションは、クレジット カードのトラック 1、2、3、PAN、有効期限などに触れるため、承認も取得する必要がありました。ブーム - 15,000 ドルと、 PCI Security Councilの年間「上場」料金が発生します。

当社のアプリケーションは、REQ-ANS ファイル インターフェースを介して ICVERIFY とインターフェースしますが、非常にシンプルです。高価ではなく、同時に複数のクライアントと連携できます。このルートに進むことにした場合は、ICVERIFY を使用することをお勧めします。

アプリケーションまたはサーバーを介してクレジット カードを処理する理由がない場合は、PayPal、Google、またはその他のより大きなエンティティにクレジット カード処理を「アウトソーシング」し、料金が正常に処理されたという確認メッセージを取得することをお勧めします。 . この能力があれば、あなたの人生はずっと楽になります。

于 2009-12-21T14:14:51.890 に答える
5

何があってもプロバイダーが必要です。

2つのオプションがあります。

  • Google / Amazon/PayPalのようなシステムを使用してください。
  • Authorize.netのようなプロセッサを使用してください。

グーグルなどのメリットは、初期費用が最小限に抑えられることです。あなたはトランザクションごとにのみ支払います、彼らはほとんどのプロセスなどを処理します。彼らは事実上あなたと商人のアカウントの間の仲介者です。欠点は、トランザクションごとのコストが高くなることです。

大量のトランザクションを実行している場合は、Authorize.netのような本物のプロセッサの方がお得です。月額料金(および他社のアカウントに便乗する代わりに独自のマーチャントアカウントを設定した場合)では、トランザクションあたりのコストが低くなります。 。また、適切と思われる不正防止の処理など、プロセスをより細かく制御できます。

于 2009-12-21T14:02:48.513 に答える
2

Stripeには、サードパーティ プロバイダーを介さずにクレジット カードを受け入れる Java ライブラリがあります: https://github.com/stripe/stripe-java

ドキュメントFAQを確認してください。さらに質問がある場合は、お気軽にチャットルームにお立ち寄りください。

于 2012-04-01T23:29:35.223 に答える
1

jPOSを見てください。彼らは、AGPLライセンスのオープンソースコミュニティエディションと、ある種の商用ライセンスを備えたプロフェッショナルエディションを提供しています。

クレジットカード情報を自分で処理または保存する前に、 PCIデータセキュリティ標準仕様とISO8583を読むことを検討する必要があります。

于 2009-12-21T14:05:43.843 に答える