その答えは、定期請求は e コマース業界ではタブーであるということです。これは主に、Mastercard や Visa などの大企業が定期的な請求トランザクションを管理する非常に厳格な規則を持っているためです。
定期請求とは、将来の処理のために、顧客のクレジット/デビット カード データ、長い番号、有効期限、および cvv2 を保存することを意味します。ただし、これにより、セキュリティの観点からワームの巨大な缶が開かれます. これが、Visa/Mastercard が加盟店に PCIDSS 準拠になるための規則を課す理由です。実際には、これは、基本的にサーバー/Web サイトをリモートでスキャンして破壊しようとする McAfee PCIDSS などのサービスを使用して、サーバー/Web サイトが安全であると認定されている必要があることを意味します。開いているポート、不適切に構成されたファイアウォール (またはファイアウォールの欠如)、xss スクリプトの欠陥、mysql インジェクション違反、オペレーティング システムのセキュリティ違反などを探します。PCIDSS で最も重要な要素の 1 つは、すべてのカード データを暗号化することです。
レポートを受け取ったら、フラグが立てられた重大な問題をすべて修復し、スキャンに合格する必要があるため、これは骨の折れるプロセスです。他にも完了する手順がありますが、ここではそれらすべてを列挙しません。参照については、pci dss Web サイトを参照してください。また、四半期ごとに認定を最新の状態に保つことも求められます。
基本的にこれが意味することは、Visa/Mastercard は、クライアントにとって大きなリスクになる可能性があるため、小規模な加盟店にこの機能を持たせることを特に好まないということです。システムが侵害された場合、ハッカーはカード データを犯罪企業に使用する可能性があります。
これは、Visa/Mastercard が、PayPal、Worldpay、authorize.net などの定期的な請求を処理する業界の大手企業を支持していることを意味します。問題が発生した場合、1 つの窓口、1 つのエンティティが罰金を科し、損失を回復します。
そして、Magento に戻ります。Magento で通常の支払い方法を作成するのは比較的簡単ですが、ほとんどの PSP は [ほぼ] 同じように機能するため、定期請求はプロバイダーごとに異なる方法で処理されます。さらに、一部は他よりも制限的です。
私はPayPalで非常に悪い経験をしたので、PayPalをお勧めできませんし、お勧めしません.Worldpay + Futurepay + Invisible XMLメソッドをお勧めします. カスタム モジュールを作成するには、Magento 開発者を雇う必要がありますが、実行可能です。現在、ノルウェーの支払い方法と定期請求を使用して、ノルウェーのクライアント向けのモジュールを作成しています。
それでも助けが必要な場合は、連絡してください。ストア用のモジュールを作成できます。
お役に立てれば。
乾杯、マイケル。