問題タブ [credit-card]

Paypal PayFlowをトランザクション処理サービスにするか、BrainTreeのようなサービスにするかを決めようとしています。

BrainTree のサービスは、将来の取引で使用できるクレジット カードのトークンを実際に返してくれるので、私は興味をそそられます。このトークンはクレジット カードの GUID のように機能しますが、盗まれると役に立ちません。BrainTree は、このようなシステムを使用している唯一のサービスですが、それらがユニークかどうかはわかりません。

最近のポッドキャストで BrainTree に対する賞賛を聞いたことがありますが、それまで聞いたことがありませんでした。

どれだけのプログラミングを行う必要があるか、またはPCIの問題の観点から、この 2 つを選択する際の一般的なアドバイスを誰かが持っているかどうか疑問に思いました。

お客様の好みに応じて、2、3、または4か月ごとに出荷される物理的な製品があります。出荷の合間に、ユーザーは選択内容を変更することを選択できます。

誰かがそれを提案する前に-私は定期的な請求システム（Paypalのような）が私たちのニーズに適していないことをかなり確信しています。2つの理由から、Paypalのようなシステムは理想的ではないようです。

• 彼らはあなたに毎月、四半期ごと、毎年行うことしかできません。2、3か月ごとではありません。[ PaypalAPIドキュメントはこちら]
• 通常のスケジュールよりも早くまたは遅く製品をご希望の場合は、お客様が「今すぐ発送」できるようにしてください。
• 物理的な製品であるため、月額比例配分に分割することはできません。

したがって、最初の注文が作成されたときと同じメカニズムを使用して、CC数値とCVV2コードを使用して再請求する必要があると思います。しかし、明らかに、PCI準拠のためにCVV2コードを保存することはできません!!

私は最近、「BrainTrees」支払いサービスに出くわしました。これにより、最初のトランザクションを作成し、そのクレジットカード番号を表す「トークン」を取得できます。そのトークンは泥棒には役に立たないので安全に保管できます。PCIコンプライアンスに必要な作業を最小限に抑えるのに役立ちます。

BrainTreeのソリューションを使用して完全に元気です。それは私たちが必要としているものにぴったりのようです-それでも私はPaypalの提供について混乱しています。CVV2コードを保存せずに、BrainTree以外のシステムで実行しようとしていることをどのように達成できますか？

平均購入価格が 10 ～ 50 ドルの物理的な製品の住所の前に、クレジット カードの詳細を尋ねることを検討しています

これを行う際の技術的 (または非技術的) の問題は何ですか?

頭に浮かぶのは：

• これは、ユーザーの観点からは少し標準的ではないようです
• 詐欺の問題が発生していることが判明した場合、住所の確認を行うことはできません (これまでのところ問題ではありません)。
• ユーザーは最も重要な情報に最初にコミットするため、販売を完了する可能性が高くなる可能性があります
• 郵便番号を尋ねることで、住所を尋ねるときに都市/州を入力できます

見逃しているディールブレーカーや、検討していないものはありますか?

私はシステムを可能な限り柔軟にしようとしていますが、間違ったツリーを鳴らさずに最初から正しくできるようにしたいと考えています。

一部の顧客がオンラインで頻繁に購入する e コマース Web サイトを開発しています。そうは言っても、Web Payments Proを使用してクレジットカード情報を安全に保存できるソリューションを見つけようとしています。これにより、顧客は購入のたびにクレジットカード情報を再入力する必要がなくなります. Braintreeのようなクレジット カードの「トークン化」サービスは知っていますが、支払いプラットフォーム全体を使用する必要があります。PayPal は、ウェブ ペイメント プロで動作するサード パーティのショッピング カートが存在することを確認しました。これらのショッピング カートは、クレジット カード情報を安全に保存します (私が PCI に準拠している限り)。

これに対する私のニーズに合ったサードパーティのサービスを知っている人はいますか? お時間をいただきありがとうございます。

デビッド

クレジット カード番号だけでクレジット カードの種類を判断できますか?

これは推奨されますか、それともクライアントが使用しているクレジット カードの種類を常に尋ねる必要がありますか?

私はそれについてグーグルで検索し、このアルゴリズムを見つけました: http://cuinl.tripod.com/Tips/o-1.htm、これは信頼できますか?

標準の小切手パラメーターに基づいてクレジットカード番号を設定しようとしていますが、他のカード検証スクリプトの規則に適合しない開始番号を持つ英国のカード（Maestro / Visa Debit / Barclaycard Connect）がたくさんあります。

つまり、Maestro（Switch）カードはまだ存在し、4から始まります。オンラインで多くの正規表現を使用すると、Visaクレジットカードが選択されます。

これらの登録された開始コードが保存されているリソースを知っている人はいますか？

Ta

英国のクレジットカード検証テーブル（BINテーブル）をお探しの方

http://www.barclaycard.co.uk/business/documents/pdfs/bin_rules.pdf

MasterCardやPayoneerなどの支払い方法を自分のサイトに追加したい。どこから始めればよいのかわかりませんが、誰かが私にエントリポイントを教えてもらえますか？このためのAPIはありますか？

最初のいくつかのステップ (検証、購入のレビュー) にセッションを使用し、最終的な送信でデータベースに情報を入力する必要がありますか?

クッキーが乗っ取られ、訴訟に発展する可能性はありますか? リスクが高すぎますか？

クレジットカード番号を保存する場合、データベースを特別な方法で保護する必要がありますか?

あらゆる推奨事項や個人的な経験は大歓迎です。

クレジットカードを処理し、バックエンド決済サービスと統合してクレジットカードを利用する必要があります。インターネット上のソリューションの大部分は、仲介者を必要とします。2CO、GCO、Auth.net。

PHPでクレジットカード決済ゲートウェイを実装した経験はありますか？どんな助けでもありがたいです。

御時間ありがとうございます。

別の HTML ページにリダイレクトせずに、クレジット カードの検証や支払い/トランザクションを含むチェックアウト プロセス全体を Flash で行う方法を知っている人はいますか?

Flash には Web ブラウザのすべての機能 (ページ リクエスト、GET、POST) といくつかの優れた機能 (クロス ドメイン ページ リクエスト、ソケット) があるため、これはそれほど難しくないと思います。

このようなことをしたことがありますか？どんな助けでも大歓迎です。バックエンド システムや中間支払いゲートウェイなどを使用してもかまいません。

ありがとう