2013-05-19 28 views
0

有一種方法可以存儲和使用帶有PayPal的客戶信用卡。關於如何做到這一點的解釋here。 我想使用/保險庫/信用卡,做這個貝寶要求我包括信用卡的詳細信息。 這樣做最安全的方法是什麼?我使用c#和.net安全地將信用卡號碼轉移到PayPal

回答

1

基本上,如果你想處理信用卡號碼和其他細節你必須PCI compliant。這是一個長期,艱難和昂貴的過程,受到頻繁和艱難的審計。

或者,您根本不處理敏感數據,但使用一些加密標識符,告訴您Bob爲產品A付款而不向您透露任何敏感數據。

這是PayPal

如果您使用貝寶的REST API接受信用卡付款, 你直接處理卡數據和需要,以確保您的PCI 兼容。

注意:不想在您的服務器上存儲信用卡?您可以使用vault致電信用卡信息與PayPal存儲。

+0

是否安全,包括 「類型」: 「簽證」, 「數字」: 「4417119669820331」, 「expire_month」: 「11」, 「EXPIRE_YEAR」: 「2018」, 「FIRST_NAME」: 「Joe」, 「last_name」:「Shopper」在身體中?是不是應該有某種加密? – levkaster

+0

如果你這樣做,你必須符合PCI規範,因爲它是敏感數據。您必須使用加密並實施許多其他安全措施。如果您使用[PayPal javascript buttons](http://paypal.github.io/JavaScriptButtons/),則無需處理卡片詳細信息 - 您永遠無法看到它們。 – oleksii

相關問題