條紋卡信息最佳實踐等

Question

我正在創建通過條紋使用的付款處理頁面，我希望能夠讓我的客戶管理保存的卡片或使用新的卡片。我很擔心客戶信息太多，以及將太多卡信息暴露給我的服務器的可能性。

如果我檢索像last 4，exp date等敏感信息，我應該在其上加入一些加密手段，還是顯示或存儲關於服務器端的信息片段是否完全正常？

編輯：這裏新開發溫柔:)

Answer 1

唯一的PCI-敏感信息是完整的信用卡號碼和CVC。

該卡的品牌，最後4位數字和有效期限不敏感。如果您使用Stripe，則可以檢索此信息card object's屬性，例如， exp_month和exp_year等

從PCI合規的角度來看，您不需要做任何特殊的處理這些數據，因爲它不被認爲是敏感的。我的建議是簡單地根據需要從Stripe中查詢信息，然後丟棄它，或者將它原樣存儲到數據庫中（在最後一種情況下，您可能希望使用webhooks來確保您的數據庫已同步與您的條紋帳戶）。