代替本地保存信用卡信息以進行定期付款我以爲我可以向支付網關申請一定金額的授權,然後每月大約多次捕獲該金額。對單個信用卡授權進行多次捕獲
One Payment Gateway的文檔中提到「可以提交等於或小於原始授權的金額 」。這是一個小問題,因爲這些經常性付款可能會發生變化(即,您根據您提出的API請求數量來計費,這可能比上個月多或少)。另一個支付網關的文檔說,只有當「在過去30天內提交原始授權事務」時才能捕獲,這使我認爲在第60天內完成第二次捕獲(而不是第一次捕獲後的第30天)工作。
從我讀過很多地方通過保存信用卡號碼(加密)而不是CVV進行週期性付款,然後重複收費,他們每個月都會進行一次新的授權和捕獲交易。雖然,據我所知,問題在於,即使加密,保存CC#也需要full PCI DSS compliance,這在管理上似乎是一個巨大的麻煩,並且需要諸如「確認對所有審計跟蹤的訪問被記錄爲」和「驗證是否將面向外部技術的日誌(例如 示例,無線,防火牆,DNS,郵件)卸載或複製到安全的集中式內部日誌服務器或介質」 「。
authorize.net有一個CIM API似乎它適合賬單,但我不知道...我的僱主不希望與authorize.net工作,所以我想這是離開桌子。
任何想法?
我不認爲他們在談論什麼。授權號碼在30天內過期,因此對於每月訂閱而言無效 –