PayPal保险库存储 - 安全地发送信用卡信息

lzp*_*lzp 3 paypal credit-card pci-dss braintree pci-compliance

我正在评估一些支付网关选项,我正在查看PayPal的保险库选项(类似于Braintree的保险库).

我发现,在Braintree的保管库存储的情况下,我可以安全地(加密)发送信用卡信息以存储在他们的服务器上,从而避免了PCI合规性问题的必要性.

PayPal的保管库存储API是否有类似的方式发送加密的信用卡信息?我正在查看他们的文档,似乎我需要将未加密的数据发送到他们的保险库.

我做错了这个假设吗?我会非常感兴趣,因为这会让我丢弃Paypal并与Braintree一起作为我们的支付网关服务.

提前致谢.

PP_*_*had 7

根据您特别想要使用的PayPal服务,PayPal和Payflow都有类似的服务.您可以在PayPal的开发者网站上找到有关PayPal Vault的信息.如果您想使用Payflow,您可以让Payflow存储客户的信用卡信息.查看Payflow Gateway开发人员指南.第76页包含有关"数据上载"功能的信息.

  • 您提供的字符串是NVP字符串,这在您的身边是可读的.SSL将数据发送到PayPal/Payflow时对其进行加密.从技术上讲,安全证书不需要使用Website Payments Pro或Payflow Pro,但我们强烈建议使用SSL,因为Pro仅加密位于商家Web服务器上的Pro客户端与PayPal处理服务器之间的连接.它不会加密商家的Web服务器和客户的计算机之间的连接. (3认同)